信息系统审计
信息系统审计
信息系统审计在当今数字化的时代，信息系统已经成为企业和组织运营的核心支撑。
从日常的业务流程管理到关键的决策制定，信息系统的作用无处不在。
然而，随着信息系统的日益复杂和重要性的不断提升，其面临的风险也与日俱增。
这就使得信息系统审计成为了一项至关重要的工作。
那什么是信息系统审计呢？简单来说，信息系统审计就是对组织的信息系统进行审查和评估，以确定其是否能够有效保护资产、维持数据完整性、提供可靠的信息，并高效地实现组织目标。
信息系统审计涵盖了多个方面。
首先，要审查信息系统的内部控制。
这包括访问控制、数据备份和恢复策略、系统变更管理等。
例如，访问控制就像是给信息系统的各个房间设置不同的钥匙，只有拥有相应权限的人才能进入。
如果访问控制设置不当，就可能导致敏感信息被未经授权的人员获取。
其次，要评估信息系统的安全性。
这包括网络安全、应用程序安全、操作系统安全等。
如今，网络攻击日益猖獗，黑客们可能会试图入侵企业的信息系统，窃取重要数据或者破坏系统运行。
因此，信息系统的安全性审计至关重要。
再者，信息系统的性能审计也不能忽视。
比如，系统的响应时间是否满足业务需求，系统的处理能力是否能够应对业务的增长等。
如果一个电商平台在促销活动期间因为系统性能不佳而频繁崩溃，那将会给企业带来巨大的经济损失和声誉损害。
此外，信息系统审计还要关注数据的质量和完整性。
数据是信息系统的核心资产，如果数据不准确、不完整或者过时，那么基于这些数据做出的决策可能会出现偏差。
进行信息系统审计具有诸多重要意义。
它有助于发现潜在的风险和漏洞，提前采取措施进行防范和修复，从而降低组织面临的损失风险。
通过审计，可以确保信息系统的合规性，满足法律法规和行业标准的要求。
这对于一些受到严格监管的行业，如金融、医疗等，尤为重要。
同时，信息系统审计能够提高信息系统的效率和效益。
通过优化系统配置、改进业务流程，可以使信息系统更好地支持组织的业务发展，提升组织的竞争力。
信息系统审计概述
信息系统审计概述一、信息系统审计总体要求(-)信息系统审计的概念信息系统审计是指内部审计机构和内部审计人员对组织信息系统建设的合法合规性、内部控制的有效性、信息系统的安全性、业务流程的合理有效性、信息系统运行的经济性所进行的检查与评价活动。
信息系统审计包括审计计划、审计依据、审计方法、审计技术、审计人员配置、审计实施流程、审计报告以及审计质量控制等内容。
内部审计机构应建立信息系统审计的相应组织管理体系，对信息系统审计的流程和质量进行管控，并依照规章制度开展信息系统审计。
(二)信息系统审计的一般原则组织应建立信息系统审计组织管理体系，并根据有关制度、标准和要求开展信息系统审计活动。
其一般原则包括：1 .信息系统审计需结合所在组织的战略目标、业务目标、治理要求和管理授权开展审计。
——目标导向2 .信息系统审计应合理保证信息系统的运行符合法律法规以及相关监管要求。
——合法合规3 .信息系统审计应在充分了解组织信息系统治理、管理和应用的基础上做出客观评价。
——客观性4 .信息系统审计应结合组织的业务流程、信息系统及应用数据开展审计工作。
5 .信息系统审计应不断提升内部审计人员技能，严格履行审计程序，提高审计工作质量。
(三)信息系统审计的目标1 .总体目标通过对信息系统的审计，揭示信息系统面临的风险、评价信息系统技术的适用性、创新性、信息系统投资的经济性、信息系统的安全性、运行的有效性等内容，合理保证信息系统安全、真实、有效、经济。
2 .具体目标(1)保证信息系统建设符合国家有关法律法规和组织内部制度。
保证信息系统建设方案、规划内容充分体现组织的战略目标，对信息系统建设、应用与公司的经营目标的一致性作出评价。
——目标导向(2)信息系统审计应促进信息系统在购置、开发、使用、维护过程中，以及数据在生产、加工、修改、转移、删除等处理中都必须符合国家相关法律法规、准则、组织内部规定等，并应促进信息系统有效实现既定业务目标。
信息系统功能的审计
对收集到的审计证据进行分析和整理，评估信息系统的 功能表现。
审计报告
撰写审计报告，总结审计结果，提出改进建议。
跟踪与监控
对改进建议的执行情况进行跟踪和监控，确保改进措施 的有效实施。
审计标准
根据信息系统的重要性和风险程度，选择适用的国际、 国内标准和行业规范，如ISO/IEC 20000、COBIT等， 作为审计的依据和参考。
报表生成模块
总结词
报表生成模块是信息系统的重要应用之一，用于生成各种格式的报表和数据展示 。
详细描述
报表生成模块可以根据用户的需求，快速生成各种类型的报表，如表格、图表和 图形等，提供灵活的报表定制和展示功能。此外，报表生成模块还可以与其他模 块进行集成，实现数据的动态展示和实时更新。
系统设置模块
问题复盘
对发现的问题进行复盘，总结经验教训，避免类ING
感谢您的观看
总结词
深入信息系统的运行环境，观察系统的 实际运行情况，验证系统的功能和性能 。
VS
详细描述
审计人员需要对信息系统的实际运行环境 进行实地考察，包括系统硬件设备、网络 架构、数据存储等方面，以了解系统的实 际运行状况和性能表现。同时，通过实地 考察可以发现潜在的安全风险和漏洞。
测试与验证
总结词
通过模拟实际操作场景，对信息系统的功能 进行测试和验证，确保系统功能的正确性和 可靠性。
目标
通过评估信息系统的功能完整性、准 确性、安全性和性能，发现潜在问题 ，提出改进建议，提高信息系统的可 靠性和有效性。
审计的重要性
确保信息系统功能与业务需求一致
01
通过对信息系统功能的审计，可以确保系统的功能与业务需求
相匹配，提高信息系统的使用价值。
信息系统审计
1.信息系统审计的概念，内容，流程。
答：概念，信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程；内容，包括内部控制系统审计、系统开发审计、应用程序审计、数据文件审计等内容；流程，（1）准备阶段，在此阶段主要是初步调查被审计单位信息系统的基本状况，并拟定科学合理的计划。
（2）实施阶段，实施阶段是审计工作的核心，也是信息系统审计的核心。
主要工作是根据准备阶段确定的范围、要点、步骤、方法，进行取证、评价，综合审计证据，借以形成审计结论，发表审计意见。
（3）审计结论和执行阶段，审计人员对信息系统进行符合性测试和实质性测试后，整理审计工作底稿，编制审计报告时，除对被审单位会计报表的合理性、公允性发表意见，作出审计结论外，还要对被审单位信息系统的处理功能和内部控制进行评价，并提出改进意见。
（4）异议和复审阶段，被审单位对审计结论和决定若有异议，可提出复审要求，审计部门可组织复审并作出复审结论和决定。
特别是被审单位信息系统有了新的改进时，还需组织后续审计。
1.IT治理的标准有哪些，各自的作用是什么?答：目前国际上通行的IT治理标准主要有四个：ITIL 、COBIT、ISO/IEC17799和PRINCE2；（1）ITIL ，ITIL（Information Technology Infrastructure Library）：即信息技术基础构架库，一套被广泛承认的用于有效IT服务管理的实践准则。
1980年以来，英国政府商务办公室（GOC，原称政府计算机与通信中心）为解决“IT服务质量不佳”的问题，逐步提出和完善了一整套对IT服务的质量进行评估的方法体系，叫做ITIL。
2001年，英国标准协会在国际IT服务管理论坛（itSMF）上正式发布了以ITIL为核心的英国国家标准BS15000。
这成为IT服务管理领域具有历史意义的重大事件。
信息系统审计
信息系统审计高效、安全、可靠的信息系统在现代社会的发展中扮演着重要的角色。
为了确保信息系统的运行和管理符合相关规范和标准，信息系统审计应运而生。
信息系统审计是对信息系统及其相关组件的评估和检查，旨在发现潜在的风险、漏洞和问题，并提供改进建议。
本文将从信息系统审计的定义、目的、流程和关键要素等方面进行论述，以期为读者提供一个全面的理解。
一、信息系统审计的定义信息系统审计是一种系统性的审查过程，将对涉及信息系统组成部分的安全控制、性能和管理措施进行评估，以验证其合规性和有效性。
信息系统审计旨在评估信息系统的安全性、完整性、可靠性和保密性等方面，以及其与相关规范和标准的符合性。
信息系统审计是一个动态的过程，需要持续监测和评估，以确保信息系统的安全和可信度。
二、信息系统审计的目的信息系统审计的目的是为了保护信息资源的安全性和可用性，确保信息系统的正常运行和服务质量。
具体而言，信息系统审计的目的包括：1. 发现潜在的风险和漏洞。
通过对信息系统进行全面和系统的审查，发现可能存在的安全隐患、性能问题和管理缺陷，以便及时采取相应的措施加以解决。
2. 评估信息系统的合规性。
审计人员会对信息系统的运行和管理过程进行审查，以确保其符合相关的法规、标准和最佳实践要求，以减少违规操作和风险发生的可能性。
3. 提供改进建议。
信息系统审计不仅仅是问题的发现，还需要提供相应的解决方案和改进建议，以帮助组织改善信息系统的安全性、稳定性和可靠性。
三、信息系统审计的流程信息系统审计可以分为以下几个步骤：1. 确定审计范围和目标。
审计人员需要与组织进行充分的沟通和了解，明确审计的范围、目标和重点，以便有针对性地开展审计工作。
2. 收集相关信息。
审计人员需要获取和收集与信息系统相关的数据、文件和记录，包括技术文档、系统配置和日志等，以便对信息系统进行全面的评估。
3. 进行实地调查和检查。
审计人员需要进行实地走访和检查，以了解信息系统的实际运行情况，包括硬件设备、网络结构和安全措施等。
信息系统审计
内容框架第一节计算机审计概述第二节计算机辅助审计技术第三节信息系统审计技术第四节大数据审计什么是信息系统审计？•计算机审计：是与传统审计相对称的概念，它是随着计算机技术的发展而产生的一种新的审计方式，其内容包括利用计算机进行审计和对计算机系统进行审计。
即计算机审计的含义包括计算机系统作为审计的对象和作为审计的工具。
•计算机辅助审计：指审计机关、审计人员将计算机作为辅助审计的工具，对被审计单位财政、财务收支及其计算机应用系统实施的审计。
（中华人民共和国审计署）•信息系统审计：是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。
(ISACA)2案例：某市人民医院信息系统审计审计过程审计 报告现场 审计审前 调查审前调查层信息安全审计层数据审计层 常规审计层审计终结层一、审前调查1调查被审计单位信息系统2信息系统内部控制初评3收集信息系统相关文档资料4制订详细的审计方案问卷访谈现场检查安全测试在这个部分，采用以下三种办法：二、信息安全审计层三、数据审计层数据 获取数据 预处理 数据 分析对医院各业务子系统的数据按照业务逻辑进行汇总验证。
1 对医院业务系统和财务系统的数据按照会计期间进行汇总验证。
2对部分业务数据结合实物盘点进行数据印证。
3 对数据库存储过程进行审查，验证报表生成的合理性。
4高风险领域的审查常规审计经验的实行主 要 内 容财经法规和相关政策的“符合性”验证四、常规审计层账表分析法 数据查询法 审计抽样法 统计分析法 数值分析法 账龄分析法……系统文档审阅法文字描述法表格描述法图形描述法观察法……测试数据法 集成测试法 平行模拟法 程序跟踪法……信息系统审计技术方法常规审计方法计算机辅助审计技术信息系统评价技术新型审计技术面向系统的面向数据的数据采集数据处理数据分析并行审计 持续审计商业智能（BI ）技术 数据挖掘技术……控制矩阵 风险矩阵 层次分析法……9。
信息系统审计
信息系统审计随着信息技术的快速发展，信息系统在各行各业扮演着越来越重要的角色。
然而，信息系统的使用也带来了一系列的安全隐患和风险。
为了保障信息系统的安全性和有效性，信息系统审计成为了一项必不可少的工作。
本文将探讨信息系统审计的重要性、目的和流程，并介绍相关标准和规范。
一、信息系统审计的重要性信息系统是组织内部重要的数据处理和管理工具，它承担着数据存储、处理、传输等关键任务。
信息系统的安全性和稳定性对于组织的运作和发展至关重要。
信息系统审计通过评估和监控信息系统的安全性、可用性和合规性，帮助组织发现和解决潜在的安全问题和风险，保障信息系统的正常运行。
二、信息系统审计的目的1. 发现潜在的安全威胁：信息系统审计通过检查系统的配置、权限设置、更新管理等，发现系统中存在的潜在安全威胁，如未经授权访问、漏洞利用等。
2. 评估系统的安全性：信息系统审计评估系统的安全性，包括系统的物理安全、逻辑安全和网络安全等方面，发现系统存在的安全漏洞和弱点，提出改进建议。
3. 检测违规行为：信息系统审计通过检查系统的日志记录、访问控制和审计跟踪等，检测系统中是否存在违规行为，如未经授权的数据访问、篡改数据等。
4. 保护数据和隐私：信息系统审计通过评估数据的存储和传输过程，查看数据的备份和恢复策略，保护组织的重要数据和隐私信息免受损失和泄露。
5. 遵守法规和内部政策：信息系统审计确保组织的信息系统符合相关的法律法规和内部政策，如信息安全管理体系（ISMS）等。
三、信息系统审计的流程1. 确定审计目标：在进行信息系统审计之前，需要明确审计目标，包括系统的安全性、可用性、合规性等方面。
2. 收集信息：审计人员需要收集有关信息系统的各种资料，包括系统的架构、配置规范、访问权限等。
3. 进行现场检查：审计人员对信息系统的实际情况进行现场检查，包括系统设备的运行状态、安全控制措施的有效性等。
4. 分析评估：审计人员对收集到的信息进行分析和评估，发现系统存在的安全问题和风险，并提出改进建议。
信息系统审计
信息系统审计信息系统审计是指对一个组织的信息系统进行系统性、规范性的检查和评估，以确保其安全、合规和有效运行。
信息系统审计广泛应用于企业、政府机构等各种组织，对其信息系统的管理、运行、控制等方面进行全面的评估。
1. 信息系统审计的概念信息系统审计是对一个组织的信息系统进行审查、评估和监控的过程，以发现潜在的问题、风险以及改进的机会。
信息系统审计起源于财务审计，随着信息技术的发展，逐渐演变为一种重要的管理工具，用来确保信息系统的安全性、完整性和可靠性。
2. 信息系统审计的重要性信息系统审计在当今信息化时代具有重要的意义，主要体现在以下几个方面：•保障信息系统的安全性：通过审计，可以及时发现信息系统中存在的安全漏洞和风险，及时采取措施加以改进，保障信息系统的安全性。
•提高信息系统的完整性：审计可以验证信息系统的数据准确性、完整性和可靠性，确保信息系统数据的完整性。
•提高信息系统的可靠性：审计可以评估信息系统的运行状况和性能，为系统的优化提供依据，提高信息系统的可靠性。
•确保信息系统的合规性：审计可以评估信息系统是否符合相关法律法规和政策要求，确保信息系统的合规性。
3. 信息系统审计的方法和流程信息系统审计通常包括以下几个步骤：1.确定审计目标和范围：明确审计的目标、范围和时间，确定审计的侧重点和内容。
2.收集审计证据：收集相关的系统日志、配置文件、操作记录等信息，作为审计的依据。
3.进行审计分析：对收集到的审计证据进行分析和评估，发现潜在的问题和风险。
4.编写审计报告：根据审计结果编写审计报告，详细描述审计发现的问题、建议和改进措施。
5.跟踪审计结果：及时跟踪和整改审计中发现的问题，确保问题得到及时解决。
4. 信息系统审计的挑战和解决方法信息系统审计也面临着一些挑战，主要包括信息系统的复杂性、审计技术和方法的更新等。
为了应对这些挑战，可以采取以下方法：•引入新的审计技术：如数据挖掘、人工智能等技术，提高审计效率和准确性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
➢ 分析决策 统计数据、分析趋势、发现规律
➢ 内部控制 业务流程重组、自动控制增加、舞弊手段
背景介绍
信息技术的积极面
作业效率的提高 信息渠道更加畅通 集中管理成为可能 数据的搜集和管理更加高效 信息的查询和分析更加容易 人为的差错大大减少 纸质介质的使用减少
单位
投资（亿元人民币）
29.9896 62.0121 92.0017
“十一五”信息技术总体规划投资
工作包名称
A 勘探开发与管道项目
A1.勘探与生产技术数据管理系统 A2.油气水井生产数据管理系统 A3.管道生产管理系统 A4.地理信息系统 A5.采油与地面工程运行管理系统 A6.数字盆地系统 A7.工程技术生产运行管理系统
信息技术总体规划是中国石油业务战略规划的重要组成部分，
共分7大类51个项目。
A 勘探开发与
管道项目
B 炼油化工与
销售项目
C 商务与支持
项目
D ERP项目
E 综合管理
项目
F 基础设施
项目
G 组织与保障
项目
A1.勘探与生产技 术数据管理系统
B1.炼油与化工 运行系统
A2.油气水井生产 数据管理系统
B2.炼化物料优化 与排产系统
信息系统审计
课程目的
统一思想 提高认识 转变观念 澄清概念 传递理念
交流想法 梳理思路 确定目标 掌握方法 着手准备
提纲
背景介绍 信息系统审计相关概念 信息系统审计的发展情况 开展信息系统审计的必然性 开展信息系统审计的条件 开展信息系统审计的方法 ERP审计介绍 信息系统审计的工作思路
工作包名称
D ERP项目
D1.ERP业务分析与实施计划 D2.勘探与生产ERP系统 D3.天然气与管道ERP系统 D4.炼油与化工ERP系统 D5.销售与市场ERP系统 D6.总部ERP系统 D7.油田地区服务ERP系统 D8.炼化服务公司ERP系统 D9.专业公司ERP系统
E 综合管理项目
E1.健康安全环保系统 E2.企业信息门户系统 E3.数据仓库系统 E4.办公管理系统 E5.档案管理系统 E6.内控管理系统
信息部门职能建设、信息技术标准、信息技术培训、帮助热线建设、信息技术支持中心建设、信息技术专家中心建设
矿区服务 系统
A 勘探开发与管道项目
项目目标： 改进对勘探生产技术数据的收集和分析能力，提高勘探成功度，促进勘探开发项目管理和流程的
优化和标准化；提高勘探开发与管道生产运行和管理效率，提升计划能力和动态管理能力；增强工程 技术服务作业现场管理能力，提高业务的总体管控能力；实现与空间位置密切相关的业务数据管理， 提高数据的共享与可视化管理能力。
每年可在大连石化降低加工费用约2000万元
第一次实现了勘探与开发数据库一体化的集成目标，为勘探开发综合研究提供了全过程的信息应用手段
4
勘探与生产技术数据管理系统
5
油气水井生产数据管理系统
搭建了涵盖上游生产领域一体化的生产管理和辅助决策集成平台，实现了生产的实时化动态管理
6
管道生产管理系统
7
健康安全环保系统
32,416 20,814
1,886 72,700
16,493 23,010 22,233
7,120 1,790
810 28,027
Байду номын сангаас
10,735 2,686 2,430
27,121
23,395 7,460 5,638
19,471
6,803 1,790 1,332 11,243
48,052 13,726 10,210 85,862
总计
17,091 4,901 101
18,372
3,871 3,063 7,121
4,455 6,784
810 35,496
5,483 13,378
2,937
6,642 6,415
729 11,497
4,838 3,367 8,560
4,228 2,715
246 7,334
2,302 3,202 3,615
134
1,060 173 173
7,997 1,619
608 2,048 2,540
18,648 2,477 3,044
61,311 28,531
4,315 26,331
9,820
0 972
0 1,647 2,430
608
0 162
0 1,647
405 608
1,568 5,483 1,180 1,593 2,038
加油站 管理系统
应
用
地理信息系统
系 统 采油与地面工程
运行管理系统
管道生产管 理系统
工程技术生产 运行管理系统
数字盆地系统
ERP 系统
综合 管理 系统
基础 设施
工作 体系
勘探与生产 ERP系统
炼油与化工 ERP系统
销售与市场 ERP系统
天然气与管道 ERP系统
工程技术服务 ERP系统
物资装备 ERP系统
A3.管道生产管理 系统
B3.客户关系管理 系统
A4.地理信息系统
B4. 加油站管理 系统
A5.采油与地面工程 运行管理系统
A6.数字盆地系统
A7.工程技术生产 运行管理系统
C1.电子采购系统
D1.ERP业务分析 与实施计划
D7.工程技术服务 ERP系统
C2.电子销售系统
D2.勘探与生产 ERP系统
2,752 1,953 16,297 1,278 3,646
208
1,106 14,531
9,283 32,270
8,068 20,751
3,584 3,072 3,072
6,771 2,332 12,482 16,951 4,472 5,801
232 4,780 2,121 8,485 2,790 7,143 1,398 1,152 1,118
2,301 660
5,818 5,529 2,086 1,040
2,046 36,645 16,264 65,055 21,388 49,574 20,320 12,677
9,459
15,176 5,614
47,456 27,806 14,458
7,205
“十一五”信息技术总体规划投资
工作包名称
F 基础设施项目
D8.物资装备 ERP系统
C3.贸易管理系统
D3.天然气与管道 ERP系统
D9.海外业务 ERP系统
C4.矿区服务系统
D4.炼油与化工 ERP系统
D10.油田服务 ERP系统
C5.物流管理系统
D5.销售与市场 ERP系统
C6.发电供电信息 系统
D6.总部ERP系统
E1.健康安全环保 系统
F1.广域网改进
872
282 1,133
215 604 772 348
1,850 7,750 1,395 5,490 5,646 2,436
0 262,542
0 257,542
6,422 284,118
1,198 115,816
7,620 920,017
信息化建设总体目标
基本建成支持公司业务发展的网络畅通、安全可 靠、统一集成、先进实用的信息系统平台，信息化建设 整体水平继续保持国内领先、接近国际先进，初步实现 公司从传统企业向数字化、网络化企业的转变。
硬件
软件
第三方
单位：万元人民币
内部支持
总计
354 8,586 1,620 12,150 4,860 6,512 3,434 3,019 3,316
3,353 669
12,859 4,046 4,256 156
354 8,748 3,240 12,150 5,670 15,168 11,904 5,434 1,953
项目说明： 主要实现以下功能需求：
8
电子邮件系统
9
视频会议系统
10
信息门户系统
实现了天然气管道运行数据的集成应用，提高了工作效率和管理水平 实现了HSE数据的集中管理，有利于公司整体HSE业务及时、有效的管理 每年收发邮件3000万封以上，年节约资金1500万元 召开视频会议148次，12.6万人次在分会场参加会议，仅差旅费就节约1.2亿元 上网文档583万个，信息主门户日访问量1.8万人次，大大推进了信息共享
海外业务 ERP系统
物流管理系统
电子采购系统 电子销售系统 贸易管理系统
发电供电 系统
健康安全环保系统、数据仓库系统、企业信息门户系统、档案管理系统、内控管理系统、办公管理系统、应急管理系统
广域网改进、局域网改进、电子邮件服务改进、数据中心建设、 软硬件标准化、 企业系统管理系统、灾难恢复系统、信息安全体系建设、因特网接入改进、视频会议系统改进
E2.应急管理系统
F2.局域网改进
E3.企业信息门户 系统
F3.因特网接入 改进
E4.数据仓库系统
F4.数据中心建设
E5.办公管理系统 E6.档案管理系统 E7.内控管理系统
F5.企业信息系统 管理
F6.电子邮件服务 改进
F7.视频会议系统 改进
F8.信息安全体系 建设
F9.灾难恢复系统 建设
F10.软硬件标准化
信息技术覆盖的业务领域
勘勘探探与与生生产产
炼工油程与技化术工 炼销油售与销市售场 天化然工气与与销管售道 天然气贸与易管道 工国程际技贸术易
服务
服务
机装械备制制造造 生生产产服服务务 社海会外服业务务 总矿部区业服务务
勘探与生产技术 炼油与化工运 数据管理系统 行系统