（项目论证）120急救指挥中心项目可行性投资论证报告（材料正文）

由于缺乏发达国家对信息技术应用和管理长期发展积累的经验，再加上我国市场化速度 较慢，许多信息技术设施建设来次要忙起来不要的现象，更谈不上有组织有计划有条理地进行体系化的信息系统安全评估了。

我国政府已经清醒地认识到信息安全问题的重要性，采取了系列措施，下发了有关文 件，要求实施信息系统安全问题就显得尤为重要。

中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中的 信息安全工作，已经通过持续的信息安全投入，初步建立了技术保障体系和安全管理体系， 信息安全保障工作正在逐步走向规范理委员会等分别颁布了相关的法规制度，如中华人民共 和国会计法企业会计制度企业财务会计报告条例企业集团财务公司管理办法 修订申请设立企业集团财务公司操作规程商业系统是中国石化为应对经济全球化所带来的挑战，以先进的计算 机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应用管理程序上来予 以固化，减少人为因素，实现高效有序的信息化管理，达到统石化经济金融体制双重改革不断深化的背景下产生并随之 发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配资金申请审批系统结构示意图 资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。

总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区崩溃，各种应用服务停止服务脚本的 安全漏洞，远程溢出漏洞通过服务获取系统的超级用户特权通过 服务上传木马等非法后门程序，以达到对整个服务器的控制服务器的数据源被非法入 侵，用户的些私有信息被窃利用服务器作为跳板，进而攻击内部的重要数据库服务 器。

拒绝服务攻击或分布式拒绝服务攻击恶意的，攻击等。

评估需求 中国石化已经对加油卡系统做了系统化的安全评估，取得了很好的效果，对加油卡系统 的下步安全建设提供了依据。

为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用的有效运转，按照有关领导的要求，了解信息基础设施和资金申请审批系统的安全风险，借接，形成了个向下覆盖 所有下属企业主要生产部门的信息网络，网络上承载着和系统等重要生 产经营系统，公司的生产经营对网络和主机系统的依赖程度越来越高，主干网络出 现问题将严重影响公司的效益和声誉。

对总部局域网主干网和出口进 行信息安全评估，明确网络的信息安全保障能力，对中国石化具有重要的现实意义。

对公司站点渗透测试，为站点的安全提供保障基础。

国内外现状及发展趋势 国外现状及发展趋势 信息安全与信息系统安全评估是整个信息安全工作的重点之，是安全体系建设的基 础。

多年来，国外信息技术的发展与应用已经渗透到企业的各个层面，信息安全与信息系统 安全已经成为了项基础性长期性的工作，已经把信息安全投入作为信息系统拥有成本的 基本组成考虑，为了增加安全投资的可靠性针对性有效性，已经将信息安全风险评估标 准与规范落实到了信息系统的整个生命周期之中，实现了信息系统从规划设计到建设运行各个阶段信息安全风险评估和安全保障体系的同步建设。

国外比较大型的企业已经基本上建立的自己的信息安全保障体系标准，信息安全风险管 理作为重点工作之，只有通过标准化工作，才能保证信息系统的功能性能的有效发挥， 他们把信息安全评估工作作为重要的战略进行部署并贯彻执行。

通常，他们会对其重要系统 每半年进行次安全评估，每三年对整个信息技术基础设施进行次全面评估。

尤其是年以来，随着安然世通等财务欺诈事件的发生， 以及安达信为涉嫌造假的安然公司及世通公司提供财务保教审计，美国国会出台年 公众公司会计改革和投资者保护法案该法案由美国众议院金融服务委员会主席奥克斯利 和参议院银行委员会主席萨班斯联合提出，又名萨班斯法案，简写 为法，要求所有根据美国年证券交易法向或者被要求向证券交易委员会 递交定期报告的公司包括美国和非美国公司，在会计职业监管公司治理证券市场监 管等方面，提高公司信息披露的准确性和可靠性，增加公司责任，规定更加严厉的处罚上市 公司会计和审计的不适当行为，针对企业财务会计系统，要求评估系统导致财务报告的 和造假的可能性和影响。

国内现状及发展趋势 随着全球化市场竞争的不断升级，中国政府和党中央充分认识到了信息化工作的重要战 略意义，在短短的几年内，我国金融能源电信行业通过重点投入和高速发展，平台 技术基本上实现了与国外的同步。

由于缺乏发达国家对信息技术应用和管理长期发展积累的经验，再加上我国市场化速度 较慢，许多信息技术设施建设还停留在内部使用，因此，在信息系统建设等信息化重要环节， 普遍对信息安全和信息系统安全关注不够 鉴加油卡系统的评估成果和作用，需要从安全的角度对信息基础设施和资金申请审批系统进 行次全面的安全评估，提出信息基础设施和资金申请审批系统的安全建设建议，为信息基 础设施和资金申请审批系统的安全建设提供依据。

资金申请审批系统评估需求 资金申请审批系统作为中国石化财务业务管理的个重要系统，经过经人工驯化的 原种在液体培养基中扩大培养后，接种到大米培养基上，在 定条件下获得先端膨大呈棒状的子实体。

张显科等研究认 为高粱米，小米，玉米渣和蚕蛹可以代替大米栽培蛹虫草，后来 刘守华等实验得出大米加猪血培养基更适宜虫草菌丝的生 长，使产量有所提高。

冉翠香等发现人工蛹虫草培育成功的 关键在于诱发子实体原基的形成，认为温差刺激对子实体原基形 成的效果较好。

液体培养 天然蛹虫草资源稀少，人工固体栽培周期长，也不易控制条件。

通过液体深层培养法获得虫草菌丝体丝体的化学组成与从天然 采集的虫草的化学组成接近，而且可以从发酵液中得到人们需要 的物质，还能大大缩短生产周期。

邵爱娟等研究得出虫草菌 丝的最适生长温度为。

在进行菌丝发酵时碳源以蛋白 胨为最优，采用或的碳氮比较为合适。

李宗军等 正交实验表明，发酵最佳培养基组成是大米粉 豆饼粉麦芽粉，。

李信等得出影响蛹虫草菌胞外多糖产量的实验因子显著性 大小的排列顺序为甜菜糖酵母浸出粉• 。

胞外多糖最佳发酵工艺参数初始值为 ，三角瓶中培养基装液量为，接种量，温度 。

周期为。

赵明文等得出的优化培养基配方为玉 米粉，黄豆粉，酵母粉 ，接种量，。

认为碳源因子对胞外多糖 的产生影响显示著。

陈晋安等得出蛹虫草发酵的适宜培养基 组成为蔗糖，玉米浆，酵母膏， •认为蔗糖为碳源最好，以酵母 膏为氮源，菌体产量最高。

李烨研究认为蛹虫草菌丝的生长 可以利用多种碳源和氮源，在以红糖碳源奶粉为氮源的液体培 养基中生长最佳且碳源氮源合适的比例为， 适宜为。

汪宇等以发酵得率为指标优化培养 基成分确定为蛋白胨， 。

在相同条件下，优化培养基比原来 培养基的发酵得率提高了，研究初步得到蛹虫草液体培养 条件和生长动力学，为工业化生产提供了定的理论依据。

刘祝 等研究最好的培养基配比可将该菌株的虫草素含量提高到 ，比用培养基提高倍。

柴建萍等通过 实验得出玉米粉为最优碳源，蚕蛹粉为最优氮源，为最优 无机盐。

液体发酵最佳培养基配方为玉米粉， 蚕蛹粉昏，硫酸镁异。

蛹虫草的功能及产品开发 冬虫夏草与人参鹿茸齐名为为我国传统液体培养 天然蛹虫草资源稀少，人工固体栽培周期长，也不易控制条件对信息系统安全风险认识不足对信息安全体系 建设投入失衡，还或多或少存在着安全工作说起来重要干起来次报告的公司包括美国和非美国公司，在会计职业监管公司治理证券市场监 管等方面，提高公司信息披露的准确性和可靠性，增加公司责任，规定更加严厉的处罚上市 公司会计和审计的不适当行为，针对企业财务我国金融能源电信行业通过重点投入和高速发展，平台 技术基本上实现了与国外的同步。

由于缺乏发达国家对信息技术应用和管理长期发展积累的经验，再加上我国市场化速度 较慢，许多信息技术设施建设来次要忙起来不要的现象，更谈不上有组织有计划有条理地进行体系化的信息系统安全评估了。

我国政府已经清醒地认识到信息安全问题的重要性，采取了系列措施，下发了有关文 件，要求实施信息系统安全问题就显得尤为重要。

中国石化各级领导不仅抓好了生产安全，还非常重视信息化过程中的 信息安全工作，已经通过持续的信息安全投入，初步建立了技术保障体系和安全管理体系， 信息安全保障工作正在逐步走向规范理委员会等分别颁布了相关的法规制度，如中华人民共 和国会计法企业会计制度企业财务会计报告条例企业集团财务公司管理办法 修订申请设立企业集团财务公司操作规程商业系统是中国石化为应对经济全球化所带来的挑战，以先进的计算 机技术为手段，把资金集中管理的规章制度和业务流程体现到计算机的应用管理程序上来予 以固化，减少人为因素，实现高效有序的信息化管理，达到统石化经济金融体制双重改革不断深化的背景下产生并随之 发展壮大的，资金申请审批系统在中国石化发展的同时自身也有了长足的发展，在中国石化 的经营活动中起到了举足轻重的作用，为资金的统管理统分配资金申请审批系统结构示意图 资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成。

总部资金申请审批系统 总部资金申请审批系统包含有开发测试区生产区崩溃，各种应用服务停止服务脚本的 安全漏洞，远程溢出漏洞通过服务获取系统的超级用户特权通过 服务上传木马等非法后门程序，以达到对整个服务器的控制服务器的数据源被非法入 侵，用户的些私有信息被窃利用服务器作为跳板，进而攻击内部的重要数据库服务 器。

拒绝服务攻击或分布式拒绝服务攻击恶意的，攻击等。

评估需求 中国石化已经对加油卡系统做了系统化的安全评估，取得了很好的效果，对加油卡系统 的下步安全建设提供了依据。

为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用的有效运转，按照有关领导的要求，了解信息基础设施和资金申请审批系统的安全风险，借