37资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书.doc免费在线阅读

及起草评估报 告六步骤，各步骤验收的内容如下 项目准备阶段提交中国石化信息基础设施安全评估项目实施计划中国石 化资金申请审批系统安全评估项目实施计划 现状调研阶段提交调查报告及测试报告分析评估提交风险分析报告 报告编制阶段提交风险评估工作报告及建议资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 总体验收内容及指标 安全评估方案 安全评估实施方案 资金申请审批系统应用控制有效性穿行测试报告 资金申请审批系统应用安全设计与实现评估报告 资金申请审批系统用款申请系统渗透测试报告 资金申请审批系统模块接口测试报告 资金申请审批系统应用及基础设施运行管理风险评估报告 资金集中管理信息系统安全评估报告 资金集中管理信息系统安全建议 总部网络风险评估报告 财务相关系统主机主机设备数据库评估报告 企业站点渗透测试报告 发送交易信息 密文 银行前置 服务器 加解密交易信息 和中国石化进行数据交换 发送交易信息 银行业务 系统 进行交易处理 返回交易信息 返回交易信息 密文 返回交易信示意图如图二图三所示资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 图二资金申请审批系统业务流程示意图 银行数据交换系统 系统 中国石化前置 服务器 发送交易信息 加解密交易信息 和银行进行数据交换 到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送 到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处 理，完成数据交换系统的功能，数据交换系统化在系统的流程通过 浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的流程进 行审批资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书在服务器审批通过后，向数据交换系统发出转账请求资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书数据交换系统的 服务器接户通过银行系统每天将各个企业和部门的收支两类账户的所有 资金统回收到总部的银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书审批人员按照固通过浏览器登录到总部浪潮用款申请系统进 行相关权限的业务处理，业务流程示意图如所示资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 首先，浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两 种类型的账户，总部的银行账指通过连接到总部浪潮用款申请系统进行资 金申请和审批的用户资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 浪潮用款申请系统是个结构的业务处理系统，无论是总部的用户还是企业的用 户，只要拥有合法权限的业务账号，就可以 企业资金申请审批系统 企业资金申请审批系统是指企业在提报资金申请时使用的客户端，采用浏览器的方 式和总部浪潮用款申请系统连接进资金申请资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 移动用户 浪潮用款申请系统的移动用户是农行四个银行 的连接，设备包括银行前置服务器加密机防火墙等 客户端是指会计处资金处等业务用户在进行资金审批业务时使用的客户端，采用 浏览器的方式和浪潮用款申请系统连接进行业务处理资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书浪潮用款申请系统服务器以及存储备份系统 数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器 前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中 开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区 生产区包括业， 用户多地理范围广，资金申请审批系统的结构示意图如所示资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 图资金申请审批系统结构示意图 资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 ，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低 运行成本起到了积极的作用资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下属近家企运营成本，增强了市场竞争力，提高了管理决策水平资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 资金申请审批系统是在中国石化经济金融体制双重改革不断深化的背景下产生并随之 发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展用管理程序上来予 以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有效管理合 理应用，节约了控制资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 需求分析 系统现状 资金申请审批系统 中国石化资金申请审批系统是中国石化为应对经济全球化所带来的挑战，以先进的计算 机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应务公司管理办法 修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银 行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和 务公司管理办法 修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银 行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和 控制资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 需求分析 系统现状 资金申请审批系统 中国石化资金申请审批系统是中国石化为应对经济全球化所带来的挑战，以先进的计算 机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应用管理程序上来予 以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有效管理合 理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 资金申请审批系统是在中国石化经济金融体制双重改革不断深化的背景下产生并随之 发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低 运行成本起到了积极的作用资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下属近家企业， 用户多地理范围广，资金申请审批系统的结构示意图如所示资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 图资金申请审批系统结构示意图 资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中 开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区 生产区包括浪潮用款申请系统服务器以及存储备份系统 数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器 前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行农行四个银行 的连接，设备包括银行前置服务器加密机防火墙等 客户端是指会计处资金处等业务用户在进行资金审批业务时使用的客户端，采用 浏览器的方式和浪潮用款申请系统连接进行业务处理资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 企业资金申请审批系统 企业资金申请审批系统是指企业在提报资金申请时使用的客户端，采用浏览器的方 式和总部浪潮用款申请系统连接进资金申请资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 移动用户 浪潮用款申请系统的移动用户是指通过连接到总部浪潮用款申请系统进行资 金申请和审批的用户资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 浪潮用款申请系统是个结构的业务处理系统，无论是总部的用户还是企业的用 户，只要拥有合法权限的业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进 行相关权限的业务处理，业务流程示意图如所示资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书 首先，浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两 种类型的账户，总部的银行账户通过银行系统每天将各个企业和部门的收支两类账户的所有 资金统回收到总部的银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议报告书审批人员按照固化在系统的流程通过 浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的流程进 行审批资金申请审批系统及财务系统基础设施安全评估项目可行性研究建议