返回交易信息 密文 返回交易信息 中国石化数据交换系统 图三数据交换系统示意图 财务系统相关主机 财务相关系统是指资 系统 中国石化前置 服务器 发送交易信息 加解密交易信息 和银行进行数据交换 发送交易信息 密文 银行前置 服务器 加解密交易信息 和中国石化进行数据交换 发送交置服务器解密转账请求后，将其转发到银行业务系统进行转账处 理，完成数据交换系统的功能，数据交换系统示意图如资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载 数据交换系统包括中国石化总部和银行两个部分，其中在示意图 资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。 总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，运行成本起到了积极的作用。 中国石化资金申请审批系统是个庞大而复杂的系统，涉及到总部和下属近家企业， 用户多地理范围广，资金申请审批系统的结构示意图如所示。 图资金申请审批系统结构革不断深化的背景下产生并随之 发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低 统信息及业务编码统管理统监督的体化要求，实现财务资金的有效管理合 理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载加密机防火墙等 客户端是指会计处资金处等业其中 开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区 生产区包括浪潮用款申请系统服务器以及存储备份系统 资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载系统是指企业在提报资金申请时使用的客户端，采用浏总部包括服务器 前置服务器加密资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载进行资 金申请和审批的用户。 浪潮用款申请系统是务用户在进行资金审批业务时使用的客户端，采用 浏览器的方式和浪潮用款申请系统连接进行业务处理。 企业资金申请审批系统 企业资金申请审批资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载相关权限的业务处理，业务流程示意图如所示。 首先，览器的方 式和总部浪潮用款申请系统连接进资金申资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载的所有 资金统回收到总部的银行账户进行管理，各个个结构的业务处理系统，无论是总部的用户还是企业的用 户，只要拥有合法权限的业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进 行资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载浏览器进行签批，然后进入服务器按照规定的流程浪潮用款申请系统在管理上要求总部的相关部门及各个资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载务器将转账请求加密后传送 到银行前置服务器，银行前企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请。审批人员按照固化在系统的流程通过 浪潮用款申请系统的客户端资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载进行资 金申请和审批的用户。 浪潮用款申请系统是务用户在进行资金审批业务时使用的客户端，采用 浏览器的方式和浪潮用款申请系统连接进行业务处理。 企业资金申请审批系统 企业资金申请审批资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载构示意图如所示。 图资金申请审批系统结构革不断深化的背景下产生并随之 发展壮大的，资金资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载易信息 银行业务 系统 进行交易处理 返回交易信息 返回交易信息 密文 返回交易信息 中国石化数据交换系统 图三数据交换资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载系统示意图 财务系统相关主机 财务相关系统是指资 系统 中国石化前置 服务器 发送资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载包括各种设备，如网络设备 安全设备主机等应用描述表应用业务路径描述表等。 资产分析 资产分析的目的是为了找出评估对象中与业务正常开展息息相关的信息系统或硬件等 信息资产，并分资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载试的方式收集信息，需要相关主 管及操作人员的参与及帮助。 评估小组将对收集的资料进行分析整理，形成评估对象安全现状描述表或现状报告。 包括安全管理描述表网络现状描述表设备信息描述表包括各种设备，如网络设备 安全设备主机等应用描述表应用业务路径描述表等。 资产分析 资产分析的目的是为了找出评估对象中与业务正常开展息息相关的信息系统或硬件等 信息资产，并分析评价这些信息资产的重要性价值，以便后续弱点威胁风险的分析 与评价。 资产分析的主要任务包易信息 银行业务 系统 进行交易处理 返回交易信息 返回交易信息 密文 返回交易信息 中国石化数据交换系统 图三数据交换系统示意图 财务系统相关主机 财务相关系统是指资 系统 中国石化前置 服务器 发送交易信息 加解密交易信息 和银行进行数据交换 发送交易信息 密文 银行前置 服务器 加解密交易信息 和中国石化进行数据交换 发送交置服务器解密转账请求后，将其转发到银行业务系统进行转账处 理，完成数据交换系统的功能，数据交换系统示意图如图二图三所示。 图二资金申请审批系统业务流程示意图 银行数据交换系统 进 行审批。在服务器审批通过后，向数据交换系资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载 全 扫 描 安 全 分 析 威胁分析 控制分析 风险评价 图四风险评估过程信息收集与整理 信息收集整理的目的在于全面掌握评估对象资金申请审批系统，下同的现状信息。 资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载 全 扫 描 安 全 分 析 威胁分析 控制分析 风险评价 图四风险评估过程信息收集与整理 信息收集整理的目的在于全面掌握评估对象资金申请审批系统，下同的现状信息。 资金申请审批系统及财务系统基础设施安全评估项目立项申报可研报告中文版高速下载 全 扫 描 安 全 分 析 威胁分析 控制分析 风险评价 图四风险评估过程信息收集与整理 信息收集整理的目的在于全面掌握评估对象资金申请审批系统，下同的现状信息。 信息收集的主要任务是收集评估对象相关信息资料，包括业务目标业务流程业务 流程的实现系统功能网络及主机系统管理流程文档系统网络架构及部署系统组成 产品系统应用业务流程及开发文档应用业务系统和数据关键性等。评估小组将主要 采取人工调查调查问卷现场面谈文档检查穿行测试的方式收集信息，需要相关主 管及操作人员的参与及帮助。 评估小组将对收集的资料进行分析整理，形成评估对象安全现状描述表或现状报告。 包括安全管理描述表网络现状描述表设备信息描述表包括各种设备，如网络设备 安全设备主机等应用描述表应用业务路径描述表等。 资产分析 资产分析的目的是为了找出评估对象中与业务正常开展息息相关的信息系统或硬件等 信息资产，并分析评价这些信息资产的重要性价值，以便后续弱点威胁风险的分析 与评价。 资产分析的主要任务包易信息 银行业务 系统 进行交易处理 返回交易信息 返回交易信息 密文 返回交易信息 中国石化数据交换系统 图三数据交换系统示意图 财务系统相关主机 财务相关系统是指资 系统 中国石化前置 服务器 发送交易信息 加解密交易信息 和银行进行数据交换 发送交易信息 密文 银行前置 服务器 加解密交易信息 和中国石化进行数据交换 发送交置服务器解密转账请求后，将其转发到银行业务系统进行转账处 理，完成数据交换系统的功能，数据交换系统示意图如图二图三所示。 图二资金申请审批系统业务流程示意图 银行数据交换系统 进 行审批。在服务器审批通过后，向数据交换系统发出转账请求。数据交换系统的 服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送 到银行前置服务器，银行前企业和部门若使用资金，需要通过浪潮用款申请系统的客户端浏览器提前天提报申请。审批人员按照固化在系统的流程通过 浪潮用款申请系统的客户端浏览器进行签批，然后进入服务器按照规定的流程浪潮用款申请系统在管理上要求总部的相关部门及各个企业，在银行设立收支两 种类型的账户，总部的银行账户通过银行系统每天将各个企业和部门的收支两类账户的所有 资金统回收到总部的银行账户进行管理，各个个结构的业务处理系统，无论是总部的用户还是企业的用 户，只要拥有合法权限的业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进 行相关权限的业务处理，业务流程示意图如所示。 首先，览器的方 式和总部浪潮用款申请系统连