1、“.....银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处理，完成数据交换系统的功能，数据交换系统示意图如图二图三所示......”。

2、“.....这四个系统对于保障企业正常运营具有重要的意义，也是内部控制要求定期评估的对象。总部网络系统经过多年的建设，中国石化已经建成了覆盖所有下属企业的光纤主干网......”。

3、“.....实现了生产数据实时传输，形成了管控体化的网络体系。成为中国石化提高工作效率降低成本提供了有效的手段。网络系统已经成为企业生产经营依赖的不可或缺的重要信息基础设施。但是。这在客观上也造成了业务系统面临的威胁及风险可能性也大大增加，随着中国石化信息化建设的发展，相关业务对信息系统依赖程度将越来越大......”。

4、“.....企业对外信息发布站点企业对外信息发布站点经过多年的建设，对企业的宣传起着重要的作用，旦被人恶意攻击修改，对企业会造成影响，比如服务器崩溃，各种应用服务停止服务脚本的安全漏洞，远程溢出漏洞通过服务获取系统的超级用户特权通过服务上传木马等非法后门程序......”。

5、“.....用户的些私有信息被窃利用服务器作为跳板，进而攻击端口服务安全措施机房环境等。检查表利用检查表检查系统是否存在弱点，检查表由评估人员在安全检查与测试时使用......”。

6、“.....用于检测系统可能存在的漏洞或弱点。关键技术其中主要涉及的关键技术包括威胁建模应用设计安全分析渗透测试投资估算人天估算本评估项目人天估算如表六所示。表人天估算类别评估项目评估时间天评估人员备注资金管先进的计算机技术为手段......”。

7、“.....减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。资金申请审批系统是在中国石化经济金融体制双重改革不断深化的背景下产生并随之发展壮大的......”。

8、“.....在中国石化的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低运行成本起到了积极的作用。中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下属近家企业，用户多地理范围广，资金申请审批系统的结构示意图如所示。图资金申请审批系统结构示意图资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成......”。

9、“.....其中开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区生产区包括浪潮用款申请系统服务器以及存储备份系统数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行农行四个银行的连接......”。