统安全造成定的潜在威胁，对此主要采取以下控制措施。评估实施前制定详细实施计划，编制项目章程，签署保密协议。所有工作计划必须获得领导批准，并严格按照计划执行。项目章程要明确组织领导关系联系沟通方式报告与会议制度保密制度文档流转控制制度变更控制制度。对于项目中的任何变更，项目实施人员均要通知项目组长或领导组成员，项目组长或领导组成员需要对是否允许变更做出批示。对于重要的变更，需要书面的变更申请，并更新相关计划。评估实施前信息平台重要数据，如网络系统关键设备配置服务器系统配置参数以及应用环境和数据，需做好备份，保证能够快速恢复系统。做好各种可能的应急预案。结论该项目符合中国石化信息化安全稳定发展的需要，符合中国石化信息基础设施和资金集中管理业务高速安全发展的需要，符合中国石化信息基础设施和资金集中管理业务系统安全建设策略要求。目标清晰内容完整过程规范技术成熟费用合理。参考文献资料中国石化信息安全规划初稿信息安全评估指南送审稿安全管理体系要求，替代原替代原安全管理实践信息安全技术信息系统安全管理要求信息安全技术信息系统通用安全技术要求信息系统安全等级保护测评准则信息技术安全技术安全管理指南第部分安全的管理和规划信息技术安全技术信息技术安全性评估准则第部分安全功能要求信息处理系统开放系统互连基本参考模型第部分安全体系结构信息系统安全工程的成熟度模型其它内控安全要求。目录编制依据和原则编写依据项目意义国内外现状及发展趋势国外现状及发展趋势国内现状及发展趋势需求分析系统现状评估需求评估目标和评估内容项目目标项目内容工作策略技术方案和技术路线技术方案技术路线评估手段评估工具关键技术核准通过，归档资料。未经允许，请勿外传,投资估算人天估算投资估算验收指标阶段划分总体验收内容及指标项目实施计划组织机构及人员安排进度计划可行性分析技术可行性分析投入产出分析风险分析及规避结论参考文献资料编制依据和原则编写依据国家信息化办公室要求国有大型企业对信息系统实施全面的安全评估中国人民代表大会发布的中华人民共和国公司法要求中华人民共和国财政部发布的中华人民共和国会计法及企业会计制度要求中国银行业监督管理委员会发布的企业集团财务公司管理办法电子银行业务管理办法电子银行安全评估指引要求中国石化信息安全规划初稿要求中国石化财务部将资金申请审批系统的安全稳定运行作为今后重点工作之，以保证资金申请审批系统和业务的可持续发展中国石化各级领导高度重视资金申请审批系统的安全，高层领导指示要了解资金申请审批系统的安全状况，对资金申请审批系统进行全面的安中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下属近家企业，用户多地理范围广，资金申请审批系统的结构示意图如所示。图资金申请审批系统结构示意图资金申请审批系制双重改革不断深化的背景下产生并随之发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低运行台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。资金申请审批系统是在中国石化经济金融体系统是中国石化为应对经济全球化所带来的挑战，以先进的计算机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应用管理程序上来予以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平务公司操作规程商业银行合规风险管理指引电子银行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和控制。需求分析系统现状资金申请审批系统中国石化资金申请审批管理委员会国务院国有资产监督管理委员会等分别颁布了相关的法规制度，如中华人民共和国会计法企业会计制度企业财务会计报告条例企业集团财务公司管理办法修订申请设立企业集团财全管理体系，信息安全保障工作正在逐步走向规范化标准化信息化，正在全面落实五统战略，要求针对重要的信息系统进行安全评估。针对企业财务会计系统，中国人民银行中华人民共和国财政部中国银行业监督大，生产经营办公管理等日益依赖信息技术，信息安全问题就显得尤为重要。中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中的信息安全工作，已经通过持续的信息安全投入，初步建立了技术保障体系和安全大，生产经营办公管理等日益依赖信息技术，信息安全问题就显得尤为重要。中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中的信息安全工作，已经通过持续的信息安全投入，初步建立了技术保障体系和安全管理体系，信息安全保障工作正在逐步走向规范化标准化信息化，正在全面落实五统战略，要求针对重要的信息系统进行安全评估。针对企业财务会计系统，中国人民银行中华人民共和国财政部中国银行业监督管理委员会国务院国有资产监督管理委员会等分别颁布了相关的法规制度，如中华人民共和国会计法企业会计制度企业财务会计报告条例企业集团财务公司管理办法修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和控制。需求分析系统现状资金申请审批系统中国石化资金申请审批系统是中国石化为应对经济全球化所带来的挑战，以先进的计算机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应用管理程序上来予以固化，减少人为因素，实现高效有浪潮用款申请系统是个结构的业务处理系统，无论是总部的用户还是企业的用户，只要拥有合法权限的业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进行相关权限的业务处理，业务流程示意图如所示。首先，浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两种类型的账户，总部的银行账户通过银行系统每天将各个企业和部门的收支两类账户的所有资金统回收到总部的银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请。审批人员按照固化在系统的流程通过浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的流程进行审批。在服务器审批通过后，向数据交换系统发出转账请求。数据交换系统的服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处理，完成数据交换系统的功能，数据交换系统大，生产经营办公管理等日益依赖信息技术，信息安全问题就显得尤为重要。中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中的信息安全工作，已经通过持续的信息安全投入，初步建立了技术保障体系和安全管理体系，信息安全保障工作正在逐步走向规范化标准化信息化，正在全面落实五统战略，要求针对重要的信息系统进行安全评估。针对企业财务会计系统，中国人民银行中华人民共和国财政部中国银行业监督管理委员会国务院国有资产监督管理委员会等分别颁布了相关的法规制度，如中华人民共和国会计法企业会计制度企业财务会计报告条例企业集团财务公司管理办法修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和控制。需求分析系统现状资金申请审批系统中国石化资金申请审批系统是中国石化为应对经济全球化所带来的挑战，以先进的计算机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应用管理程序上来予以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。资金申请审批系统是在中国石化经济金融体制双重改革不断深化的背景下产生并随之发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低运行成本起到了积极的作用。中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下属近家企业，用户多地理范围广，资金申请审批系统的结构示意图如所示。图资金申请审批系统结构示意图资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。总部资金申请审批系统总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区生产区包括浪潮用款申请系统服务器以及存储备份系统数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行农行四个银行的连接，设备包括银行前置服务器加密机防火墙等客户端是指会计处资金处等业务用户在进行资金审批业务时使用的客户端，采用浏览器的方式和浪潮用款申请系统连接进行业务处理。企业资金申请审批系统企业资金申请审批系统是指企业在提报资金申请时使用的客户端，采用浏览器的方