业务高速安全发展需要，符合资金申请审批系统安全建设策略要求。项目目标清晰内容完整过程规范技术成熟。投入产出分析投入分析产出分析通过本项目实施，可以使各级领导各级管理部门建设与运维部门操作与控制人员分层分级地把握信息基础设施和资金申请审批系统安全风险，了解整个系统安全状况，明确安全保障目标和任务，突出重点，能有效提高信息基础设施和资金申请审批系统安全管理水平，提高安全建设投资效率和安全工作效率，更有利于市场竞争能力提高。风险分析及规避安全评估实施计划评审在项目实施过程中，对安全评估实施计划内容进行评审，并形成正规化文件。评估实施严格按评估实施方案和安全评估实施计划实施评估。参与评估人员实施保密教育，签署保密协议。文件管理对评估活动中所有项目文档，采取专机专用专管专控措施，保证评估正规化规范化，杜绝失泄密。这些文件包括评估实施方案安全评估实施计划工具集以及中间文档记录等。实施过程中风险控制由于评估过程中将使用多种攻击性工具，因此评估可能对信息系统安全造成定潜在威胁，对此主要采取以下控制措施。评估实施前制定详细实施计划，编制项目章程，签署保密协议。所有工作计划必须获得领导批准，并严格按照计划执行。项目章程要明确组织领导关系联系沟通方式报告与会议制度保密制度文档流转控制制度变更控制制度。对于项目中任何变更，项目实施人员均要通知项目组长或领导组成员，项目组长或领导组成员需要对是否允许变更做出批示。对于重要变更，需要书面变更申请，并更新相关计划。评估实施前信息平台重要数据，如网络系统关键设备配置服务器系统配置参数以及应用环境和数据，需做好备份，保证能够快速恢复系统。做好各种可能应急预案。结论该项目符合中国石化信息化安全稳定发展需要，符合中国石化信息基础设施和资金集中管理业务高速安全发展需要，符合中国石化信息基础设施和资金集中管理业务系统安全建设策略要求。目标清晰内容完整过程规范技术成熟费用合理。参考文献资料中国石化信息安全规划初稿信息安全评估指南送审稿安全管理体系要求，替代原替代原安全管理实践信息安全技术信息系统安全管理要求信息安全技术信息系统通用安全技术要求信息系统安全等级保护测评准则上也造成了业务系统面临威胁及风险可能性也大大增加，随着中国石化信息化建设发展，相关业务对信息系统依赖程度将越来越大，信息基础设施网络系统主机系统任何意外事故都可能会给中国石化业务及声誉带来重大影响。企业对外信息发布站点企业对外信息发布站点经过多年建设，对企业宣传起着重要作用，旦被人恶意攻击修改，对企业会造成影响，比如服务器崩溃，各种应用服务停止服务脚本安全漏洞，远程溢出漏洞通过服务获取系统超级用户特权通过服务上传木马等非法后门程序，以达到对整个服务器控制服务器数据源被非法入侵，用户些私有信息被窃利用服务器作为跳板，进而攻击内部重要数据库服务器。拒绝服务攻击或分布式拒绝服务攻击恶意，攻击等。评估需求中国石化已经对加油卡系统做了系统化安全评估，取得了很好效果，对加油卡系统下步安全建设提供了依据。为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用有效运转，按照有关领导要求，了解信息基础设施和资金申请审批系统安全风险，借鉴加油卡系统评估成果和作用，需要从安全角度对信息基础设施和资金申请审批系统进行次全面安全评估，提出信息基础设施和资金申请审批系统安全建设建议，为信息基础设施和资金申请审批系统安全建设提供依据。资金申请审批系统评估需求资金申请审批系统作为中国石化财务业务管理个重要系统，经过年试点运行，为资金统管理统分配提高使用效率降低障财务相关系统信息安全及定期相关系统评估是内部控制基本要求。总部网络评估需求中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理方面实施评估，确定网络面临安全风险风险控制措施。评估重点为根据内控要求，评估中国石化总公司局域网和主干网中重要网络设备和安全设