息系统的整个生命周期之中，实现了信息系统从规划设计到建设运行各个阶段信息安全风险评估和安全保障体系的同步建设。 国外比较大型的企业已经基本上建立的自己的信息安全保障体系标准，信息安全风险管 理作为重点工作之，只有通过标准化工作，才能保证信息系统的功能性能的有效发挥， 他们把信息安全评估工作作为重要的战略进行部署并贯彻执行。通常，他们会对其重要系统 每半年进行次安全评估，每三年对整个信息技术基础设施进行次全面评估。 尤其是年以来，随着安然世通等财务欺诈事件的发生， 以及安达信为涉嫌造假的安然公司及世通公司提供财务保教审计，美国国会出台年 公众公司会计改革和投资者保护法案该法案由美国众议院金融服务委员会主席奥克斯利 和参议院银行委员会主席萨班斯联合提出，又名萨班斯法案，简写 为法，要求所有根据美国年证券交易法向或者被要求向证券交易委员会 递交定期报告的公司包括美国和非美国公司，在会计职业监管公司治理证券市场监 管等方面，提高公司信息披露的准确性和可靠性，增加公司责任，规定更加严厉的处罚上市 公司会计和审计的不适当行为，针对企业财务会计系统，要求评估系统导致财务报告的 和造假的可能性和影响。 国内现状及发展趋势 随着全球化市场竞争的不断升级，中国政府和党中央充分认识到了信息化工作的重要战 略意义，在短短的几年内，我国金融能源电信行业通过重点投入和高速发展，平台 技术基本上实现了与国外的同步。 由于缺乏发达国家对信息技术应用和管理长期发展积累的经验，再加上我国市场化速度 较慢，许多信息技术设施建设还停留在内部使用，因此，在信息系统建设等信息化重要环节， 普遍对信息安全和信息系统安全关注不够对信息系统安全风险认识不足对信息安全体系 建设投入失衡，还或多或少存在着安全工作说起来重要干起来次要忙起来不要的现象，更谈不上有组织有计划有条理地进行体系化的信息系统安全评估了。 我国息披露的准确性和可靠性，增加公司责任，规定更加严厉的处罚上市 公司会计和审计的不适当行为，针对企业财务会计系统，要求评估系统导致财务报告的 和造假的可能性和影响。 国内现状及发展趋势 于缺乏发达国家对信息技术应用和管理长期发展积累的经验，再加上我国市场化速度 较慢，许多信息技术设施建设还停留在内部使用，因此，在信息系统建设等信息化重要环节， 普遍对信息安全和信息系统安全关注不够我国政府已经清醒地认识到信息安全问题的重要性，采取了系列措施，下发了有关文 件，要求实施信息系统安全性评估，对重要信息系统采取等级保护。 中国石化在我国能源行业是较早认识到信息系统安全问题的，进，已经通过持续的信息安全投入，初步建立了技术保障体系和安全管理体系， 信息安全保障工作正在逐步走向规范化标准化信息化，正在全面落实五统战略， 要求针对重要的信息系统进行安全评估。 针对务会计报告条例企业集团财务公司管理办法 修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银 行业务管理办法电子银行安全评估指引等，要求对企业财务度和业务流程体现到计算机的应用管理程序上来予 以固化，减少人为因素，实现高效有序的信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督的体化要求，实现财务资金的有展的同时自身也有了长足的发展，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配提高使用效率降低 运行成本起到了积极的作用。 中国石化资金申请审批系统是个庞大而复杂的移动用户等三个部分构成。 总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中 开发测试区包括浪潮用款申请系统开发测试区测试区数据交换的有效运转，按照有关领导的要求，了解信息基础设施和资金申请审批系统的安全风险，借 鉴加油卡系统的评估成果和作用，需要从安全的角度对信息基础设施和资金申请审批系统进 行次全面的安全评估，提出信息基础设施和资金申请审批系统的安全建设建议，为信息基 础设施和资金申请审批系统的安全建设提供依据。 资金申请审批系统评估需求 资金申请审批系统作为中国石化财务业务管理的个重要系统，经过年的试点运行， 为资金的统管理统分配提高使用效率降低运行成本起到了积极的作用。 资金申请审批系统本质上是个具有金融性质的业务系统，不仅涉及资金，还涉及到总 部及各个企业资金的使用，关乎中国石化整个企业的市场经营，其安全稳定运行是整个业务 可持续发展的基础。 资金申请审批系统与其它金融业务系统样，面临方方面面的风险，其中主要考虑资金 安全的评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应 用系统和支撑系统的操作安全等。 财务相关系统主机评估需求 财务相关系统保存和处理的是财务基本数据，这些系统的正常运行是企业能够正常运营 的基本条件，系统