1、“.....为后续建设提供科学决策信息，进步提高资金申请审批系统服务能力服务水平。通过对资金申请审批系统安全评估，满足中国人民银行中华人民共和国财政部中国银行业监督管理委员国务院国有资产监督管理委员会对财务会计系统合规性要求。通过中国石化资金申请审批系统安全评估，进步提高资金申请审批系统安全保障能力，提高信息化水平和信息安全管理水平。通过中国石化资金申请审批系统体系化安全评估工作，明确下步基础设施建设策略，为整个资金申请审批系统安全保障体系建设做出科学可行规划，控制建设部署运维管理业务发展方面各种技术风险。通过对财务相关系统相关主机安全评估,了解财务系统主机安全现状,确定财务系统相关主机存在漏洞,制定主机系统加固措施,保障财务系统相关主机安全。这也是内控基本要求。中国石化经过多年网络建设，已经建成了以光纤主干网为基础覆盖所有下属企业网络体系，总公司通过主干网与下属企业实现网络连接，形成了个向下覆盖所有下属企业主要生产部门信息网络，网络上承载着和系统等重要生产经营系统......”。

2、“.....主干网络出现问题将严重影响公司效益和声誉。对总部局域网主干网和出口进行信息安全评估，明确网络信息安全保障能力，对中国石化具有重要现实意义。对公司站点渗透测试，为站点安全提供保障基础。国内外现状及发展趋势国外现状及发展趋势信息安全与信息系统安全评估是整个信息安全工作重点之，是安全体系建设基础。多年来，国外信息技术发展与应用已经渗透到企业各个层面，信息安全与信息系统安全已经成为了项基础性长期性工作，已经把信息安全投入作为信息系统拥有成本基本组成考虑，为了增加安全投资可靠性针对性有效性，已经将信息安全风险评估标准与规范落实到了信息系统整个生命周期之中，实现了信息系统从规划设计到建设运行各个阶段信息安全风险评估和安全保障体系同步建设。国外比较大型企业已经基本上建立自己信息安全保障体系标准，信息安全风险管理作为重点工作之，只有通过标准化工作，才能保证信息系统仅涉及资金，还涉及到总部及各个企业资金使用，关乎中国石化整个企业市场经营......”。

3、“.....资金申请审批系统与其它金融业务系统样，面临方方面面风险，其中主要考虑资金安全评估，包括资金应用系统安全支撑系统安全网络系统安全环境安全以及应用系统和支撑系统操作安全等。财务相关系统主机评估需求财务相关系统保存和处理是财务基本数据，这些系统正常运行是企业能够正常运营基本条件，系统旦出现重大信息安全事件，会对企业造成重大经济和名誉损失。中石化作为海外上市国际型企业，保障财务相关系统信息安全及定期相关系统评估是内部控制基本要求。总部网络评估需求中国石化要求对局域网主干网和出口进行网络与系统安全方面安全管理方面实施评估，确定网络面临安全风险风险控制措施。评估重点为根据内控要求，评估中国石化总公司局域网和主干网中重要网络设备和安全设备重要主机系条例企业集团财务公司管理办法修订申请设立企业集团财务公司操作规程商业银行合规风险管理指引电子银行业务管理办法电子银行安全评估指引等，要求对企业财务会计系统进行应用控制和控制......”。

4、“.....以先进计算机技术为手段，把资金集中管理规章制度和业务流程体现到计算机应用管理程序上来予以固化，减少人为因素，实现高效有序信息化管理，达到统软件平台统规章制度统信息及业务编码统管理统监督体化要求，实现财务资金有效管理合理应用，节约了运营成本，增强了市场竞争力，提高了管理决策水平。资金申请审批系统是在中国石化经济金融体制双重改革不断深化背景下产生并随之发展壮大，资金申请审批系统在中国石化发展同时自身也有了长足发展，在中国石化经营活动中起到了举足轻重作用，为资金统管理统分配提高使用效率降低运行成本起到了积极作用。中国石化资金申请审批系统是个庞大而复杂系统，涉及到总部和下属近家企业，用户多地理范围广，资金申请审批系统结构示意图如所示。图资金申请审批系统结构示意图资金申请审批系统由总部资金申请审批系统企业资金申请审批系统移动用户等三个部分构成......”。

5、“.....其中开发测试区包括浪潮用款申请系统开发测试区测试区数据交换系统测试区生产区包括浪潮用款申请系统服务器以及存储备份系统数据交换系统包括中国石化总部和银行两个部分，其中在总部包括服务器前置服务器加密机防火墙等，在银行部分，涉及到与工行建行中行农行四个银行连接，设备包括银行前置服务器加密机防火墙等客户端是指会计处资金处等业务用户在进行资金审批业务时使用客户端，采用浏览器方式和浪潮用款申请系统连接进行业务处理。企业资金申请审批系统企业资金申请审批系统是指企业在提报资金申请时使用客户端，采用浏览器方式和总部浪潮用款申请系统连接进资金申请。移动用户浪潮用款申请系统移动用户是指通过连接到总部浪潮用款申请系统进行资金申请和审批用户。浪潮用款申请系统是个结构业务处理系统，无论是总部用户还是企业用户，只要拥有合法权限业务账号，就可以通过浏览器登录到总部浪潮用款申请系统进行相关权限业务处理，业务流程示意图如所示。首先......”。

6、“.....在银行设立收支两种类型账户，总部银行账户通过银行系统每天将各个企业和部门收支两类账户所有资金统回收到总部银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统客户端浏览器提前天提报申请。审批人员按照固化在系统流程通过浪潮用款申请系统客户端浏览器进行签批，然后进入服务器按照规定流程进行审批。在服务器审批通过后，向数据交换系统发出转账请求。数据交换系统服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送到银行前置服务器，银行前置服务器解密转账请求后，将其转发到银行业务系统进行转账处理，完成数据交换系统功能，数据交换系统示意图如图二图三所示......”。

7、“.....这四个系统对于保障企业正常运营具有重要意义，也是内部控制要求定期评估对象。总部网络系统经过多年建设，中国石化已经建成了覆盖所有下属企业光纤主干网，网络上运行着各种应用系统，实现了生产数据实时传输，形成了管控体化网络体系。成为中国石化提高工作效率降低成本提供了有效手段。网络系统已经成为企业生产经营依赖不可或缺重要信息基础设施。但是。这在客观上部银行账户通过银行系统每天将各个企业和部门收支两类账户所有资金统回收到总部银行账户进行管理，各个企业和部门若使用资金，需要通过浪潮用款申请系统客户端浏览器提前天提报申请。审批人员按照固化在系统流程通过浪潮用款申请系统客户端浏览器进行签批，然后进入服务器按照规定流程进行审批。在服务器审批通过后，向数据交换系统发出转账请求。数据交换系统服务器接到转账请求后，将转账请求转发给前置服务器，前置服务器将转账请求加密后传送到银行前置服务器......”。

8、“.....将其转发到银行业务系统进行转账处理，完成数据交换系统功能，数据交换系统示意图如图二图三所示。图二资金申请审批系统业务流程示意图银行数据交换系统系统中国石化前置服务器发送交易信息加解密交易信息和银行进行数据交换发送交易信息密文银行前置服务器加解密交易信息和中国石化进行数据交换发送交易信息银行业务系统进行交易处理返回交易信息返回交易信息密文返回交易信息中国石化数据交换系统图三数据交换系统示意图财务系统相关主机财务相关系统是指资金管理系统系统筹融资系统财务报表生成系统等四个系统，这四个系统对于保障企业正常运营具有重要意义，也是内部控制要求定期评估对象。总部网络系统经过多年建设，中国石化已经建成了覆盖所有下属企业光纤主干网，网络上运行着各种应用系统，实现了生产数据实时传输，形成了管控体化网络体系。成为中国石化提高工作效率降低成本提供了有效手段。网络系统已经成为企业生产经营依赖不可或缺重要信息基础设施。但是......”。

9、“.....他们把信息安全评估工作作为重要战略进行部署并贯彻执行。通常，他们会对其重要系统每半年进行次安全评估，每三年对整个信息技术基础设施进行次全面评估。尤其是年以来，随着安然世通等财务欺诈事件发生，以及安达信为涉嫌造假安然公司及世通公司提供财务保教审计，美国国会出台年公众公司会计改革和投资者保护法案该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又名萨班斯法案，简写为法，要求所有根据美国年证券交易法向或者被要求向证券交易委员会递交定期报告公司包括美国和非美国公司，在会计职业监管公司治理证券市场监管等方面，提高公司信息披露准确性和可靠性，增加公司责任，规定更加严厉处罚上市公司会计和审计不适当行为，针对企业财务会计系统，要求评估系统导致财务报告和造假可能性和影响。国内现状及发展趋势随着全球化市场竞争不断升级，中国政府和党中央充分认识到了信息化工作重要战略意义，在短短几年内......”。