1、“.....以先进计算机技术为手段，把资金集中管理规章制度和业务流程体现到计算机应用管理程序上来予以固化，减少人为因素，实现高效有序信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督体化要求，实现财务资金有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平......”。

2、“.....资金申请审批系统在中国石化发展同时自身也有了长足发展，在中国石化经营活动中起到了举足轻重作用，为资金统管理统分配提高使用效率降低运行成本起到了积极作用。中国石化资金申请审批系统是个庞大而复杂系统，涉及到总部和下属近家企业，用户多地理范围广，资金申请审批系统结构示意图如所示......”。

3、“.....总部资金申请审批系统总部资金申请审批系统包含有开发测试区生产区数据交换系统以及客户端，其中开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区生产区包括浪潮用款申请系统服务器以及存储备份系统数据交换系统包括中国石化总部和银行两个部分......”。

4、“.....在银行部分，涉及到与工行建行中行农行四个银行连接，设备包括银行前置服务器加密机防火墙等客户端是指会计处资金处等业务用户在进行资金审批业务时使用客户端，采用浏览器方式和浪潮用款申请系统连接进行业务处理。企业资金申请审批系统企业资金申请审批系统是指企业在提报资金申请时使用客户端，采用浏览器方式和总部浪潮用款申请系统连接进资金申请......”。

5、“.....浪潮用款申请系统是个结构业务处理系统，无论是总部用户还是企业用户，只要拥有合法权限业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进行相关权限业务处理，业务流程示意图如所示。首先，浪潮用款申请系统在管理上要求总部相关部门及各个企业，在银行设立收支两种类型账户，全稳定发展需要......”。

6、“.....符合资金申请审批系统安全建设策略要求。项目目标清晰内容完整过程规范技术成熟。投入产出分析投入分析产出分析通过本项目实施，可以使各级领导各级管理部门建设与运维部门操作与控制人员分层分级地把握信息基础设施和资金申请审批系统安全风险，了解整个系统安全状况，明确安全保障目标和任务，突出重点......”。

7、“.....提高安全建设投资效率和安全工作效率，更有利于市场竞争能力提高。风险分析及规避安全评估实施计划评审在项目实施过程中，对安全评估实施计划内容进行评审，并形成正规化文件。评估实施严格按评估实施方案和安全评估实施计划实施评估。参与评估人员实施保密教育，签署保密协议。文件管理对评估活动中所有项目文档，采取专机专用专管专控措施，保证评估正规化规范化......”。

8、“.....这些文件包括评估实施方案安全评估实施计划工具集以及中间文档记录等。实施过程中风险控制由于评估过程中将使用多种攻击性工具，因此评估可能对信息系统安全造成定潜在威胁，对此主要采取以下控制措施。评估实施前制定详细实施计划，编制项目章程，签署保密协议。所有工作计划必须获得领导批准，并严格按照计划执行......”。

9、“.....对于项目中任何变更，项目实施人员均要通知项目组长或领导组成员，项目组长或领导组成员需要对是否允许变更做出批示。对于重要变更，需要书面变更申请，并更新相关计划。评估实施前信息平台重要数据，如网络系统关键设备配置服务器系统配置参数以及应用环境和数据，需做好备份，保证能够快速恢复系统。做好各种可能应急预案......”。