接，形成了个向下覆盖 所有下属企业主要生产部门的信息网络，网络上承载着和系统等重要生 产经营系统，公司的生产经营对网络和主机系统的依赖程度越来越高，主干网络出 现问题将严重影响公司的效益和声誉。对总部局域网主干网和出口进 行信息安全评估，明确网络的信息安全保障能力，对中国石化具有重要的现实意义。 对公司站点渗透测试，为站点的安全提供保障基础。 国内外现状及发展趋势 国外现状及发展趋势 信息安全与信息系统安全评估是整个信息安全工作的重点之，是安全体系建设的基 础。 多年来，国外信息技术的发展与应用已经渗透到企业的各个层面，信息安全与信息系统 安全已经成为了项基础性长期性的工作，已经把信息安全投入作为信息系统拥有成本的 基本组成考虑，为了增加安全投资的可靠性针对性有效性，已经将信息安全风险评估标 准与规范落实到了信息系统的整个生命周期之中，实现了信息系统从规划设计到建设运行各个阶段信息安全风险评估和安全保障体系的同步建设。 国外比较大型的企业已经基本上建立的自己的信息安全保障体系标准，信息安全风险管 理作为重点工作之，只有通过标准化工作，才能保证信息系统的功能性能的有效发挥， 他们把信息安全评估工作作为重要的战略进行部署并贯彻执行。通常，他们会对其重要系统 每半年进行次安全评估，每三年对整个信息技术基础设施进行次全面评估。 尤其是年以来，随着安然世通等财务欺诈事件的发生， 以及安达信为涉嫌造假的安然公司及世通公司提供财务保教审计，美国国会出台年 公众公司会计改革和投资者保护法案该法案由美国众议院金融服务委员会主席奥克斯利 和参议院银行委员会主席萨班斯联合提出，又名萨班斯法案，简写 为法，要求所有根据美国年证券交易法向或者被要求向证券交易委员会 递交定期报告的公司包括美国和非美国公司，在会计职业监管公司治理证券市场监 管等方面，提高公司信息披露的准确性和可靠性，增加公司责任，规定更加严厉的处罚上市 公司会计和审计的不适当行为，针对企业财务会计系统，要求评估系统导致财务报告的 和造假的可能性和影响。 国内现状及发展趋势 随着全球化市场竞争的不断升级，中国政府和党中央充分认识到了信息化工作的重要战 略意义，在短短的几年内，我国金融能源电信行业通过重点投入和高速发展，平台 技术基本上实现了与国外的同步。 由于缺乏发达国家对信息技术应用和管理长期发展积累的经验，再加上我国市场化速度 较慢，许多信息技术设施建设还停留在内部使用，因此，在信息系统建设等信息化重要环节， 普遍对信息安全和信息系统安全关注不够对信息系统安全风险认识不足对信息安全体系 建设投入失衡，还或多或少存在着安全工作说起来重要干起来次报告的公司包括美国和非美国公司，在会计职业监管公司治理证券市场监 管等方面，提高公司信息披露的准确性和可靠性，增加公司责任，规定更加严厉的处罚上市 公司会计和审计的不适当行为，针对企业财务我国金融能源电信行业通过重点投入和高速发展，平台 技术基本上实现了与国外的同步。 由于缺乏发达国家对信息技术应用和管理长期发展积累的经验，再加上我国市场化速度 较慢，许多信息技术设施建设来次要忙起来不要的现象，更谈不上有组织有计划有条理地进行体系化的信息系统安全评估了。 我国政府已经清醒地认识到信息安全问题的重要性，采取了系列措施，下发了有关文 件，要求实施信息系统安全问题就显得尤为重要。中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中的 信息安全工作，已经通过持续的信息安全投入，初步建立了技术保障体系和安全管理体系， 信息安全保障工作正在逐步走向规范理委员会等分别颁布了相关的法规制度，如中华人民共 和国会计法企业会计制度企业财务会计报告条例企业集团财务公司管理办法 修订申请设立企业集团财务公司操作规程商业系统是中国石化为应对经济全球化所带来的挑战，以先进的计算 机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应用管理程序上来予 以固化，减少人为因素，实现高效有序的信息化管理，达到统石化经济金融体制双重改革不断深化的背景下产生并随之 发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配资金申请审批系统结构示意图 资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。 总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区崩溃，各种应用服务停止服务脚本的 安全漏洞，远程溢出漏洞通过服务获取系统的超级用户特权通过 服务上传木马等非法后门程序，以达到对整个服务器的控制服务器的数据源被非法入 侵，用户的些私有信息被窃利用服务器作为跳板，进而攻击内部的重要数据库服务 器。拒绝服务攻击或分布式拒绝服务攻击恶意的，攻击等。 评估需求 中国石化已经对加油卡系统做了系统化的安全评估，取得了很好的效果，对加油卡系统 的下步安全建设提供了依据。 为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用的有效运转，按照有关领导的要求，了解信息基础设施和资金申请审批系统的安全风险，借 鉴加油卡系统的评估成果和作用，需要从安全的角度对信息基础设施和资金申请审批系统进 行次全面的安全评估，提出信息基础设施和资金申请审批系统的安全建设建议，为信息基 础设施和资金申请审批系统的安全建设提供依据。 资金申请审批系统评估需求 资金申请审批系统作为中国石化财务业务管理的个重要系统，经过