中国石化资金集中管理系统是个新建系统,该系统是在中国石化现有信息系统上构建一个覆盖财务公司本部及所有分支机构、集团／股份／资产管理公司本部及下属分子公司的资金管理部门的资金集中管理的系统平台。该系统对网络安全事件、主机安全事件、数据库操作事件进行审计记录,并要求提供安全事件的授权浏览、分析工具以及自动生成审计报表,以满足对资金集中管理系统的信息安全事件的收集、分析的需求。本文首先分析了中国石化资金集中管理系统对信息安全事件的审计需求,然后本文重点阐述了如何将日志信息管理系统运用到资金集中管理系统中,利用日志信息管理系统对资金集中管理系统的IT基础设施的日志进行收集、分析。文章中详细描述了日志信息管理系统为满足资金集中管理系统的安全需求,对日志信息管理系统的架构、日志收集内容、日志收集的性能、安全事件管理进行了设计。最后对整个系统进行了相关总结和评价,同时指出了论文中的不足和下一步工作。