1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
估网络结构设计资金管理系统部分总部局域网骨干网总部局域网互联网出口高级安全咨询顾问人安全咨询顾问人网络设备安全咨询顾问人安全设备高级安全咨询顾问人安全咨询顾问人企业站点站点渗透测试高级安全咨询顾问人分项总计应用安全专家高级安全咨询顾问业务顾问应用技术顾问安全咨询顾问注上述每项时间包含前期准备时间现场时间后期分项文档时间综合分析应用安全分项与基础设施分项综合分析应用安全专家人高级安全咨询顾问人总计业务顾问人天应用技术顾问人天应用安全专家人天高级安全咨询顾问人天安全咨询顾问人天项目预算注业务顾问是指熟悉中国石化业务流程的资深人员应用技术顾问是指和技术顾问应用安全专家是指熟悉资金申请审批系统应用的评估人员高级安全咨询顾问是指熟悉安全咨询标准具有丰富评估经验的人员安全咨询顾问是指了解安全咨询标准熟悉安全评估内容的人员。
投资估算投资提供了有效的手段。
网络系统已经成为企业生产经营依赖的不可或缺的重要信息基础设施。
但是。
这在客观上也造成了业务系统面临的威胁及风险可能性也大大增加，随着中国石化信息化建设的发展，相关业务对信息系统依赖评估的对象。
总部网络系统经过多年的建设，中国石化已经建成了覆盖所有下属企业的光纤主干网，网络上运行着各种应用系统，实现了生产数据实时传输，形成了管控体化的网络体系。
成为中国石化提高工作效率降低成本据交换系统图三数据交换系统示意图财务系统相关主机财务相关系统是指资金管理系统系统筹融资系统财务报表生成系统等四个系统，这四个系统对于保障企业正常运营具有重要的意义，也是内部控制要求定期交易信息加解密交易信息和银行进行数据交换发送交易信息密文银行前置服务器加解密交易信息和中国石化进行数据交换发送交易信息银行业务系统进行交易处理返回交易信息返回交易信息密文返回交易信息中国石化数解密转账请求后，将其转发到银行业务系统进行转账处理，完成数据交换系统的功能，数据交换系统示意图如图二图三所示。
图二资金申请审批系统业务流程示意图银行数据交换系统系统中国石化前置服务器发送流程进行审批。
在服务器审批通过后，向数据交换系统发出转账请求。
数据交换系统的服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送到银行前置服务器，银行前置服务器理，各个企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请。
审批人员按照固化在系统的流程通过浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的图如所示。
首先，浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两种类型的账户，总部的银行账户通过银行系统每天将各个企业和部门的收支两类账户的所有资金统回收到总部的银行账户进行管批的用户。
浪潮用款申请系统是个结构的业务处理系统，无论是总部的用户还是企业的用户，只要拥有合法权限的业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进行相关权限的业务处理，业务流程示意是指企业在提报资金申请时使用的客户端，采用浏览器的方式和总部浪潮用款申请系统连接进资金申请。
移动用户浪潮用款申请系统的移动用户是指通过连接到总部浪潮用款申请系统进行资金申请和审行前置服务器加密机防火墙等客户端是指会计处资金处等业务用户在进行资金审批业务时使用的客户端，采用浏览器的方式和浪潮用款申请系统连接进行业务处理。
企业资金申请审批系统企业资金申请审批系统务器以及存储备份系统数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行农行四个银行的连接，设备包括银申请审批系统总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区生产区包括浪潮用款申请系统服属近家企业，用户多地理范围广，资金申请审批系统的结构示意图如所示。
图资金申请审批系统结构示意图资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。
总部资金自身也有了长足的发展，在中国石化的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低运行成本起到了积极的作用。
中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下的有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。
资金申请审批系统是在中国石化经济金融体制双重改革不断深化的背景下产生并随之发展壮大的，资金申请审批系统在中国石化发展的同时规章制度和业务流程体现到计算机的应用管理程序上来予以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的规章制度和业务流程体现到计算机的应用管理程序上来予以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。
资金申请审批系统是在中国石化经济金融体制双重改革不断深化的背景下产生并随之发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低运行成本起到了积极的作用。
中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下属近家企业，用户多地理范围广，资金申请审批系统的结构示意图如所示。
图资金申请审批系统结构示意图资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。
总部资金申请审批系统总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区生产区包括浪潮用款申请系统服务器以及存储备份系统数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行农行四个银行的连接，设备包括银行前置服务器加密机防火墙等客户端是指会计处资金处等业务用户在进行资金审批业务时使用的客户端，采用浏览器的方式和浪潮用款申请系统连接进行业务处理。
企业资金申请审批系统企业资金申请审批系统是指企业在提报资金申请时使用的客户端，采用浏览器的方式和总部浪潮用款申请系统连接进资金申请。
移动用户浪潮用款申请系统的移动用户是指通过连接到总部浪潮用款申请系统进行资金申请和审批的用户。
浪潮用款申请系统是个结构的业务处理系统，无论是总部的用户还是企业的用户，只要拥有合法权限的业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进行相关权限的业务处理，业务流程示意图如所示。
首先，浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两种类型的账户，总部的银行账户通过银行系统每天将各个企业和部门的收支两类账户的所有资金统回收到总部的银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请。
审批人员按照固化在系统的流程通过浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的流程进行审批。
在服务器审批通过后，向数据交换系统发出转账请求。
数据交换系统的服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处理，完成数据交换系统的功能，数据交换系统示意图如图二图三所示。
图二资金申请审批系统业务流程示意图银行数据交换系统系统中国石化前置服务器发送交易信息加解密交易信息和银行进行数据交换发送交易信息密文银行前置服务器加解密交易信息和中国石化进行数据交换发送交易信息银行业务系统进行交易处理返回交易信息返回交易信息密文返回交易信息中国石化数据交换系统图三数据交换系统示意图财务系统相关主机财务相关系统是指资金管理系统系统筹融资系统财务报表生成系统等四个系统，这四个系统对于保障企业正常运营具有重要的意义，也是内部控制要求定期评估的对象。
总部网络系统经过多年的建设，中国石化已经建成了覆盖所有下属企业的光纤主干网，网络上运行着各种应用系统，实现了生产数据实时传输，形成了管控体化的网络体系。
成为中国石化提高工作效率降低成本提供了有效的手段。
网络系统已经成为企业生产经营依赖的不可或缺的重要信息基础设施。
但是。
这在客观上也造成了业务系统面临的威胁及风险可能性也大大增加，随着中国石化信息化建设的发展，相关业务对信息系统依赖程度将越来越大，信息基础设施网络系统主机系统的任何意外事故都可能会给中国石化业务及声誉带来重大影响。
企业对外信息发布站点企业对外信息发布站点经过多年的建设，对企业的宣传起着重要的作用，旦被人恶意攻击修改，对企业会造成影响，比如服务器崩溃，各种应用服务停止服务脚本的安全漏洞，远程溢出漏洞通过服务获取系统的超级用户特权通过服务上传木马等非法后门程序，以达到对整个服务器的控制服务器的数据源被非法入侵，用户的些私有信息被窃利用服务器作为跳板，进而攻击内部的重要数据库服务器。
拒绝服务攻击或分布式拒绝服务攻击恶意的，攻击等。
评估需求中国石化已经对加油卡系统做了系统化的安全评估，取得了很好的效果，对加油卡系统的下步安全建设提供了依据。
为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用的有效运转，按照有关领导的要求，了解信息基础设施和资金申请审批系统的安全风险，借鉴加油卡系统的评估成果和作用，需要从安全的角度对信息基础设施和资金申请审批系统进行次全面的安全评估，提出信息基础设施和资金申请
TOP31资金申请审批系统及财务系统基础设施安全评估项目投资立项申报材料.doc文档免费在线阅读
