证评估正规化规范化，杜绝失泄密。这些文件包括评估实施方案安全评估实施计划工具集以及中间文档记录等。实施过程中风险控制由于评估过程中将使用多种攻击性工具，因此评估可能对信息系统安全造成定潜在威胁，对此主要采取以下控制措施。评估实施前制定详细实施计划，编制项目章程，签署保密协议。所有工作计划必须获得领导批准，并严格按照计划执行。项目章程要明确组织领导关系联系沟通方式报告与会议制度保密制度文档流转控制制度变更控制制度。对于项目中任何变更，项目实施人员均要通知项目组长或领导组成员，项目组长或领导组成员需要对是否允许变更做出批示。对于重要变更，需要书面变更申请，并更新相关计划。评估实施前信息平台重要数据，如网络系统关键设备配置服务器系统配置参数以及应用环境和数据，需做好备份，保证能够快速恢复系统。做好各种可能应急预案。结论该项目符合中国石化信息化安全稳定发展需要，符合中国石化信息基础设施和资金集中管理业务高速安全发展需要，符合中国石化信息基础设施和资金集中管理业务系统安全建设策略要求。目标清晰内容完整过程规范技术成熟费用合理。参考文献资料中国石化信息安全规划初稿信息安全评估指南送审稿安全管理体系要求，替代原快速恢复系统。做好各种可能应急预案。结论该项目符合中国石化信息化安全稳定发展需要，符合中国石化信息基础设施和资金集中管理业务高速安全发展需要，符合中国石化信息基础设施和资金集中管理业务系统安全建设策略要求。目标清晰内容完整过程规范技术成熟费用合理。参考文献资料中国石化信息安全规划初稿信息安全评估指南送审稿安全管理体系要求，替代原替代原安全管理实践信息安全技术信息系统安全管理要求信息安全技术信息系统通用安全技术要求信息系统安全等级保护测评准则不仅涉及资金，还涉及到总部及各个企业资金使用，关乎中国石化整个企业市场经营，其安全稳定运行是整个业务可持续发展基础。资金申请审批系统与其它金融业务系统样，面临方方面面风险，其中主要考虑资金安全评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应用系统和支撑系统操作安全等。财务相关系统主机评估需求财务相关系统保存和处理是财务基本数据，这些系统正常运行是企业能够正常运营基本条件，系统旦出现重大信息安全事件，会对企业造成重大经济和名誉损失。中石化作为海外上市国际型企业，保障财务相关系统信息安全及定期相关系统评估是内部控制基本要求。总部网络评估需求中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理方面实施评估，确定网络面临安全风险风险控制措施。评估重点为根据内控要求，评估中国石化总公司局域网和主干网中重要网络设备和安全设备重要主机系条例企业集团财务公司管理办法修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和控制。需求分析系统现状资金申请审批系统中国石化资金申请审批系统是中国石化为应对经济中国石化资金申请审批系统是中国石化为应对经济全球化所带来挑战，以先进计算机技术为手段，把资金集中管理规章制度和业务流程体现到计算机应用管理程序上来予以固化，减少人为因素，实现高效有序信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督体化要求，实现财务资金有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。资金申请审批系统是在中国石化经济金融体制双重改革不断深化背景下产生并随之发展壮大，资金申请审批系统在中国石化发展同时自身也有了长足发展，在中国石化经营活动中起到了举足轻重作用，为资金统管理统分配提高使用效率降低运行成本起到了积极作用。中国石化资金申请审批系统是个庞大而复杂系统，涉及到总部和下属近家企业，用户多地理范围广，资金申请审批系统结构示意图如所示。图资金申请审批系统结构示意图资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。总部资金申请审批系统总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区生产区包括浪潮用款申请系统服务器以及存储备份系统数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行农行四个银行连接，设备包括银行前置服务器加密机防火墙等客户端是指会计处资金处等业务用户在进行资金审批业务时使用客户端，采用浏览器方式和浪潮用款申请系统连接进行业务处理。企业资金申请审批系统企业资金申请审批系统是指企业在提报资金申请时使用客户端，采用浏览器方式和总部浪潮用款申请系统连接进资金申请。移动用户浪潮用款申请系统移动用户是指通过连接到总部浪潮用款申请系统进行资金申请和审批用户。浪潮用款申请系统是个结构业务处理系统，无论是总部用户还是企业用户，只要拥有合法权限业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进行相关权限业务处理，业务流程示意图如所示。首先，浪潮用款申请系统在管理上要求总部相关部门及各个企业，在银行设立收支两种类型账户，全稳定发展需要，符合资金申请审批系统业务高速安全发展需要，符合资金申请审批系统安全建设策略要求。项目目标清晰内容完整过程规范技术成熟。投入产出分析投入分析产出分析通过本项目实施，可以使各级领导各级管理部门建设与运维部门操作与控制人员分层分级地把握信息基础设施和资金申请审批系统安全风险，了解整个系统安全状况，明确安全保障目标和任务，突出重点，能有效提高信息基础设施和资金申请审批系统安全管理水平，提高安全建设投资效率和安全工作效率，更有利于市场竞争能力提高。风险分析及规避安全评估实施计划评审在项目实施过程中，对安全评估实施计划内容进行评审，并形成正规化文件。评估实施严格按评估实施方案和安全评估实施计划实施评估。参与评估人员实施保密教育，签署保密协议。文件管理对评估活动中所有项目文档，采取专机专用专管专控措施，保全球证，而且现有良种基地中遗传增益和高世代种子园比较小，良种选育中重速生树种轻抗逆性树种，良种繁育中生产供应滞后等在定程度上影响了林业建设质量和效益提高。二是树种结构性矛盾突出，阔叶树种多针叶树种少常规树种多，珍贵树种少，常规苗木多，大规格苗木少三是林木良种投入不足由于林木生长周期长，良种选育所需时间也长，选育优质种源家系无性系和林木良种基地建设般需十几年甚至几十年时间，生产投入大，生产成本高效益低四是良种市场秩序混乱，生产经营渠道不顺，林木种质资源流失良种品种数量少质量低下以次充好以假乱真等现象比较普遍。五是随着各项林业生态工程实施，对抗风沙抗旱耐涝治碱树种需求倍增。为了从根本上扭转这种局面，建立林木良种种质资源收集保存，保持良种持续经营和供应能力稳定提高，推动我市林木良种向科学化优质化产业化现代化方向发展，在张掖市甘州区东北郊湿地保护区石岗墩干旱荒漠区建设张掖市柽柳青海云杉良种苗木繁育基地是十分必要。项目建设必要性项目建设是国家产业政策需要加快生态建设，维护生态文明和安全，是二十世纪人类面临共同主题，也是我国社会经济可持续发展重要基础。近年来，生态环境恶化与破坏使得森林草原农田水域等各种生态系统多样性面临严重丧失和退化。各种环境问题如气候变异旱涝灾害环境污染土地荒漠化生物多样性减少等引起灾害，直接影响着人类生存和发展。针对我国生态环境现状和主要环境问题，国务院印发了全国生态环境建设规划，提出了大力提高森林覆盖率，大力种树种草，实行封山封育，加快小流域综合治理，依法保护森林资源战略部署。年月，中共中央国务院在关于加快林业发展决定中明确指出林业发展今后主要任务是通过管好现有林，扩大新造林，抓好退耕还林，优化林业结构，增加森林资源，增强森林生态系统整体功能，增强林产品有效供给，增加林业职工和农民收入。力争到年，使我国森林覆盖率达到以上，大江大河流域水土流失和主要风沙区沙漠化有所缓解，全国生态状况整体恶化趋势得到初步遏制，林业产业结构趋于合理到年，使森林覆盖率达到以上，重点地区生态问题基本解决，全国生态状况明显改善，林业产业实力显著增强到年，使森林覆盖率达到并稳定在以上，基本实现山川秀美，生态状况步入良性循环，林产层次发展，有着十分广阔前景和重要意义。同时，项目生态效益社会效益经济效益显著。基地建设总规模为亩，主要以青海云杉祁连圆柏柽柳属植物樟子松沙冬青等乡土树种品种为主，建立种质资源繁育基地，树种选择符合河西地区林业发展特点和实际，建设规模适中可行。从而使基地建设中体现了科研与生产相结合近期与远期相结合推广与示范相结合宗旨。从财务分析和经济评价来看，本项目投资适中，经济效益较好财务内部收益率财务净现值投资回收期等指标符合立项要求，且有较强抗风险能力。因此，在财务上是合理，经济上是可行。综上所述，基地建设从国家产业政策科研社会经济环境和市场需求等诸多方面分析，效果理想，项目建设非常必要，而且可行。建议本项目属科技含量较高项目，技术风险也较大，其效益也体现为远证评估正规化规范化，杜绝失泄密。这些文件包括评估实施方案安全评估实施计划工具集以及中间文档记录等。实施过程中风险控制由于评估过程中将使用多种攻击性工具，因此评估可能对信息系统安全造成定潜在威胁，对此主要采取以下控制措施。评估实施前制定详细实施计划，编制项目章程，签署保密协议。所有工作计划必须获得领导批准，并严格按照计划执行。项目章程要明确组织领导关系联系沟通方式报告与会议制度保密制度文档流转控制制度变更控制制度。对于项目中任何变更，项目实施人员均要通知项目组长或领导组成员，项目组长或领导组成员需要对是否允许变更做出批示。对于重要变更，需要书面变更申请，并更新相关计划。评估实施前信息平台重要数据，如网络系统关键设备配置服务器系统配置参数以及应用环境和数据，需做好备份，保证能够快速恢复系统。做好各种可能应急预案。结论该项目符合中国石化信息化安全稳定发展需要，符合中国石化信息基础设施和资金集中管理业务高速安全发展需要，符合中国石化信息基础设施和资金集中管理业务系统安全建设策略要求。目标清晰内容完整过程规范技术成熟费用合理。参考文献资料中国石化信息安全规划初稿信息安全评估指南送审稿安全管理体系要求，替代原快速恢复系统。做好各种可能应急预案。结论该项目符合中国石化信息化安全稳定发展需要，符合中国石化信息基础设施和资金集中管理业务高速安全发展需要，符合中国石化信息基础设施和资金集中管理业务系统安全建设策略要求。目标清晰内容完整过程规范技术成熟费用合理。参考文献资料中国石化信息安全规划初稿信息安全评估指南送审稿安全管理体系要求，替代原替代原安全管理实践信息安全技术信息系统安全管理要求信息安全技术信息系统通用安全技术要求信息系统安全等级保护测评准则不仅涉及资金，还涉及到总部及各个企业资金使用，关乎中国石化整个企业市场经营，其安全稳定运行是整个业务可持续发展基础。资金申请审批系统与其它金融业务系统样，面临方方面面风险，其中主要考虑资金安全评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应用系统和支撑系统操作安全等。财务相关系统主机评估需求财务相关系统保存和处理是财务基本数据，这些系统正常运行是企业能够正常运营基本条件，系统旦出现重大信息安全事件，会对企业造成重大经济和名誉损失。中石化作为海外上市国际型企业，保障财务相关系统信息安全及定期相关系统评估是内部控制基本要求。总部网络评估需求中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理方面实施评估，确定网络面临安全风险风险控制措施。评估重点为根据内控要求，评估中国石化总公司局域网和主干网中重要网络设备和安全设备重要主机系条例企业集团财务公司管理办法修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和控制。需求分析系统现状资金申请审批系统中国石化资金申请审批系统是中国石化为应对经济