资金申请审批系统及财务系统基础设施安全评估项目立项申报材料

图二资金申请审批系统业务流程示意图 银行数据交换系统 系统 中国石化前置 服务器 发送交易信息 加解密交易信系统的 服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送 到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处 理，完成数据天提报申请。

审批人员按照固化在系统的流程通过 浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的流程进 行审批。

在服务器审批通过后，向数据交换系统发出转账请求。

数据交换 种类型的账户，总部的银行账户通过银行系统每天将各个企业和部门的收支两类账户的所有 资金统回收到总部的银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前有合法权限的业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进 行相关权限的业务处理，业务流程示意图如所示。

首先，浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两 浪潮用款申请系统的移动用户是指通过连接到总部浪潮用款申请系统进行资 金申请和审批的用户。

浪潮用款申请系统是个结构的业务处理系统，无论是总部的用户还是企业的用 户，只要拥款申请系统连接进行业务处理。

企业资金申请审批系统 企业资金申请审批系统是指企业在提报资金申请时使用的客户端，采用浏览器的方 式和总部浪潮用款申请系统连接进资金申请。

移动用户 ，涉及到与工行建行中行农行四个银行 的连接，设备包括银行前置服务器加密机防火墙等 客户端是指会计处资金处等业务用户在进行资金审批业务时使用的客户端，采用 浏览器的方式和浪潮用系统测试区 生产区包括浪潮用款申请系统服务器以及存储备份系统 数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器 前置服务器加密机防火墙等，在银行部分移动用户等三个部分构成。

总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中 开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统，涉及到总部和下属近家企业， 用户多地理范围广，资金申请审批系统的结构示意图如所示。

图资金申请审批系统结构示意图 资金申请审批系统由总部资金申请审批系统企业资金申请审批系统展的同时自身也有了长足的发展，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低 运行成本起到了积极的作用。

中国石化资金申请审批系统是个庞大而复杂的效管理合 理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。

资金申请审批系统是在中国石化经济金融体制双重改革不断深化的背景下产生并随之 发展壮大的，资金申请审批系统在中国石化发度和业务流程体现到计算机的应用管理程序上来予 以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有计系统进行应用控制和 控制。

需求分析 系统现状 资金申请审批系统 中国石化资金申请审批系统是中国石化为应对经济全球化所带来的挑战，以先进的计算 机技术为手段，把资金集中管理的规章制度计系统进行应用控制和 控制。

需求分析 系统现状 资金申请审批系统 中国石化资金申请审批系统是中国石化为应对经济全球化所带来的挑战，以先进的计算 机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应用管理程序上来予 以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有效管理合 理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。

资金申请审批系统是在中国石化经济金融体制双重改革不断深化的背景下产生并随之 发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低 运行成本起到了积极的作用。

中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下属近家企业， 用户多地理范围广，资金申请审批系统的结构示意图如所示。

图资金申请审批系统结构示意图 资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。

总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中 开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区 生产区包括浪潮用款申请系统服务器以及存储备份系统 数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器 前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行农行四个银行 的连接，设备包括银行前置服务器加密机防火墙等 客户端是指会计处资金处等业务用户在进行资金审批业务时使用的客户端，采用 浏览器的方式和浪潮用款申请系统连接进行业务处理。

企业资金申请审批系统 企业资金申请审批系统是指企业在提报资金申请时使用的客户端，采用浏览器的方 式和总部浪潮用款申请系统连接进资金申请。

移动用户 浪潮用款申请系统的移动用户是指通过连接到总部浪潮用款申请系统进行资 金申请和审批的用户。

浪潮用款申请系统是个结构的业务处理系统，无论是总部的用户还是企业的用 户，只要拥有合法权限的业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进 行相关权限的业务处理，业务流程示意图如所示。

首先，浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两 种类型的账户，总部的银行账户通过银行系统每天将各个企业和部门的收支两类账户的所有 资金统回收到总部的银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请。

审批人员按照固化在系统的流程通过 浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的流程进 行审批。

在服务器审批通过后，向数据交换系统发出转账请求。

数据交换系统的 服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送 到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处 理，完成数据交换系统的功能，数据交换系统示意图如图二图三所示。

图二资金申请审批系统业务流程示意图 银行数据交换系统 系统 中国石化前置 服务器 发送交易信息 加解密交易信息 和银行进行数据交换 发送交易信息 密文 银行前置 服务器 加解密交易信息 和中国石化进行数据交换 发送交易信息 银行业务 系统 进行交易处理 返回交易信息 返回交易信息 密文 返回交易信息 中国石化数据交换系统 图三数据交换系统示意图 财务系统相关主机 财务相关系统是指资金管理系统系统筹融资系统财务报表生成系统等四个 系统，这四个系统对于保障企业正常运营具有重要的意义，也是内部控制要求定期评估的对象。

总部网络系统 经过多年的建设，中国石化已经建成了覆盖所有下属企业的光纤主干网，网络上运行着 各种应用系统，实现了生产数据实时传输，形成了管控体化的网络体系。

成为中国石化提 高工作效率降低成本提供了有效的手段。

网络系统已经成为企业生产经营依赖的不可或 缺的重要信息基础设施。

但是。

这在客观上也造成了业务系统面临的威胁及风险可能性也大 大增加，随着中国石化信息化建设的发展，相关业务对信息系统依赖程度将越来越大，信息 基础设施网络系统主机系统的任何意外事故都可能会给中国石化业务及声誉带来重大 影响。

企业对外信息发布站点 企业对外信息发布站点经过多年的建设，对企业的宣传起着重要的作用，旦被人恶意 攻击修改，对企业会造成影响，比如服务器崩溃，各种应用服务停止服务脚本的 安全漏洞，远程溢出漏洞通过服务获取系统的超级用户特权通过 服务上传木马等非法后门程序，以达到对整个服务器的控制服务器的数据源被非法入