【正文】 2,686 7,460 1,790 13,726 B 3 . 客戶關(guān)系管理系統(tǒng)810 2,430 5,638 1,332 10,210 B 4 . 加油站管理系統(tǒng)28,027 27,121 19,471 11,243 85,862 C 商務(wù)與支持項(xiàng)目C 1 . 電子采購系統(tǒng)203 203 972 207 1,584 C 2 . 電子銷售系統(tǒng)203 203 972 207 1,584 C 3 . 貿(mào)易管理系統(tǒng)324 162 4,032 735 5,254 C 4 . 礦區(qū)服務(wù)系統(tǒng) 600 197 1,056 452 2,305C 5 . 物流管理系統(tǒng) 5,640 6,109 2,880 1,118 15,747C 6 . 發(fā)電供電信息系統(tǒng) 2,834 2,044 2,592 864 8,334單位：萬元人民幣 “十一五 ” 信息技術(shù)總體規(guī)劃投資 單位：萬元人民幣 工作包名稱 硬件 軟件 第三方 內(nèi)部支持 總計(jì)D E R P 項(xiàng)目D 1 . E R P 業(yè)務(wù)分析與實(shí)施計(jì)劃 354 354 1,106 232 2,046 D 2 . 勘探與生產(chǎn)E R P 系統(tǒng) 8,586 8,748 14,531 4,780 36,645 D 3 . 天然氣與管道E R P 系統(tǒng) 1,620 3,240 9,283 2,121 16,264 D 4 . 煉油與化工E R P 系統(tǒng) 12,150 12,150 32,270 8,485 65,055 D 5 . 銷售與市場E R P 系統(tǒng) 4,860 5,670 8,068 2,790 21,388 D 6 . 總部E R P 系統(tǒng) 6,512 15,168 20,751 7,143 49,574D 7 . 油田地區(qū)服務(wù)E R P 系統(tǒng) 3,434 11,904 3,584 1,398 20,320D 8 . 煉化服務(wù)公司E R P 系統(tǒng) 3,019 5,434 3,072 1,152 12,677D 9 . 專業(yè)公司E R P 系統(tǒng) 3,316 1,953 3,072 1,118 9,459E 綜合管理項(xiàng)目E 1 . 健康安全環(huán)保系統(tǒng) 3,353 2,752 6,771 2,301 15,176E 2 . 企業(yè)信息門戶系統(tǒng) 669 1,953 2,332 660 5,614E 3 . 數(shù)據(jù)倉庫系統(tǒng) 12,859 16,297 12,482 5,818 47,456E 4 . 辦公管理系統(tǒng) 4,046 1,278 16,951 5,529 27,806E 5 . 檔案管理系統(tǒng) 4,256 3,646 4,472 2,086 14,458E 6 . 內(nèi)控管理系統(tǒng) 156 208 5,801 1,040 7,205 “十一五 ” 信息技術(shù)總體規(guī)劃投資 單位：萬元人民幣 工作包名稱 硬件 軟件 第三方 內(nèi)部支持 總計(jì)F 基礎(chǔ)設(shè)施項(xiàng)目F 1 . 廣域網(wǎng)改進(jìn) 16,000 1,444 145 1,060 18,648F 2 . 局域網(wǎng)改進(jìn) 1,963 196 145 173 2,477F 3 . 因特網(wǎng)接入改進(jìn) 2,430 297 145 173 3,044F 4 . 數(shù)據(jù)中心建設(shè)42,525 8,505 2,284 7,997 61,311 F 5 . 企業(yè)信息系統(tǒng)管理 2,487 20,700 3,725 1,619 28,531F 6 . 電子郵件服務(wù)改進(jìn) 2,442 1,216 48 608 4,315F 7 . 災(zāi)難恢復(fù)系統(tǒng)建設(shè) 17,780 3,230 3,274 2,048 26,331F 8 . 軟硬件標(biāo)準(zhǔn)化 07,146 134 2,540 9,820 G 組織與保障項(xiàng)目G 1 . 信息部門職能建設(shè) 0 0 1,568 282 1,850G 2 . 信息技術(shù)標(biāo)準(zhǔn)制定 972 162 5,483 1,133 7,750G 3 . 信息技術(shù)培訓(xùn) 0 0 1,180 215 1,395G 4 . 幫助熱線建設(shè) 1,647 1,647 1,593 604 5,490G 5 . 信息技術(shù)支持中心建設(shè) 2,430 405 2,038 772 5,646G 6 . 信息技術(shù)專家中心建設(shè) 608 608 872 348 2,436H 項(xiàng)目管理H 1 . 項(xiàng)目管理 0 0 6,422 1,198 7,620總計(jì) 262,542 257,542 284,118 115,816 920,017“十一五 ” 信息技術(shù)總體規(guī)劃投資 基本建成支持公司業(yè)務(wù)發(fā)展的網(wǎng)絡(luò)暢通、安全可靠、統(tǒng)一集成、先進(jìn)實(shí)用的信息系統(tǒng)平臺(tái)，信息化建設(shè)整體水平繼續(xù)保持國內(nèi)領(lǐng)先、接近國際先進(jìn)，初步實(shí)現(xiàn)公司從傳統(tǒng)企業(yè)向數(shù)字化、網(wǎng)絡(luò)化企業(yè)的轉(zhuǎn)變。 ? A3管道生產(chǎn)管理系統(tǒng)： 實(shí)現(xiàn) 管道生產(chǎn)計(jì)劃、需求預(yù)測、計(jì)量管理、統(tǒng)計(jì)報(bào)表等功能， 提高原油、天然氣和成品油管道運(yùn)銷的網(wǎng)絡(luò)化管理水平。 B 煉油化工與銷售項(xiàng)目 項(xiàng)目 說明 ： 主要實(shí)現(xiàn)以下功能需求： ? B1煉油與化工運(yùn)行系統(tǒng)： 實(shí)現(xiàn)工廠基礎(chǔ)信息管理、實(shí)驗(yàn)室信息管理、實(shí)時(shí)數(shù)據(jù)庫、實(shí)時(shí)數(shù)據(jù)庫應(yīng)用、生產(chǎn)計(jì)劃與排產(chǎn)、運(yùn)行管理、物料移動(dòng)管理、物料平衡、收率計(jì)算、生產(chǎn)統(tǒng)計(jì)、生產(chǎn)運(yùn)行信息平臺(tái)等功能。 項(xiàng)目目標(biāo)： ? 建立從原料采購、生產(chǎn)加工到產(chǎn)品銷售整個(gè)流程的經(jīng)濟(jì)效益優(yōu)化生產(chǎn)計(jì)劃模型 ， 優(yōu)化煉化企業(yè)的資源配置 和生產(chǎn)排產(chǎn) ，實(shí)現(xiàn)下游供應(yīng)鏈的整體效益最大化 ? 更為準(zhǔn)確和及時(shí)地收集下游工廠生產(chǎn)運(yùn)行信息，及時(shí)掌握其計(jì)劃調(diào)度、運(yùn)行管理、生產(chǎn)執(zhí)行等情況，優(yōu)化生產(chǎn)過程，完善控制條件并提高工廠運(yùn)作效率 ? 實(shí)現(xiàn)客戶統(tǒng)一管理，為客戶提供更高質(zhì)量的服務(wù)，增強(qiáng)中國石油的市場競爭力 ? 提高和優(yōu)化對(duì)加油站油品和非油品業(yè)務(wù)的管理水平，強(qiáng)化客戶管理，提高中國石油對(duì)零售市場的反應(yīng)速度和競爭力，增加市場份額和銷售量 C 商務(wù)與支持項(xiàng)目 項(xiàng)目 說明 ： 主要 實(shí)現(xiàn)以下功能需求： ?C1電子采購系統(tǒng)： 已完成了項(xiàng)目建設(shè)，需要在未來五年內(nèi)根據(jù)業(yè)務(wù)發(fā)展，進(jìn)一步建立健全電子采購環(huán)節(jié)的流程改進(jìn)、采購需求分析、全價(jià)值采購、目錄管理、市場劃分，以及采購類型管理，并和 ERP集成 ?C2電子銷售系統(tǒng)： 已完成了項(xiàng)目建設(shè)，需要在未來五年內(nèi)根據(jù)業(yè)務(wù)發(fā)展，實(shí)現(xiàn)電子市場與 ERP和其它系統(tǒng)的集成，完善電子市場網(wǎng)站內(nèi)容管理、采購定單管理 ?C3貿(mào)易管理系統(tǒng)： 涵蓋整個(gè)集團(tuán)公司的前臺(tái)、中臺(tái)和后臺(tái)交易系統(tǒng)以及整合的決策支持、風(fēng)險(xiǎn)管理和審計(jì)控制系統(tǒng)，實(shí)現(xiàn)石油、天然氣和能源、化工貿(mào)易的實(shí)物和帳面資金在統(tǒng)一平臺(tái)的管理 ?C4礦區(qū)服務(wù)系統(tǒng)： 利用信息技術(shù)手段 規(guī)范礦區(qū)服務(wù)流程、優(yōu)化礦區(qū)服務(wù)質(zhì)量、完善礦區(qū)服務(wù)功能、提升礦區(qū)服務(wù)管理水平，支持實(shí)現(xiàn)集團(tuán)礦區(qū)服務(wù)系統(tǒng)的業(yè)務(wù)與管理改革目標(biāo) ?C5物流管理系統(tǒng)： 實(shí)施具有車船監(jiān)控、運(yùn)輸、倉儲(chǔ)、計(jì)劃調(diào)度、成本核算等管理功能在內(nèi)的應(yīng)用系統(tǒng)，降低運(yùn)輸管理成本 ?C6發(fā)電供電信息系統(tǒng)： 建設(shè)具有生產(chǎn)運(yùn)行監(jiān)控、燃料、配電調(diào)度和營銷功能的應(yīng)用系統(tǒng) 項(xiàng)目目標(biāo)： 提高集團(tuán)公司采購流程的效率，降低采購交易成本，實(shí)施全價(jià)值采購和供應(yīng)商聯(lián)盟；提高運(yùn)用電子市場進(jìn)行石油產(chǎn)品交易能力，吸引更多的合作伙伴；增加原油及成品油貿(mào)易的利潤水平、競爭能力以及在全球市場的貿(mào)易功能透明度，并提高原油及成品油交易、控制、審計(jì)等管理能力；規(guī)范礦區(qū)服務(wù)流程、優(yōu)化服務(wù)質(zhì)量、完善服務(wù)功能、提升管理水平；提高物流專業(yè)運(yùn)輸、倉儲(chǔ)和配送等業(yè)務(wù)的管理水平；提高發(fā)電供電業(yè)務(wù)的管理效率，降低管理成本。建成完整、規(guī)范、集成、開放的 ERP系統(tǒng)，為業(yè)務(wù)發(fā)展及公司決策提供有力支持。 F 基礎(chǔ)設(shè)施項(xiàng)目 項(xiàng)目 說明 ： 主要實(shí)施以下建設(shè)內(nèi)容： ? F1廣域網(wǎng)改進(jìn)： 國內(nèi)已完成，未來五年內(nèi)仍需要進(jìn)行投入，支持其功能擴(kuò)展及系統(tǒng)升級(jí)，實(shí)現(xiàn)公司骨干網(wǎng)的互通互聯(lián)、遠(yuǎn)程數(shù)據(jù)通訊網(wǎng)絡(luò) 、建設(shè)海外網(wǎng)絡(luò) ? F2局域網(wǎng)改進(jìn)： 建設(shè)無線局域網(wǎng)、推廣局域網(wǎng)建設(shè)標(biāo)準(zhǔn)和管理規(guī)范，在優(yōu)先級(jí)較高地區(qū)對(duì)局域網(wǎng)進(jìn)行升級(jí) ? F3因特網(wǎng)接入改進(jìn)： 制定互聯(lián)網(wǎng)使用政策和互聯(lián)網(wǎng)接入構(gòu)架、防火墻配置、代理服務(wù)器配置、互聯(lián)網(wǎng)信息發(fā)布政策 ? F4數(shù)據(jù)中心建設(shè)： 提高數(shù)據(jù)中心標(biāo)準(zhǔn)化，提升系統(tǒng)可靠性和數(shù)據(jù)安全性，制訂設(shè)立、運(yùn)行和維護(hù)數(shù)據(jù)中心的標(biāo)準(zhǔn)和流程，并推廣實(shí)施 ? F5企業(yè)信息系統(tǒng)管理： 實(shí)現(xiàn)網(wǎng)絡(luò)管理、安全管理、服務(wù)器管理、客戶端桌面管理、企業(yè)資源計(jì)劃應(yīng)用管理、系統(tǒng)集成、數(shù)據(jù)庫管理、存儲(chǔ)與備份管理、信息技術(shù)資產(chǎn)管理以及與幫助熱線的集成等 ? F6電子郵件服務(wù)改進(jìn)： 支持公司電子郵件系統(tǒng)功能擴(kuò)展及系統(tǒng)升級(jí)，建立靈活的電子郵件平臺(tái) ? F7視頻會(huì)議系統(tǒng)改進(jìn)： 建立集團(tuán)公司統(tǒng)一的視頻會(huì)議系統(tǒng)，實(shí)現(xiàn)“實(shí)時(shí)、可視、交互”的溝通與協(xié)作平臺(tái)，提高工作效率，降低企業(yè)管理成本 ? F8信息安全體系建設(shè)： 建立集團(tuán)公司統(tǒng)一的信息安全體系，確保信息系統(tǒng)安全平穩(wěn)運(yùn)行，逐步提高中國石油的信息安全保障水平，達(dá)到或接近世界同行業(yè)的先進(jìn)水平 ? F9災(zāi)難恢復(fù)系統(tǒng)建設(shè)： 建立主信息系統(tǒng)備份系統(tǒng)，在主系統(tǒng)發(fā)生故障或?yàn)?zāi)難時(shí)，備份系統(tǒng)能夠及時(shí)替代主系統(tǒng)，保證信息系統(tǒng)連續(xù)運(yùn)行，避免由于主信息系統(tǒng)的損壞所引起的業(yè)務(wù)風(fēng)險(xiǎn) ? F10軟硬件標(biāo)準(zhǔn)化： 實(shí)現(xiàn)硬件供應(yīng)商的標(biāo)準(zhǔn)化、平臺(tái)標(biāo)準(zhǔn)化、效率工具標(biāo)準(zhǔn)化、配置標(biāo)準(zhǔn)化 項(xiàng)目目標(biāo)： 進(jìn)一步 提高廣域網(wǎng)和局域網(wǎng)管理的能力 、建設(shè)海外網(wǎng)絡(luò)，滿足集團(tuán)公司的業(yè)務(wù)發(fā)展需求； 改善電子郵件服務(wù)的質(zhì)量、可靠性和運(yùn)行性能； 提高數(shù)據(jù)中心標(biāo)準(zhǔn)化以提升系統(tǒng)可靠性和數(shù)據(jù)安全性； 改善服務(wù)，并獲得批量折扣并且提高供應(yīng)商支持水平，以及獲得應(yīng)用的互操作性； 改善信息技術(shù)基礎(chǔ)設(shè)施的可靠性和性能，降低支持成本，對(duì)基礎(chǔ)設(shè)施的規(guī)劃進(jìn)行最佳的決策和采用更好的系統(tǒng)支持策略；在災(zāi)難發(fā)生時(shí)，避免由于信息技術(shù)基礎(chǔ)設(shè)施的損壞所引起的主要業(yè)務(wù)風(fēng)險(xiǎn)；提高互聯(lián)網(wǎng)接入的質(zhì)量和效率。 ” ? 國際內(nèi)部審計(jì)師協(xié)會(huì)在 《 內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn) 》 對(duì)內(nèi)部審計(jì)作了新的定義 : “內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證工作與咨詢活動(dòng) ,它的目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率。 ? 1999 年 ,國際信息系統(tǒng)審計(jì)領(lǐng)域的權(quán)威專家 Ron Weber 將它定義為 收集并評(píng)估證據(jù)以判斷一個(gè)計(jì)算機(jī)系統(tǒng) (信息系統(tǒng) ) 是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo) ,同時(shí)最經(jīng)濟(jì)的使用資源。人類社會(huì)已對(duì)信息系統(tǒng)產(chǎn)生極大的依賴性，對(duì)信息系統(tǒng)的可靠性、安全性、有效性進(jìn)行了解和評(píng)價(jià)顯得異常重要。 ? 世界上最早出現(xiàn)的 EDP 審計(jì)專業(yè)組織是在 1969年 在美國成立的 EDP審計(jì)師協(xié)會(huì)EDPAA（ EDP auditors association)。 ? 1969年，這個(gè)團(tuán)體正式組建為 EDP 審計(jì)師協(xié)會(huì)。 ? 它的國際信息系統(tǒng)審計(jì)師（ CISA）認(rèn)證得到全球的公認(rèn)，并有三萬多名專業(yè)人員得到認(rèn)證。 ? IT審計(jì)規(guī)范的建設(shè) , 促進(jìn)了全球 IT審計(jì)事業(yè)的進(jìn)步。 ? 東南亞各國也開始制定 EDI法規(guī)，成立專門機(jī)構(gòu)開展系統(tǒng)審計(jì)業(yè)務(wù)，并制定技術(shù)標(biāo)準(zhǔn)。 ? 信息系統(tǒng)審計(jì)在審計(jì)共作中的比重逐漸加大 ? 不斷推出的相關(guān)法規(guī)和標(biāo)準(zhǔn)將陸續(xù)推出 。到目前為止， ISO有正式成員國 120多個(gè)，中國是其中之一。 國內(nèi)外信息系統(tǒng)認(rèn)證介紹 ? CoBIT ? COBIT來源 ? 1992年 ： ISACF (Information System Audit and Control Foundation)發(fā)起，參閱全球不同國家、政府、標(biāo)準(zhǔn)組織的 26份文件后，基于其中之 18份文件，研擬 COBIT，同時(shí)籌組COBIT指導(dǎo)委員會(huì)。 ? 2022年： COBIT指導(dǎo)委員會(huì)公布 COBIT第四版。 國內(nèi)外信息系統(tǒng)認(rèn)證介紹 ? COBIT ? COBIT的作用 COSO通常作為企業(yè)的內(nèi)部控制框架， COBIT則是通用的 IT控制框架，其產(chǎn)品分為三個(gè)層次，以支持： ? 執(zhí)行經(jīng)理及董事會(huì)； ? 業(yè)務(wù)經(jīng)理和 IT經(jīng)理； ? 從事治理、保障、控制和安全的專業(yè)人士。其中包括： 服務(wù)水平管理、 IT 服務(wù)財(cái)務(wù)管理、能力管理 、 IT 服務(wù)持續(xù)性管理、可用性管理。這成為 IT 服務(wù)管理領(lǐng)域具有歷史意義的重大事件。 ISMS實(shí)施者可以將 ISO/IEC 27000系列作為 ISO20220 在信息安全方面的補(bǔ)充，同時(shí)引入 ISO20220 流程的方法，以此加強(qiáng)信息安全管理的實(shí)施能力。 ? 安全功能要求。 國內(nèi)外信息系統(tǒng)認(rèn)證介紹 ? NIST SP800系列 ? 美國國家標(biāo)準(zhǔn)技術(shù)協(xié)會(huì)（ National Institute of Standards and Techno