事件发生，以及安达信为涉嫌造假安然公司及世通公司提供财务保教审计，美国国会出台年公众公司会计改革和投资者保护法案该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又名萨班斯法案，简写为法，要求所有根据美国年证券交易法向或者被要求向证券交易委员会递交定期报告公司包括美国和非美国公司，在会计职业监管公司治理证券市场监管等方面，提高公司信息披露准确性和可靠性，增加公司责任，规定更加严厉处罚上市公司会计和审计不适当行为，针对企业财务会计系统，要求评估系统导致财务报告和造假可能性和影响。国内现状及发展趋势随着全球化市场竞争不断升级，中国政府和党中央充分认识到了信息化工作重要战略意义，在短短几年内，我国金融能源电信行业通过重点投入和高速发展，平台技术基本上实现了与国外同步。由于缺乏发达国家对信息技术应用和管理长期发展积累经验，再加上我国市场化速度较慢，许多信息技术设施建设还停留在内部使用，因此，在信息系统建设等信息化重要环节，普遍对信息安全和信息系统安全关注不够对信息系统安全风险认识不足对信息安全体系建设投入失衡，还或多或少存在着安全工作说起来重要干起来次要忙起来不要现象，更谈不上有组织有计划有条理地进行体系化信息系统安全评估了。我国政府已经清醒地认识到信息安全问题重要性，采取了系列措施，下发了有关文件，要求实施信息系统安全性评估，对重要信息系统采取等级保护。中国石化在我国能源行业是较早认识到信息系统安全问题，进入世纪以来，信息化发展迅速，信息系统规模日益庞大，生产经营办公管理等日益依赖信息技术，信息安全问题就显得尤为重要。中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中信息安全工作，已经通过持续信息安全投入，初步建立了技术保障体系和安全管理体系，信息安全保障工作正在逐步走向规范化标准化信息化，正在全面落实五统战略，要求针对重要信息系统进行安全评估。针对企业财务会计系统，中国人民银行中华人民共和国财政部中国银行业监督管理委员会国务院国有资产监督管理委员会等分别颁布了相关法规制度，如中华人民共和国会计法企业会计制度企业财务会计报告条例企评估人员现场费用应用技术顾问应用安全专家高级安全咨询顾问安全咨询顾问专用硬件设备，专用软件测试及工具，项目管理费，合计验收指标阶段划分在项目实施中，将项目分为项目准备阶段现状调研阶段现状分析阶段检查与测试阶段分析评价阶段报告编制阶段等六个阶段，如图五所示。图五项目阶段划分本次风险评估项目分项目准备调研现状分析检查与测试分析评价及起草评估报告六步骤，各步骤验收内容如下项目准备阶段提交中国石化信息基础设施安全评估项目实施计划中国石化资金申请审批系统安全评估项目实施计划现状调研阶段提交调查报告及测试报告分析评估提交风险分析报告报告编制阶段提交风险评估工作报告及建议。总体验收内容及指标安全评估方案安全评估实施方案资金申请审批系统应用控制有效性穿行测试报告资金申请审批系统应用安全设计与实现评估报告资金申请审批系统用款申请系统渗透测试报告资金申请审批系统模块接口测试报告资金申请审批系统应用及基础设施运行管理风险评估报告资金集中管理信息系统安全评估报告资金集中管理信息系统安全建议总部网络风险评估报告财务相关系统主机主机设备数据库评估报告企业站点渗透测试报告财务相关主机加固建议企业站点加固建议。项目实施计划组织机构及人员安排为了切实落实并且保证本次项目管理有效性，由中国石化财务部信息系统管理部石化盈科和江南天安，将联合组成评估项目组，担任本次安全评估工作。从项目组织机构项目信息流通方向项目信息审批和项目文档管理几个方面来进行项目组建设和责任分工。此种管理方式保证本项目可以有效地调动项目组各类资源支持项目开展。并且通过项目组密切沟通和支持可以确保用户方中国石化最大利益。负责单位信息系统管理部实施单位石化盈科江南天安参加单位资金申请审批系统使用部门开发商集成商。为使评估项目更好实施，成立领导组管理组安全组协调组实施组等，组织结构图如所示。图六组织结构图进度计划该项目进度计划如图七所示，预计在三个月完成，图中以月日开始为例，那么项目结束时间为月日。图七进度计划可行性分析技术可行性分析石化盈科江南天安长期从事信息安全研究，多次承担了国家信息系统安全风险评估工作，积累了大量工作经验，为国家部委制定了系列安全技术和安全管理标准，并拥有支高水平信息安全评估服务队伍，完全有能力承担本次任务。该项目符合中国石化信息化安