1、速度 较慢，许多信息技术设施建设还停留在内部使用，因此，在信息系统建设等信息化重要环节， 普遍对信息安全和信息系统安全关注不够对信息系统安全风险认识不足对信息安全体系 建设投入失衡，还或多或少存在着安全工作说起来重要干起来次要忙起来不要的现象，更谈不上有组织有计划有条理地进行体系化的信息系统安全评估了。 我国政府已经清醒地认识到信息安全问题的重要性，采取了系列措施，下发了有关文 件，要求实施信息系统安全性评估，对重要信息系统采取等级保护。 中国石化在我国能源行业是较早认识到信息系统安全问题的，进入世纪以来，信息 化发展迅速，信息系统规模日益庞大，生产经营办公管理等日益依赖信息技术，信息安全 问题就显得尤为重要。中国石化各级领导不仅抓好了生。

2、 和银行进行数据交换 发送交易信息 密文 银行前置 服务器 加解密交易信息 和中国石化进行数据交换 发送交易信息 银行业务 系统 进行交易处理 返回交易信息 返回交易信息 密文 返回交易信息 中国石化数据交换系统 图三数据交换系统示意图 财务系统相关主机 财务相关系统是指资金管理系统系统筹融资系统财务报表生成系统等四个 系统，这四个系统对于保障企业正常运营具有重要的意义，也是内部控制要求定期评估的对象。 总部网络系统 经过多年的建设，中国石化已经建成了覆盖所有下属企业的光纤主干网，网络上运行着 各种应用系统，实现了生产数据实时传输，形成了管控体化的网络体系。成为中国石化提 高工作效率降低成本提供了有效的手。

3、际型企业，保障财务相关系统的信息安全及定期相关系统评估是内部控制 的基本要求。 总部网络评估需求 中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理 目录 编制依据和原则 编写依据 项目意义 国内外现状及发展趋势 国外现状及发展趋势 国内现状及发展趋势 需求分析 系统现状 评估需求 评估目标和评估内容 项目目标 项目内容 工作策略 技术方案和技术路线 技术方案 技术路线 评估手段 评估工具 关键技术 核准通过，归档资料。 未经允许，请勿外传,投资估算 人天估算 投资估算 验收指标 阶段划分 总体验收内容及指标 项目实施计划 组织机构及人员安排 进度计划 可行性分析 。

4、安全评估工作 内控对信息安全的要求。 项目意义 中国石化资金申请审批系统发展至今，已在全国家企业应用。为了保证系统可 靠稳定运行，巩固成果持续发展，有必要通过体系的安全评估，了解目前资金申 请审批系统面临的内外安全风险，为后续建设提供科学的决策信息，进步提高资 金申请审批系统服务能力服务水平。 通过对资金申请审批系统的安全评估，满足中国人民银行中华人民共和国财政部 中国银行业监督管理委员国务院国有资产监督管理委员会对财务会计系统的合规 性要求。 通过中国石化资金申请审批系统的安全评估，进步提高资金申请审批系统安全保障能力，提高信息化水平和信息安全管理水平。 通过中国石化资金申请审批系统体系化的安全评估工作，明确下步基础设施建设 策。

5、范落实到了信息系统的整个生命周期之中，实现了信息系统从规划设计到建设运行各个阶段信息安全风险评估和安全保障体系的同步建设。 国外比较大型的企业已经基本上建立的自己的信息安全保障体系标准，信息安全风险管 理作为重点工作之，只有通过标准化工作，才能保证信息系统的功能性能的有效发挥， 他们把信息安全评估工作作为重要的战略进行部署并贯彻执行。通常，他们会对其重要系统 每半年进行次安全评估，每三年对整个信息技术基础设施进行次全面评估。 尤其是年以来，随着安然世通等财务欺诈事件的发生， 以及安达信为涉嫌造假的安然公司及世通公司提供财务保教审计，美国国会出台年 公众公司会计改革和投资者保护法案该法案由美国众议院金融服务委员会主席奥克斯利 和参议院银行委。

6、安全，还非常重视信息化过程中的 信息安全工作，已经通过持续的信息安全投入，初步建立了技术保障体系和安全管理体系， 信息安全保障工作正在逐步走向规范化标准化信息化，正在全面落实五统战略， 要求针对重要的信息系统进行安全评估。 针对企业财务会计系统，中国人民银行中华人民共和国财政部中国银行业监督管理 委员会国务院国有资产监督管理委员会等分别颁布了相关的法规制度，如中华人民共 和国会计法企业会计制度企业财登录到总部浪潮用款申请系统进 行相关权限的业务处理，业务流程示意图如所示。 首先，浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两 种类型的账户，总部的银行账户通过银行系统每天将各个企业和部门的收支两类账户的所有 资金。

7、。网络系统已经成为企业生产经营依赖的不可或 缺的重要信息基础设施。但是。这在客观上也造成了业务系统面临的威胁及风险可能性也大 大增加，随着中国石化信息化建设的发展，相关业务对信息系统依赖程度将越来越大，信息 基础设施网络系统主机系统的任何意外事故都可能会给中国石化业务及声誉带来重大 影响。 企业对外信息发布站点 企业对外信息发布站点经过多年的建设，对企业的宣传起着重要的作用，旦被人恶意 攻击修改，对企业会造成影响，比如服务器崩溃，各种应用服务停止服务脚本的 安全漏洞，远程溢出漏洞通过服务获取系统的超级用户特权通过 服务上传木马等非法后门程序，以达到对整个服务器的控制服务器的数据源被非法入 侵，用户的些私有信息被窃利用服务器作为跳板，进。

8、员会主席萨班斯联合提出，又名萨班斯法案，简写 为法，要求所有根据美国年证券交易法向或者被要求向证券交易委员会 递交定期报告的公司包括美国和非美国公司，在会计职业监管公司治理证券市场监 管等方面，提高公司信息披露的准确性和可靠性，增加公司责任，规定更加严厉的处罚上市 公司会计和审计的不适当行为，针对企业财务会计系统，要求评估系统导致财务报告的 和造假的可能性和影响。 国内现状及发展趋势 随着全球化市场竞争的不断升级，中国政府和党中央充分认识到了信息化工作的重要战 略意义，在短短的几年内，我国金融能源电信行业通过重点投入和高速发展，平台 技术基本上实现了与国外的同步。 由于缺乏发达国家对信息技术应用和管理长期发展积累的经验，再加上我国市场。

9、经过年的试点运行， 为资金的统管理统分配提高使用效率降低运行成本起到了积极的作用。 资金申请审批系统本质上是个具有金融性质的业务系统，不仅涉及资金，还涉及到总 部及各个企业资金的使用，关乎中国石化整个企业的市场经营，其安全稳定运行是整个业务 可持续发展的基础。 资金申请审批系统与其它金融业务系统样，面临方方面面的风险，其中主要考虑资金 安全的评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应 用系统和支撑系统的操作安全等。 财务相关系统主机评估需求 财务相关系统保存和处理的是财务基本数据，这些系统的正常运行是企业能够正常运营 的基本条件，系统旦出现重大信息安全事件，会对企业造成重大经济和名誉损失。中石化 作为海外上市的。

10、回收到总部的银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请。审批人员按照固化在系统的流程通过 浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的流程进 行审批。在服务器审批通过后，向数据交换系统发出转账请求。数据交换系统的 服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送 到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处 理，完成数据交换系统的功能，数据交换系统示意图如图二图三所示。 图二资金申请审批系统业务流程示意图 银行数据交换系统 系统 中国石化前置 服务器 发送交易信息 加解密交易信息。

11、而攻击内部的重要数据库服务 器。拒绝服务攻击或分布式拒绝服务攻击恶意的，攻击等。 评估需求 中国石化已经对加油卡系统做了系统化的安全评估，取得了很好的效果，对加油卡系统 的下步安全建设提供了依据。 为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用的有效运转，按照有关领导的要求，了解信息基础设施和资金申请审批系统的安全风险，借 鉴加油卡系统的评估成果和作用，需要从安全的角度对信息基础设施和资金申请审批系统进 行次全面的安全评估，提出信息基础设施和资金申请审批系统的安全建设建议，为信息基 础设施和资金申请审批系统的安全建设提供依据。 资金申请审批系统评估需求 资金申请审批系统作为中国石化财务业务管理的个重要系统。

12、术可行性分析 投入产出分析 风险分析及规避 结论 参考文献资料 编制依据和原则 编写依据 国家信息化办公室要求国有大型企业对信息系统实施全面的安全评估 中国人民代表大会发布的中华人民共和国公司法要求 中华人民共和国财政部发布的中华人民共和国会计法及企业会计制度要求 中国银行业监督管理委员会发布的企业集团财务公司管理办法电子银行业务 管理办法电子银行安全评估指引要求 中国石化信息安全规划初稿要求 中国石化财务部将资金申请审批系统的安全稳定运行作为今后重点工作之，以保 证资金申请审批系统和业务的可持续发展 中国石化各级领导高度重视资金申请审批系统的安全，高层领导指示要了解资金申 请审批系统的安全状况，对资金申请审批系统进行全面。

参考资料：

[1]生猪标准化规模养殖场建设项目可行性研究报告（第12页，发表于2023-08-09 02:51）

[2]生物质能燃料中心建设项目可行性研究报告（第86页，发表于2023-08-09 02:50）

[3]生物质发电项目可行性研究报告文本(word文档)（第94页，发表于2022-06-24 08:21）

[4]生物质固体成型燃料产业化项目可行性研究报告（第96页，发表于2023-08-09 02:49）

[5]生物有机肥项目可行性研究报告（第46页，发表于2022-06-24 08:21）

[6]生物质稻壳发电工程项目可行性研究报告(word文档)（第129页，发表于2022-06-24 08:21）

[7]生物制品研究所综合测试大楼项目可行性研究报告（第87页，发表于2022-06-24 08:21）

[8]生物有机肥料建设项目可行性研究报告(word文档)（第77页，发表于2022-06-24 08:21）

[9]生物医药产业基地基础设施建设工程项目可行性研究报告（第95页，发表于2023-08-09 02:49）

[10]生物有机肥及玉米饮料产业项目可行性研究报告（第64页，发表于2023-08-09 02:48）

[11]生物饲料粮食加工粮食储备项目建设可行性研究报告（第35页，发表于2023-09-14 20:24）

[12]生物柴油生产废水处理工程可行性研究报告（第73页，发表于2023-08-09 02:47）

[13]生物礁国家地质公园风景区旅游设施建设项目可行性研究报告（第101页，发表于2023-09-14 20:24）

[14]生态造林绿化建设项目可行性研究报告（第35页，发表于2023-08-09 02:46）

[15]生态园项目建设项目可行性研究报告(word文档)（第97页，发表于2022-06-24 08:21）

[16]生态休闲度假中心项目可行性研究报告（第37页，发表于2023-08-09 02:45）

[17]生态型原种种猪扩繁工程可行性研究报告（第68页，发表于2023-08-09 02:45）

[18]生态农庄建设项目可行性研究报告（第28页，发表于2022-06-24 08:21）

[19]生态农业文化旅游观光园项目可行性研究报告（第88页，发表于2022-06-24 08:21）

[20]生态农业旅游产业园项目可行性研究报告（第72页，发表于2023-08-09 02:43）