1、次安全评估，每三年对整个信息技术基础设施进行次全面评估。尤其是年以来，随着安然世通等财务欺诈事件发生，以及安达信为涉嫌造假安然公司及世通公司提供财务保教审计，美国国会出台年公众公司会计改革和投资者保护法案该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又名萨班斯法案，简写为法，要求所有根据美国年证券交易法向或者被要求向证券交易委员会递交定期报告公司包括美国和非美国公司，在会计职业监管公司治理证券市场监管等方面，提高公司信息披露准确性和可靠性，增加公司责任，规定更加严厉处罚上市公司会计和审计不适当行为，针对企业财务会计系统，要求评估系统导致财务报告和造假可能性和影响。国内现状及发展趋势随着全球化市场竞争不断升级，中国政府和。
2、口测试报告资金申请审批系统应用及基础设施运行管理风险评估报告资金集中管理信息系统安全评估报告资金集中管理信息系统安全建议总部网络风险评估报告财务相关系统主机主机设备数据库评估报告企业站点渗透测试报告财务相关主机加固建议企业站点加固建议。项目实施计划组织机构及人员安排为了切实落实并且保证本次项目管理有效性，由中国石化财务部信息系统管理部石化盈科和江南天安，将联合组成评估项目组，担任本次安全评估工作。从项目组织机构项目信息流通方向项目信息审批和项目文档管理几个方面来进行项目组建设和责任分工。此种管理方式保证本项目可以有效地调动项目组各类资源支持项目开展。并且通过项目组密切沟通和支持可以确保用户方中国石化最大利益。负责单位信息系统管理部实施单位石化盈科江南天安。
3、请审批系统与其它金融业务系统样，面临方方面面风险，其中主要考虑资金安全评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应用系统和支撑系统操作安全等。财务相关系统主机评估需求财务相关系统保存和处理是财务基本数据，这些系统正常运行是企业能够正常运营基本条件，系统旦出现重大信息安全事件，会对企业造成重大经济和名誉损失。中石化作为海外上市国际型企业，保障财务相关系统信息安全及定期相关系统评估是内部控制基本要求。总部网络评估需求中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理方面实施评估，确定网络面临安全风险风险控制措施。评估重点为根据内控要求，评估中国石化总公司局域网和主干网中重要网络设备和安全设备重要主机系条例企业集团财务公司管理办。
4、请。审批人员按照固化在系统流程通过浪潮用款申请系统客户端浏览器进行签批，然后进入服务器按照规定流程进行审批。在服务器审批通过后，向数据交换系统发出转账请求。数据交换系统服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处理，完成数据交换系统功能，数据交换系统示意图如图二图三所示。图二资金申请审批系统业务流程示意图银行数据交换系统系统中国石化前置服务器发送交易信息加解密交易信息和银行进行数据交换发送交易信息密文银行前置服务器加解密交易信息和中国石化进行数据交换发送交易信息银行业务系统进行交易处理返回交易信息返回交易信息密文返回交易信息中国石化数据交换。
5、控制建设部署运维管理业务发展方面各种技术风险。通过对财务相关系统相关主机安全评估，了解财务系统主机安全现状，确定财务系统相关主机存在漏洞，制定主机系统加固措施，保障财务系统相关主机安全。这也是内控基本要求。中国石化经过多年网络建设，已经建成了以光纤主干网为基础覆盖所有下属企业网络体系，总公司通过主干网与下属企业实现网络连接，形成了个向下覆盖所有下属企业主要生产部门信息网络，网络上承载着和系统等重要生产经营系统，公司生产经营对网络和主机系统依赖程度越来越高，主干网络出现问题将严重影响公司效益和声誉。对总部局域网主干网和出口进行信息安全评估，明确网络信息安全保障能力，对中国石化具有重要现实意义。对公司站点渗透测试，为站点安全提供保障基础。国内外现状及发展趋势。
6、加单位资金申请审批系统使用部门开发商集成商。为使评估项目更好实施，成立领导组管理组安全组协调组实施组等，组织结构图如所示。图六组织结构图进度计划该项目进度计划如图七所示，预计在三个月完成，图中以月日开始为例，那么项目结束时间为月日。图七进度计划可行性分析技术可行性分析石化盈科江南天安长期从事信息安全研究，多次承担了国家信息系统安全风险评估工作，积累了大量工作经验，为国家部委制定了系列安全技术和安全管理标准，并拥有支高水平信息安全评估服务队伍，完全有能力承担本次任务。该项目符合中国石化信息化安部银行账户通过银行系统每天将各个企业和部门收支两类账户所有资金统回收到总部银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统客户端浏览器提前天提报申。
7、中央充分认识到了信息化工作重要战略意义，在短短几年内，我国金融能源电信行业通过重点投入和高速发展，平台技术基本上实现了与国外同步。由于缺乏发达国家对信息技术应用和管理长期发展积累经验，再加上我国市场化速度较慢，许多信息技术设施建设还停留在内部使用，因此，在信息系统建设等信息化重要环节，普遍对信息安全和信息系统安全关注不够对信息系统安全风险认识不足对信息安全体系建设投入失衡，还或多或少存在着安全工作说起来重要干起来次要忙起来不要现象，更谈不上有组织有计划有条理地进行体系化信息系统安全评估了。我国政府已经清醒地认识到信息安全问题重要性，采取了系列措施，下发了有关文件，要求实施信息系统安全性评估，对重要信息系统采取等级保护。中国石化在我国能源行业是较早认识到信。
8、息系统安全问题，进入世纪以来，信息化发展迅速，信息系统规模日益庞大，生产经营办公管理等日益依赖信息技术，信息安全问题就显得尤为重要。中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中信息安全工作，已经通过持续信息安全投入，初步建立了技术保障体系和安全管理体系，信息安全保障工作正在逐步走向规范化标准化信息化，正在全面落实五统战略，要求针对重要信息系统进行安全评估。针对企业财务会计系统，中国人民银行中华人民共和国财政部中国银行业监督管理委员会国务院国有资产监督管理委员会等分别颁布了相关法规制度，如中华人民共和国会计法企业会计制度企业财务会计报告条例评估人员现场费用应用技术顾问应用安全专家高级安全咨询顾问安全咨询顾问专用硬件设备，专用软件测试及工具，项。
9、全面安全评估工作内控对信息安全要求。项目意义中国石化资金申请审批系统发展至今，已在全国家企业应用。为了保证系统可靠稳定运行，巩固成果持续发展，有必要通过体系安全评估，了解目前资金申请审批系统面临内外安全风险，为后续建设提供科学决策信息，进步提高资金申请审批系统服务能力服务水平。通过对资金申请审批系统安全评估，满足中国人民银行中华人民共和国财政部中国银行业监督管理委员国务院国有资产监督管理委员会对财务会计系统合规性要求。通过中国石化资金申请审批系统安全评估，进步提高资金申请审批系统安全保障能力，提高信息化水平和信息安全管理水平。通过中国石化资金申请审批系统体系化安全评估工作，明确下步基础设施建设策略，为整个资金申请审批系统安全保障体系建设做出科学可行规划，。
10、国外现状及发展趋势信息安全与信息系统安全评估是整个信息安全工作重点之，是安全体系建设基础。多年来，国外信息技术发展与应用已经渗透到企业各个层面，信息安全与信息系统安全已经成为了项基础性长期性工作，已经把信息安全投入作为信息系统拥有成本基本组成考虑，为了增加安全投资可靠性针对性有效性，已经将信息安全风险评估标准与规范落实到了信息系统整个生命周期之中，实现了信息系统从规划设计到建设运行各个阶段信息安全风险评估和安全保障体系同步建设。国外比较大型企业已经基本上建立自己信息安全保障体系标准，信息安全风险管理作为重点工作之，只有通过标准化工作，才能保证信息系统功能性能有效发挥，他们把信息安全评估工作作为重要战略进行部署并贯彻执行。通常，他们会对其重要系统每半年进行。
11、系统图三数据交换系统示意图财务系统相关主机财务相关系统是指资金管理系统系统筹融资系统财务报表生成系统等四个系统，这四个系统对于保障企业正常运营具有重要意义，也是内部控制要求定期评估对象。总部网络系统经过多年建设，中国石化已经建成了覆盖所有下属企业光纤主干网，网络上运行着各种应用系统，实现了生产数据实时传输，形成了管控体化网络体系。成为中国石化提高工作效率降低成本提供了有效手段。网络系统已经成为企业生产经营依赖不可或缺重要信息基础设施。但是。这在客观上也造成了业务系统面编制依据和原则编写依据项目意义国内外现状及发展趋势国外现状及发展趋势不仅涉及资金，还涉及到总部及各个企业资金使用，关乎中国石化整个企业市场经营，其安全稳定运行是整个业务可持续发展基础。资金申。
12、目管理费，合计验收指标阶段划分在项目实施中，将项目分为项目准备阶段现状调研阶段现状分析阶段检查与测试阶段分析评价阶段报告编制阶段等六个阶段，如图五所示。图五项目阶段划分本次风险评估项目分项目准备调研现状分析检查与测试分析评价及起草评估报告六步骤，各步骤验收内容如下项目准备阶段提交中国石化信息基础设施安全评估项目实施计划中国石化资金申请审批系统安全评估项目实施计划现状调研阶段提交调查报告及测试报告分析评估提交风险分析报告报告编制阶段提交风险评估工作报告及建议。总体验收内容及指标安全评估方案安全评估实施方案资金申请审批系统应用控制有效性穿行测试报告资金申请审批系统应用安全设计与实现评估报告资金申请审批系统用款申请系统渗透测试报告资金申请审批系统模块接。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
（投资计划）资金申请审批系统及财务系统基础设施安全评估项目建设方案（新增项目）