1、“.....进而攻击内部重要数据库服务器。拒绝服务攻击或分布式拒绝服务攻击恶意，攻击等。评估需求中国石化已经对加油卡系统做了系统化安全评估，取得了很好效果，对加油卡系统下步安全建设提供了依据。为了保证中国石化信息基础设施和资金申请审批系统安全稳定可靠运行，保证各种应用有效运转，按照有关领导要求，了解信息基础设施和资金申请审批系统安全风险......”。

2、“.....需要从安全角度对信息基础设施和资金申请审批系统进行次全面安全评估，提出信息基础设施和资金申请审批系统安全建设建议，为信息基础设施和资金申申请审批系统安全稳定运行作为今后重点工作之，以保证资金申请审批系统和业务可持续发展中国石化各级领导高度重视资金申请审批系统安全，高层领导指示要了解资金申请审批系统安全状况......”。

3、“.....项目意义中国石化资金申请审批系统发展至今，已在全国家企业应用。为了保证系统可靠稳定运行，巩固成果持续发展，有必要通过体系安全评估，了解目前资金申请审批系统面临内外安全风险，为后续建设提供科学决策信息，进步提高资金申请审批系统服务能力服务水平。通过对资金申请审批系统安全评估......”。

4、“.....通过中国石化资金申请审批系统安全评估，进步提高资金申请审批系统安全保障能力，提高信息化水平和信息安全管理水平。通过中国石化资金申请审批系统体系化安全评估工作，明确下步基础设施建设策略，为整个资金申请审批系统安全保障体系建设做出科学可行规划......”。

5、“.....通过对财务相关系统相关主机安全评估，了解财务系统主机安全现状，确定财务系统相关主机存在漏洞，制定主机系统加固措施，保障财务系统相关主机安全。这也是内控基本要求。中国石化经过多年网络建设，已经建成了以光纤主干网为基础覆盖所有下属企业网络体系，总公司通过主干网与下属企业实现网络连接......”。

6、“.....网络上承载着和系统等重要生产经营系统，公司生产经营对网络和主机系统依赖程度越来越高，主干网络出现问题将严重影响公司效益和声誉。对总部局域网主干网和出口进行信息安全评估，明确网络信息安全保障能力，对中国石化具有重要现实意义。对公司站点渗透测试，为站点安全提供保障基础......”。

7、“.....是安全体系建设基础。多年来，国外信息技术发展与应用已经渗透到企业各个层面，信息安全与信息系统安全已经成为了项基础性长期性工作，已经把信息安全投入作为信息系统拥有成本基本组成考虑，为了增加安全投资可靠性针对性有效性，已经将信息安全风险评估标准与规范落实到了信息系统整个生命周期之中......”。

8、“.....国外比较大型企业已经基本上建立自己信息安全保障体系标准，信息安全风险管理作为重点工作之，只有通过标准化工作，才能保证信息系统评估人员现场费用应用技术顾问应用安全专家高级安全咨询顾问安全咨询顾问专用硬件设备，专用软件测试及工具，项目管理费，合计验收指标阶段划分在项目实施中......”。

9、“.....如图五所示。图五项目阶段划分本次风险评估项目分项目准备调研现状分析检查与测试分析评价及起草评估报告六步骤......”。