# 总分管理平台作品介绍

## 一、项目概述

总分管理平台是一套面向多级组织的安全验证任务集中管理系统，由总行管理平台和分行执行平台组成。平台以“统一管理、分级执行、过程可视、结果闭环”为核心，实现安全验证任务从统一创建、集中下发，到分行执行、结果上报和统计分析的完整闭环。

## 二、总行平台

总行平台承担集中管理和统一监管职责，主要包括：

- **总览分析：** 展示分行、Agent、任务及结果上报情况，并提供完成率、防护有效率趋势和分行排名。
- **分行链路：** 管理分行接入，定期检测级联状态，集中查看分行及其Agent的运行情况。
- **任务管理：** 支持总行抽查、总行检查和分行自查任务的创建、下发、跟踪与停止。
- **场景升级：** 支持场景包离线上传、升级进度跟踪、结果记录和消息通知。
- **系统管理：** 提供用户、角色和系统日志管理，并通过三类角色实现管理、操作和审计职责分离。

## 三、分行平台

分行平台在现有业务系统中增加监管任务功能，负责接收总行下发的任务。分行用户可以查看任务、确认接收、跟踪执行状态并上报验证结果。

分行同时提供标准级联接口，向总行上报心跳、Agent信息、任务状态和验证结果，并提供身份认证与授权状态查询能力。

## 四、业务闭环

平台形成“总行创建任务、分行确认接收、执行系统开展验证、分行上报结果、总行集中分析”的业务流程。

总行可以实时掌握各分行的任务执行情况。当任务被统一停止时，各分行同步调用执行系统的停止接口，确保总行、分行和执行端状态一致。

## 五、安全与技术特点

平台采用前后端分离和容器化架构，总行与分行独立部署。总行使用独立的应用服务、数据库和缓存服务，避免不同平台之间相互影响。

总行调用分行接口时，通过专用服务账号获取短期Token，Token只保存在独立缓存中。平台同时校验分行授权状态，在未授权、授权失效或状态异常时限制关键业务操作。

系统操作日志统一保存到数据库，便于检索、审计和责任追溯。

## 六、项目价值

该平台将分散在不同组织和系统中的安全验证任务纳入统一管理，实现任务统一编排、资源统一调度、过程统一监控、结果统一分析和操作统一审计，为多级组织提供可扩展、可追踪、可闭环的安全验证管理能力。