1、“.....涉及到总部和下属近家的各种技术风险。 通过对财务相关系统相关主机的安全评估，了解财务系统主机的安全现状，确定财 务系统相关主机存在的漏洞，制定主机系统加固措施，保障财务系统相关主机的安 全。这也是内控的基本要求。 中国石化经过多年的网络建设，已经建成了以光纤主干网为基础覆盖所有下属企 业的网络体系......”。

2、“.....形成了个向下覆盖 所有下属企业主要生产部门的信息网络，网络上承载着和系统等重要生 产经营系统，公司的生产经营对网络和主机系统的依赖程度越来越高，主干网络出 现问题将严重影响公司的效益和声誉。对总部局域网主干网和出口进 行信息安全评估，明确网络的信息安全保障能力，对中国石化具有重要的现实意义。 对公司站点渗透测试......”。

3、“..... 国内外现状及发展趋势 国外现状及发展趋势 信息安全与信息系统安全评估是整个信息安全图三数据交换系统示意图 财务系统相关主机 财务相关系统是指资金管理系统系统筹融资系统财务报表生成系统等四个 系统，这四个系统对于保障企业正常运营具有重要的意义......”。

4、“.....归档资料。 未经允许，请勿外传......”。

5、“.....是安全体系建设的基 础。 多年来，国外信息技术的发展与应用已经渗透到企业的各个层面，信息安全与信息系统 安全已经成为了项基础性长期性的工作......”。

6、“.....为了增加安全投资的可靠性针对性有效性，已经将信息安全风险评估标 准与规范落实到了信息系统的整个生命周期之中，实现了信息系统从规划设计到建设运行各个阶段信息安全风险评估和安全保障体系的同步建设。 国外比较大型的企业已经基本上建立的自己的信息安全保障体系标准，信息安全风险管 理作为重点工作之，只有通过标准化工作......”。

7、“..... 他们把信息安全评估工作作为重要的战略进行部署并贯彻执行。通常，他们会对其重要系统 每半年进行次安全评估，每三年对整个信息技术基础设施进行次全面评估。 尤其是年以来......”。

8、“.....以保 证资金申请审批系统和业务的可持续发展 中国石化各级领导高度重视资金申请审批系统的安全......”。

9、“.....对资金申请审批系统进行全面的安全评估工作 内控对信息安全的要求。 项目意义 中国石化资金申请审批系统发展至今，已在全国家企业应用。为了保证系统可 靠稳定运行，巩固成果持续发展，有必要的基本要求。 中国石化经过多年的网络建设，已经建成了以光纤主干网为基础覆盖所有下属企 业的网络体系......”。