运用系统开发安全管理通则_030326_v3_fd.docVIP

中国石油信息安全标准 编号： 中国石油天然气股份有限公司 应用系统开发安全管理通则 （审阅稿） 版本号：V3 审阅人：王巍 中国石油天然股份有限公司 PAGE IV STYLEREF 文档正标题 \* MERGEFORMAT 应用系统开发安全管理通则 STYLEREF 文档正标题 \* MERGEFORMAT 应用系统开发安全管理通则 PAGE III STYLEREF 文档正标题 \* MERGEFORMAT 应用系统开发安全管理通则 PAGE I 前 言 随着中国石油天然气股份有限公司（以下简称“中国石油”）信息化建设的稳步推进，信息安全日益受到中国石油的广泛关注，加强信息安全的管理和制度无疑成为信息化建设得以顺利实施的重要保障。中国石油需要建立统一的信息安全管理政策和标准，并在集团内统一推广、实施。 本规范是依据中国石油信息安全的现状，参照国际、国内和行业相关技术标准及规范，结合中国石油自身的应用特点，制定的适合于中国石油信息安全的标准与规范。目标在于通过在中国石油范围内建立信息安全相关标准与规范，提高中国石油信息安全的技术和管理能力。 信息技术安全总体框架如下： 整体信息技术安全架构从逻辑上共分为7个部分，分别为：物理环境、硬件设备、网络、操作系统、数据和文档、应用系统和通用安全管理标准。图中带阴影的方框中带书名号的为单独成册的部分