一种基于ISO管理体系的审核证据采集与电子章管理系统的制作方法

本发明涉及iso管理体系审核数字化、电子签章安全管控领域，具体为一种基于iso管理体系的审核证据采集与电子章管理系统。

背景技术：

1、iso管理体系（包括iso 9001质量管理、iso 27001信息安全、iso 14001环境管理、iso 45001职业健康安全等）的认证审核、年度监督审核、换证审核均需依托真实、完整、可溯源的审核证据开展评审工作，审核证据的合规性与电子签章的合法性直接决定审核结果的有效性，是iso体系认证的核心核心环节。当前行业内针对iso审核的证据采集与电子章管理技术存在两大具体且亟待解决的技术问题，严重制约审核数字化合规水平。

2、第一，现有审核证据采集技术存在片面化、碎片化、溯源失效的具体问题。目前主流审核证据采集方式分为人工手动上传和简易半自动采集两类，均存在明显缺陷。人工采集依赖审核员主观操作，远程审核中易出现刻意取景、局部拍摄的问题，仅采集合规场景证据，隐瞒现场违规细节，同时采集的图片、视频、台账、访谈记录等数据格式杂乱、时序错乱，缺乏统一的时序与空间校验机制。简易半自动采集系统仅实现数据批量存储功能，未设置证据甄别算法，无法识别篡改证据、过期证据、片面证据，导致大量无效证据混入审核数据集。同时，现有技术未建立证据与iso审核条款的关联匹配机制，证据采集完整性无法量化，频繁出现因证据不足、证据失真导致的审核结果争议、认证复审失败等问题。

3、第二，现有电子章管理技术与证据采集流程完全脱节，存在静态权限僵化、违规签章风险高的具体问题。传统电子章管理系统采用固定权限配置模式，审核人员权限一经设定长期不变，未与实时审核证据的合规状态联动。在实际审核场景中，存在证据未采集完整、证据不合规的情况下提前签章、私自签章的违规行为，同时现有系统无法抵御私钥盗用、签章图片伪造、流程篡改等攻击手段，部分认证机构因采用粘贴图片式虚假电子签章、未履行证据校验签章流程，被监管部门处罚。此外，现有技术无反向纠错机制，签章完成后无法反向校验证据缺陷，导致大量不合规审核报告留存，严重影响iso体系认证的权威性与合法性。

4、现有公开技术仅能实现基础的采集与签章功能，无法解决上述具体场景下的核心痛点，基于此，设计一种基于iso管理体系的审核证据采集与电子章管理系统。

技术实现思路

1、本发明的目的在于提供一种基于iso管理体系的审核证据采集与电子章管理系统，以解决上述背景技术中提出的问题。

2、为实现上述目的，本发明提供如下技术方案：一种基于iso管理体系的审核证据采集与电子章管理系统，包括数据存储模块、流程管控模块、时序空间耦合的审核证据动态甄别采集模块、证据合规度映射的电子章自适应管控模块；其中，所述数据存储模块用于存储iso体系审核标准规范、审核任务信息、采集的审核证据数据、电子章权限参数、签章记录日志；

3、所述流程管控模块用于统筹审核全流程时序节点，实现证据采集、合规校验、电子签章、日志留存的流程联动调度；

4、所述时序空间耦合的审核证据动态甄别采集模块配置自研时序-空间加权溯源甄别算法，用于对线下现场采集、线上远程抓取的多维度审核证据进行时序校正、空间补全、真伪溯源甄别，剔除片面、篡改、无效证据，输出标准化合规证据集；

5、所述证据合规度映射的电子章自适应管控模块配置采用证据合规度权限适配算法，与所述审核证据动态甄别采集模块联动，接收标准化合规证据集并计算证据合规度，动态匹配、调整审核人员电子章使用权限，仅在证据合规度达标时触发有效签章动作，同时根据证据缺陷信息反向驱动证据采集模块完成二次精准采集。

6、优选的，所述时序空间耦合的审核证据动态甄别采集模块具体实施步骤如下：

7、步骤a1、多源证据同步采集：时序空间耦合的审核证据动态甄别采集模块同步采集iso审核全场景证据，包括线下现场拍摄的设备运行、作业操作、环境状态的视频/图片证据，线上抓取的台账文档、系统日志、审核记录数据，人工录入的访谈记录、问题排查笔记，实现多格式、多场景证据的统一归集，避免传统采集的场景遗漏问题；

8、步骤a2、时序权重校正计算：调取审核任务的标准时序节点与审核周期，提取每条证据的采集时间戳，代入时序权重计算公式得到；对采集时序偏离标准节点的证据进行标记，剔除审核任务结束后补录的过期证据、提前预采集的无效证据，解决证据时序错乱问题；

9、步骤a3、空间完整性补全校验：根据对应iso体系标准，确定当前审核项目要求的标准场景维度数量，统计实际采集的有效场景维度数量，计算空间完整性权重；针对空间维度缺失的证据，自动生成采集缺陷清单，标记未覆盖的审核场景，为二次采集提供精准指引，解决传统采集片面取景、场景缺失的问题；

10、步骤a4、证据异常偏差量化：通过图像比对、文本查重、数据校验方式，检测证据是否存在包括但不限于篡改、拼接、信息冲突异常，量化得到异常偏差值，偏差值越高表示证据异常程度越严重；

11、步骤a5、合规评分与证据筛选：将步骤a4中量化得到异常偏差值代入时序-空间加权溯源甄别算法，计算单条证据的合规溯源评分，将评分高于系统预设合规阈值的证据判定为有效合规证据，纳入标准化合规证据集；低于阈值的证据判定为无效证据，自动剔除并记录缺陷原因，完成证据精准甄别。

12、优选的，所述步骤a5的合规评分与证据筛选具体实施步骤如下：

13、步骤a5.1、调取标准化算法参数与前置计算数据：时序空间耦合的审核证据动态甄别采集模块自动调取当前审核场景对应的权重因子、、，满足权重约束条件；同时调取单条证据已完成计算的时序权重系数、空间完整性权重系数、证据异常偏差值，保证所有输入参数均为前述时序校正、空间补全、异常量化后的有效量化数据，规避参数无效、时序错位问题；

14、步骤a5.2、计算单条证据合规溯源评分：将步骤a5.1中调取的参数统一代入时序-空间加权溯源甄别算法公式：，计算得到单条审核证据的合规溯源评分；其中量化证据时序合规贡献度，量化证据场景完整贡献度，为异常惩罚项，对篡改、缺失、冲突类异常证据进行分值扣减，精准量化证据综合合规质量；

15、步骤a5.3、基于预设阈值完成证据分级判定：时序空间耦合的审核证据动态甄别采集模块调取统一预设合规评分阈值0.7，作为证据有效与否的唯一判定标准，对单条进行分级校验：当时，判定该证据时序匹配度、场景完整度均满足iso审核规范要求，且无严重异常缺陷，定义为有效合规证据；当时，判定该证据存在时序偏差过大、场景维度缺失、数据篡改冲突一项或多项缺陷，定义为无效缺陷证据；

16、步骤a5.4、证据分类归集与缺陷溯源记录：将步骤a5.3判定所有有效合规证据统一归集，去除重复数据、冗余数据，整理生成结构化、标准化合规证据集，作为证据合规度映射的电子章自适应管控模块电子章权限适配的数据输入依据；针对所有无效缺陷证据，系统自动溯源低分成因：若偏低，判定为时序缺陷（过期采集、提前预采、时序节点偏离）；若偏低，判定为空间场景缺陷（审核维度缺失、取景片面）；若偏高，判定为数据异常缺陷（篡改、拼接、信息冲突），同步生成带具体缺陷类型、缺陷参数的证据缺陷清单；

17、步骤a5.5、输出标准化数据：最终完成全量审核证据的精准甄别，一方面输出合规证据集支撑后续电子签章权限动态适配，另一方面留存证据缺陷清单，为证据合规度映射的电子章自适应管控模块后续反向驱动二次精准采集提供精准靶向依据，实现两个创造性模块的数据闭环联动。

18、优选的，所述步骤a5.1中当前审核场景对应的权重因子、、具体获取逻辑如下：

19、步骤a5.1.1、构建审核场景特征量化参数：时序空间耦合的审核证据动态甄别采集模块自动识别当前审核模式并提取核心特征参数，定义：为审核时序严苛系数，现场审核需严格贴合既定时间节点、不允许时序偏差，取值范围为；远程审核时序容错性更高，取值范围为；为审核空间完备系数，根据对应iso体系标准的场景核查严苛程度取值，iso 27001信息安全体系、iso 14001环境体系核查维度多、空间完备性要求高，，iso 9001常规质量管理体系，且始终满足约束条件；

20、步骤a5.1.2、动态计算时序、空间权重因子：基于场景特征系数，通过归一化适配算法实时求解、，计算公式为：；；其中，为当前审核任务中时序约束类核查条款数量，为当前审核总核查条款数量；为当前审核任务中空间场景约束类核查条款数量，为当前审核总核查条款数量；通过条款占比修正场景基础系数，保证权重因子完全贴合单次审核任务的核查侧重点，且计算结果强制归一化修正，严格满足核心约束，保障原核心评分公式架构不变、兼容适配；

21、步骤a5.1.3、动态计算异常惩罚因子：基于本轮采集证据的整体异常程度，自适应求解惩罚因子，计算公式为：；其中，、为时序空间耦合的审核证据动态甄别采集模块预设的惩罚因子上下限，规避权重极值失效问题；为当前批次所有采集证据的异常偏差平均值，取值范围，证据整体异常程度越高、偏差均值越大，惩罚因子越大，对异常证据的分值扣减力度越强，实现“异常越高、甄别越严”的自适应优化机制；

22、步骤a5.1.4、调取前置量化参数：完成动态权重计算后，时序空间耦合的审核证据动态甄别采集模块统一调取前述步骤已求解的单条证据时序权重系数、空间完整性权重系数、证据异常偏差值，所有前置参数与实时动态权重匹配适配，规避固定权重与实际审核场景不匹配的技术缺陷，为后续合规评分计算提供精准输入。

23、优选的，所述证据合规度映射的电子章自适应管控模块配置具体实施步骤如下：

24、步骤b1、接收合规证据集并量化整体合规度：接收时序空间耦合的审核证据动态甄别采集模块输出的标准化合规证据集，统计证据集中所有有效证据的，计算平均值得到证据平均合规溯源评分；同时逐条匹配证据与当前iso审核条款的对应关系，计算条款匹配度，量化整体审核证据的合规质量；

25、步骤b2、动态适配电子章使用权限：将与代入证据合规度权限适配算法，计算实时电子章权限等级；证据合规度映射的电子章自适应管控模块预设三级权限等级：一级权限（完全签章权限）、二级权限（限定场景签章权限）、三级权限（禁止签章权限）；证据合规度越高，权限等级越高，实现权限与证据质量的动态联动，摒弃传统静态权限模式；

26、步骤b3、合规签章动作管控与日志留存：根据步骤b2适配后的权限等级执行对应签章操作：一级权限可完成审核报告、认证文件的全场景电子签章；二级权限仅可对合规维度对应的文件签章；三级权限直接锁定电子章，禁止任何签章动作；所有签章操作、权限变动、证据校验记录实时留存至数据存储模块，形成可溯源签章日志，杜绝虚假签章、私自签章问题；

27、步骤b4、反向驱动证据二次优化采集：步骤b3签章完成后，证据合规度映射的电子章自适应管控模块基于证据缺陷清单，反向向时序空间耦合的审核证据动态甄别采集模块推送采集优化指令，针对空间维度缺失、时序偏差、评分偏低的证据，驱动时序空间耦合的审核证据动态甄别采集模块开展定点、精准二次采集，补充缺失场景证据、替换无效证据，迭代优化证据合规质量，形成闭环管控。

28、优选的，所述步骤b2的动态适配电子章使用权限具体步骤如下：

29、步骤b2.1、调取权限适配算法固定合规权重参数：系统自动调取预设的合规适配权重因子，其中证据质量权重因子、条款匹配权重因子，满足权重约束条件；权重配比优先侧重证据整体真实合规质量，兼顾证据与iso审核条款的适配精准度，完全适配各类iso体系审核的合规管控要求，保证权限判定贴合审核核心准则；

30、步骤b2.2、代入公式实时计算电子章权限等级：将步骤b1接收的批次证据平均合规溯源评分、证据审核条款匹配度，统一代入证据合规度权限适配算法公式：；其中为电子章实时动态权限等级，经归一化计算后取值范围固定为；为证据基础合规质量贡献分值，表征审核证据时序、空间、真伪的综合合规水平；为条款适配贡献分值，表征证据对iso审核条款的佐证有效性，双维度分值叠加实现权限等级的精准量化；

31、步骤b2.3、调取标准化权限分级阈值体系：调取全文统一预设的三级权限判定阈值，该阈值为适配iso审核合规要求的固定标准：一级完全签章权限阈值为、二级限定签章权限阈值为、三级禁止签章权限阈值为，通过量化阈值实现权限等级的标准化、无主观偏差判定；

32、步骤b2.4、权限等级差异化精准适配管控：根据计算得到的数值匹配对应权限等级，实现动态差异化权限解锁与锁定：当判定为一级权限时，代表本轮审核证据整体合规性高、条款匹配精准，系统完全解锁电子章，授予审核人员全场景、全文件的合法签章权限，可完成审核报告、认证证书、整改确认文件等所有审核资料的电子签章；当判定为二级权限时，代表证据存在轻微维度缺失或条款匹配偏差，系统限制全域签章权限，仅开放与合规证据维度对应的审核文件签章权限，禁止核心认证文件签章；当判定为三级权限时，代表本轮审核证据合规质量不达标、存在明显缺陷，系统直接锁定电子章所有权限，禁止一切签章操作，从源头杜绝无证签章、违规签章风险；

33、步骤b2.5、权限数据归档与模块联动预备：将计算得到的数值、匹配的权限等级、权限开闭状态统一归档至数据存储模块；同时绑定时序空间耦合的审核证据动态甄别采集模块输出的证据缺陷清单，若为二级、三级权限，自动标记权限受限原因，为后续步骤b4反向驱动时序空间耦合的审核证据动态甄别采集模块二次精准采集提供权限维度依据，实现证据质量、权限等级、缺陷优化的全闭环联动。

34、优选的，所述步骤2.1中证据质量权重因子和条款匹配权重因子具体获取步骤如下：

35、步骤b2.1.1、提取算法前置联动参数：证据合规度映射的电子章自适应管控模块调取本轮审核的两类核心特征参数：一是批次证据合规评分标准差，用于表征整批审核证据的质量稳定性；二是强制审核条款占比系数，用于表征本次iso审核任务的条款严苛程度；

36、步骤b2.1.2、计算证据质量稳定系数：基于本轮所有有效证据的合规溯源评分与平均分，求解证据合规度标准差，计算公式如下：；其中为有效证据总数量，取值范围为；越小，代表本轮所有审核证据合规质量均匀、稳定性高，证据整体可信度越强，应提升证据质量权重；越大，代表证据质量参差不齐、可信度弱，需降低证据权重、强化条款合规校验权重；基于该特征构建证据质量稳定系数，与证据整体可信程度正相关；

37、步骤b2.1.3、计算审核条款严苛系数：统计本次审核任务中强制性核心条款数量与总审核条款数量，求解条款严苛系数：，其中，取值范围为，iso27001、iso 14001等高严体系数值偏高，iso 9001常规审核场景数值适中，精准量化不同iso体系的审核合规严苛要求；

38、步骤b2.1.4、动态求解双权重因子：基于证据质量稳定系数、条款严苛系数，通过归一化耦合算法实时求解、，计算公式为：；；其中为动态证据质量权重因子，为动态条款匹配权重因子，二者通过归一化计算天然满足的约束条件，无权重失衡问题；

39、步骤b2.1.5、权重自适应逻辑适配：当本轮证据质量稳定、可信度高时，趋近于1，自动增大，优先采信证据真实合规质量；当本次审核核心强制条款占比高、合规要求严苛时，趋近于1，自动增大，强化证据与审核条款的匹配校验权重，彻底解决固定权重无法适配差异化iso审核场景的技术缺陷，保证权限判定完全贴合本次审核的核心合规准则。

40、与现有技术相比，本发明的有益效果是：

41、本发明通过时序空间耦合的审核证据动态甄别采集模块，解决了传统iso审核证据采集片面、时序混乱、真伪难辨、合规性无法量化的具体问题，实现了证据时序、空间双维度的全方位校验，精准剔除无效、篡改、片面证据，大幅提升审核证据的真实性、完整性与可溯源性，从源头规避因证据缺陷导致的审核争议与认证失效问题。

42、本发明通过证据合规度映射的电子章自适应管控模块，打破了传统电子章静态权限、流程脱节的技术瓶颈，实现电子章权限与审核证据合规状态的动态联动，从技术层面杜绝无证签章、违规签章、虚假签章等合规风险，符合《电子签名法》及iso体系审核合规要求，规避机构行政处罚风险。

43、时序空间耦合的审核证据动态甄别采集模块和证据合规度映射的电子章自适应管控模块形成紧密闭环联动机制，以证据采集为签章基础，以签章校验反向优化证据采集，实现审核全流程的自适应优化，相较于现有独立割裂的采集、签章系统，逻辑更严谨、适配性更强，大幅提升iso审核数字化、合规化管控水平。