用客户端，采用浏览器方式和浪潮用款申请系统连接进行业务处理。企业资金申请审批系统企业资金申请审批系统是指企业在提报资金申请时使用客户端，采用浏览器方式和总部浪潮用款申请系统连接进资金申请。移动用户浪潮用款申请系统移动用户是指通过连接到总部浪潮用款申请系统进行资金申请和审批用户。浪潮用款申请系统是个结构业务处理系统，无论是总部用户还是企业用户，只要拥有合法权限业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进行相关权限业务处理，业务流程示意图如所示。首先，浪潮用款申请系统在管理上要求总部相关部门及各个企业，在银行设立收支两种类型账户，总部银行账户通过银行系统每天将各个企业和部门收支两类账户所有资金统回收到总部银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统客户端浏览器提前天提报申请。审批人员按照固化在系统流程通过浪潮用款申请系统客户端浏览器进行签批，然后进入服务器按照规定流程进行审批。在服务器审批通过后，向数据交换系统发出转账请求。数据交换系统服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处理，完成数据交换系统功能，数据交换系统示意图如图二图三所示。图二资金申请审批系统业务流程示意图银行数据交换系统系统中国石化前置服务器发送交易信息加解密交易信息和银行进行数据交换发送交易信息密文银行前置服务器加解密交易信息和中国石化进行数据交换发送交易信息银行业务系统进行交易处理返回交易信息返回交易信息密文返回交易信息中国石化数据交换系统图三数据交换系统示意图财务系统相关主机财务相关系统是指资金管理系统系统筹融资系统财务报表生成系统等四个系统，这四个系统对于保障企业正常运营具有重要意义，也是内部控制要求定期评估对象。总部网络系统经过多年建设，中国石化已经建成了覆盖所有下属企业光纤主干网，网络上运行着各种应用系统，实现了生产数据实时传输，形成了管控体化网络体系。成为中国石化提高工作效率降低成本提供了有效手段。网络系统已经成为企业生产经营依赖不可或缺重要信息基础设施。但是。这在客上也造成了业务系统面临威胁及风险可能性也大大增加，随着中国石化信息化建设发展，相关业务对信息系统依赖程度将越来越大，信息基础设施网络系统主机系统任何意外事故都可能会给中国石化业务及声誉带来重大影响。企业对外信息发布站点企业对外信息发布站点经过多年建设，对企业宣传起着重要作用，旦被人恶意攻击修改，对企业会造成影响，比如服务器崩溃，各种应用服务停止服务脚本安全漏洞，远程溢出漏洞通过服务获取系统超级用户特权通过服务上传木马等非法后门程序，以达到对整个服务器控制服务器数据源被非法入侵，用户些私有信息被窃利用服务器作为跳板，进而攻击内部重要数据库服务器。拒绝服务攻击或分布式拒绝服务攻击恶意，攻击等。评估需求中国石化已经对加油卡系统做了系统化安全评估，取得了很好效果，对加油卡系统下步安全建设提供了依据。为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用有效运转，按照有关领导要求，了解信息基础设施和资金申请审批系统安全风险，借鉴加油卡系统评估成果和作用，需要从安全角度对信息基础设施和资金申请审批系统进行次全面安全评估，提出信息基础设施和资金申请审批系统安全建设建议，为信息基础设施和资金申请审批系统安全建设提供依据。资金申请审批系统评估需求资金申请审批系统作为中国石化财务业务管理个重要系统，经过年试点运行，为资金统管理统分配提高使用效率降低运行成本起到了积极作用。资金申请审批系统本质上是个具有金融性质业务系统，不仅涉及资金，还涉及到总部及各个企业资金使用，关乎中国石化整个企业市场经营，其安全稳定运行是整个业务可持续发展基础。资金申请审批系统与其它金融业务系统样，面临方方面面风险，其中主要考虑资金安全评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应用系统和支撑系统操作安全等。财务相关系统主机评估需求财务相关系统保存和处理是财务基本数据，这些系统正常运行是企业能够正常运营基本条件，系统旦出现重大信息安全事件，会对企业造成重大经济和名誉损失。中石化作为海外上市国际型企业，保障财务相关系统信息安全及定期相关系统评估是内部控制基本要求。总部网络评估需求中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理方面实施评估，确定网络面临安全风险风险控制措施。评估重点为根据内控要求，评估中国石化总公司局域网和主干网中重要网络设备和安全设备重要主机系问，申请审批系统安全稳定运行作为今后重点工作之，以保证资金申请审批系统和业务可持续发展中国石化各级领导高度重视资金申请审批系统安全，高层领导指示要了解资金申请审批系统安全状况，对资金申请审批系统进行全面安全评估工作内控对信息安全要求。项目意义中国石化资金申请审批系统发展至今，已在全国家企业应用。为了保证系统可靠稳定运行，巩固成果持续发展，有必要通过体系安全评估，了解目前资金申请审批系统面临内外安全风险，为后续建设提供科学决策信息，进步提高资金申请审批系统服务能力服务水平。通过对资金申请审批系统安全评估，满足中国人民银行中华人民共和国财政部中国银行业监督管理委员国务院国有资产监督管理委员会对财务会计系统合规性要求。通过中国石化资金申请审批系统安全评估，进步提高资金申请审批系统安全保障能力，提高信息化水平和信息安全管理水平。通过中国石化资金申请审批系统体系化安全评估工作，明确下步基础设施建设策略，为整个资金申请审批系统安全保障体系建设做出科学可行规划，控制建设部署运维管理业务发展方面各种技术风险。通过对财务相关系统相关主机安全评估，了解财务系统主机安全现状，确定财务系统相关主机存在漏洞，制定主机系统加固措施，保障财务系统相关主机安全。这也是内控基本要求。中国石化经过多年网络建设，已经建成了以光纤主干网为基础覆盖所有下属企业网络体系，总公司通过主干网与下属企业实现网络连接，形成了个向下覆盖所有下属企业主要生产部门信息网络，网络上承载着和系统等重要生产经营系统，公司生产经营对网络和主机系统依赖程度越来越高，主干网络出现问题将严重影响公司效益和声誉。对总部局域网主干网和出口进行信息安全评估，明确网络信息安全保障能力，对中国石化具有重要现实意义。对公司站点渗透测试，为站点安全提供保障基础。国内外现状及发展趋势国外现状及发展趋势信息安全与信息系统安全评估是整个信息安全工作重点之，是安全体系建设基础。多年来，国外信息技术发展与应用已经渗透到企业各个层面，信息安全与信息系统安全已经成为了项基础性长期性工作，已经把信息安全投入作为信息系统拥有成本基本组成考虑，为了增加安全投资可靠性针对性有效性，已经将信息安全风险评估标准与规范落实到了信息系统整个生命周期之中，实现了信息系统从规划设计到建设运行各个阶段信息安全风险评估和安全保障体系同步建设。国外比较大型企业已经基本上建立自己信息安全保障体系标准，信息安全风险管理作为重点工作之，只有通过标准化工作，才能保证信息系统上也造成了业务系统面临威胁及风险可能性也大大增加，随着中国石化信息化建设发展，相关业务对信息系统依赖程度将越来越大，信息基础设施网络系统主机系统任何意外事故都可能会给中国石化业务及声誉带来重大影响。企业对外信息发布站点企业对外信息发布站点经过多年建设，对企业宣传起着重要作用，旦被人恶意攻击修改，对企业会造成影响，比如服务器崩溃，各种应用服务停止服务脚本安全漏洞，远程溢出漏洞通过服务获取系统超级用户特权通过服务上传木马等非法后门程序，以达到对整个服务器控制服务器数据源被非法入侵，用户些私有信息被窃利用服务器作为跳板，进而攻击内部重要数据库服务器。拒绝服务攻击或分布式拒绝服务攻击恶意，攻击等。评估需求中国石化已经对加油卡系统做了系统化安全评估，取得了很好效果，对加油卡系统下步安全建设提供了依据。为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用有效运转，按照有关领导要求，了解信息基础设施和资金申请审批系统安全风险，借鉴加油卡系统评估成果和作用，需要从安全角度对信息基础设施和资金申请审批系统进行次全面安全评估，提出信息基础设施和资金申请审批系统安全建设建议，为信息基础设施和资金申请审批系统安全建设提供依据。资金申请审批系统评估需求资金申请审批系统作为中国石化财务业务管理个重要系统，经过年试点运行，为资金统管理统分配提高使用效率降低运行成本起到了积极作用。资金申请审批系统本质上是个具有金融性质业务系统，不仅涉及资金，还涉及到总部及各个企业资金使用，关乎中国石化整个企业市场经营，其安全稳定运行是整个业务可持续发展基础。资金申请审批系统与其它金融业务系统样，面临方方面面风险，其中主要考虑资金安全评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应用系统和支撑系统操作安全等。财务相关系统主机评估需求财务相关系统保存和处理是财务基本数据，这些系统正常运行是企业能够正常运营基本条件，系统旦出现重大信息安全事件，会对企业造成重大经济和名誉损失。中石化作为海外上市国际型企业，保障财务相关系统信息安全及定期相关系统评估是内部控制基本要求。总部网络评估需求中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理方面实施评估，确定网络面临安全风险风险控制措施。评估重点为根据内控要求，评估中国石化总公司局域网和主干网中重要网络设备和安全设备重要主机系问部银行账户通过银行系统每天将各个企业和部门收支两类账户所有资金统回收到总部