资金申请审批系统及财务系统基础设施安全评估项目投资方案计划书

条例企业集团财务公司管理办法修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和控制。

需求分析系统现状资金申请审批系统中国石化资金申请审批系统是中国石化为应对经济全球化所带来挑战，以先进计算机技术为手段，把资金集中管理规章制度和业务流程体现到计算机应用管理程序上来予以固化，减少人为因素，实现高效有序信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督体化要求，实现财务资金有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。

资金申请审批系统是在中国石化经济金融体制双重改革不断深化背景下产生并随之发展壮大，资金申请审批系统在中国石化发展同时自身也有了长足发展，在中国石化经营活动中起到了举足轻重作用，为资金统目录编制依据和原则编写依据项目意义国内外现状及发展趋势国外现状及发展趋势国内现状及发展趋势需求分析系统现状评估需求评估目标和评估内容项目目标项目内容工作策略技术方案和技术路线技术方案技术路线评估手段评估工具关键技术核准通过，归档资料。

未经允许，请勿外传，投资估算人天估算投资估算验收指标阶段划分总体验收内容及指标项目实施计划组织机构及人员安排进度计划可行性分析技术可行性分析投入产出分析风险分析及规避结论参考文献资料编制依据和原则编写依据国家信息化办公室要求国有大型企业对信息系统实施全面安全评估中国人民代表大会发布中华人民共和国公司法要求中华人民共和国财政部发布中华人民共和国会计法及企业会计制度要求中国银行业监督管理委员会发布企业集团财务公司管理办法电子银行业务管理办法电子银行安全评估指引要求中国石化信息安全规划初稿要求中国石化财务部将资金申请审批系统安全稳定运行作为今后重点工作之，以保证资金申请审批系统和业务可持续发展中国石化各级领导高度重视资金申请审批系统安全，高层领导指示要了解资金申请审批系统安全状况，对资金申请审批系统进行全面安全评估工作内控对信息安全要求。

项目意义中国石化资金申请审批系统发展至今，已在全国家企业应用。

为了保证系统可靠稳定运行，巩固成果持续发展，有必要通过体系安全评估，了解目前资金申请审批系统面临内外安全风险，为后续建设提供科学决策信息，进步提高资金申请审批系统服务能力服务水平。

通过对资金申请审批系统安全评估，满足中国人民银行中华人民共和国财政部中国银行业监督管理委员国务院国有资产监督管理委员会对财务会计系统合规性要求。

通过中国石化资金申请审批系统安全评估，进步提高资金申请审批系统安全保障能力，提高信息化水平和信息安全管理水平。

通过中国石化资金申请审批系统体系化安全评估工作，明确下步基础设施建设策略，为整个资金申请审批系统安全保障体系建设做出科学可行规划，控制建设部署运维管理业务发展方面各种技术风险。

通过对财务相关系统相关主机安全评估，了解财务系统主机安全现状，确定财务系统相关主机存在漏洞，制定主机系统加固措施，保障财务系统相关主机安全。

这也是内控基本要求。

中国石化经过多年网络建设，已经建成了以光纤主干网为基础覆盖所有下属企业网络体系，总公司通过主干网与下属企业实现网络连接，形成了个向下覆盖所有下属企业主要生产部门信息网络，网络上承载着和系统等重要生产经营系统，公司生产经营对网络和主机系统依赖程度越来越高，主干网络出现问题将严重影响公司效益和声誉。

对总部局域网主估指引等，要求对企业财务会计系统进行应用控制和控制。

需求分析系统现状资金申请审批系统中国石化资金申请审批系统是中国石化为应对经济全球化所带来挑战，以先进计算机技术为手段，把资金集中管理规章制度和业务流程体现到计算机应用管理程序上来予以固化，减少人为因素，实现高效有序信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督体化要求，实现财务资金有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。

资金申请审批系统是在中国石化经济金融体制双重改革不断深化背景下产生并随之发展壮大，资金申请审批系统在中国石化发展同时自身也有了长足发展，在中国石化经营活动中起到了举足轻重作用，为资金统目录编制依据和原则编写依据项目意义国内外现状及发展趋势国外现状及发展趋势国内现状及发展趋势需求分析系统现状评估需求评估目标和评估内容项目目标项目内容工作策略技术方案和技术路线技术方案技术路线评估手段评估工具关键技术核准通过，归档资料。

未经允许，请勿外传，投资估算人天估算投资估算验收指标阶段划分总体验收内容及指标项目实施计划组织机构及人员安排进度计划可行性分析技术可行性分析投入产出分析风险分析及规避结论参考文献资料编制依据和原则编写依据国家信息化办公室要求国有大型企业对信息系统实施全面安全评估中国人民代表大会发布中华人民共和国公司法要求中华人民共和国财政部发布中华人民共和国会计法及企业会计制度要求中国银行业监督管理委员会发布企业集团财务公司管理办法电子银行业务管理办法电子银行安全评估指引要求中国石化信息安全规划初稿要求中国石化财务部将资上也造成了业务系统面临威胁及风险可能性也大大增加，随着中国石化信息化建设发展，相关业务对信息系统依赖程度将越来越大，信息基础设施网络系统主机系统任何意外事故都可能会给中国石化业务及声誉带来重大影响。

企业对外信息发布站点企业对外信息发布站点经过多年建设，对企业宣传起着重要作用，旦被人恶意攻击修改，对企业会造成影响，比如服务器崩溃，各种应用服务停止服务脚本安全漏洞，远程溢出漏洞通过服务获取系统超级用户特权通过服务上传木马等非法后门程序，以达到对整个服务器控制服务器数据源被非法入侵，用户些私有信息被窃利用服务器作为跳板，进而攻击内部重要数据库服务器。

拒绝服务攻击或分布式拒绝服务攻击恶意，攻击等。

评估需求中国石化已经对加油卡系统做了系统化安全评估，取得了很好效果，对加油卡系统下步安全建设提供了依据。

为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用有效运转，按照有关领导要求，了解信息基础设施和资金申请审批系统安全风险，借鉴加油卡系统评估成果和作用，需要从安全角度对信息基础设施和资金申请审批系统进行次全面安全评估，提出信息基础设施和资金申请审批系统安全建设建议，为信息基础设施和资金申请审批系统安全建设提供依据。

资金申请审批系统评估需求资金申请审批系统作为中国石化财务业务管理个重要系统，经过年试点运行，为资金统管理统分配提高使用效率降低运行成本起到了积极作用。

资金申请审批系统本质上是个具有金融性质业务系统，不仅涉及资金，还涉及到总部及各个企业资金使用，关乎中国石化整个企业市场经营，其安全稳定运行是整个业务可持续发展基础。

资金申请审批系统与其它金融业务系统样，面临方方面面风险，其中主要考虑资金安全评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应用系统和支撑系统操作安全等。

财务相关系统主机评估需求财务相关系统保存和处理是财务基本数据，这些系统正常运行是企业能够正常运营基本条件，系统旦出现重大信息安全事件，会对企业造成重大经济和名誉损失。

中石化作为海外上市国际型企业，保障财务相关系统信息安全及定期相关系统评估是内部控制基本要求。

总部网络评估需求中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理方面实施评估，确定网络面临安全风险风险控制措施。

评估重点为根据内控要求，评估中国石化总公司局域网和主干网中重要网络设备和安全设备重要主机系问，功能性能有效发挥，他们把信息安全评估工作作为重要战略进行部署并贯彻执行。

通常，他们会对其重要系统每半年进行次安全评估，每三年对整个信息技术基础设施进行次全面评估。

尤其是年以来，随着安然世通等财务欺诈事件发生，以及安达信为涉嫌造假安然公司及世通公司提供财务保教审计，美国国会出台年公众公司会计改革和投资者保护法案该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又名萨班斯法案，简写为法，要求所有根据美国年证券交易法或者被要求向证券交易委员会递交定期报告公司包括美国和非美国公司，在会计职业监管公司治理证券市场监管等方面，提高公司信息披露准确性和可靠性，增加公司责任，规定更加严厉处罚上市公司会计和审计不适当行为，针对企业财务会计系统，要求评估系统导致财务报告和造假可能性和影响。

国内现状及发展趋势随着全球化市场竞争不断升级，中国政府和党中央充分认识到了信息化工作重要战略意义，在短短几年内，我国金融能源电信行业通过重点投入和高速发展，平台技术基本上实现了与国外同步。

由于缺乏发达国家对信息技术应用和管理长期发展积累经验，再加上我国市场化速度较慢，许多信息技术设施建设还停留在内部使用，因此，在信息系统建设等信息化重要环节，普遍对信息安全和信息系统安全关注不够对信息系统安全风险认识不足对信息安全体系建设投入失衡，还或多或少存在着安全工作说起来重要干起来次要忙起来不要现象，更谈不上有组织有计划有条理地进行体系化信息系统安全评估了。

我国政府已经清醒地认识到信息安全问题重要性，采取了系列措施，下发了有关文件，要求实施信息系统安全性评估，对重要信息系统采取等级保护。

中国石化在我国能源行业是较早认识到信息系统安全问题，进入世纪以来，信息化发展迅速，信息系统规模日益庞大，生产经营办公管理等日益依赖信息技术，信息安全问题就显得尤为重要。

中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中信息安全工作，已经通过持续信息安全投入，初步建立了技术保障体系和安全管理体系，信息安全保障工作正在逐步走向规范化标准化信息化，正在全面落实五统战略，要求针对重要信息系统进行安全评估。

针对企业财务会计系统，中国人民银行中华人民共和国财政部中国银行业监督管理委员会国务院国有资产监督管理委员会等分别颁布了相关法规制度，如中华人民共和国会计法企业会计制度企业财务会计报告条例企集团财务公司管理办法修订申请