数据和文档安全管理规范.docVIP

中国石油信息安全标准 编号： 中国石油天然气股份有限公司 数据和电子文档安全管理规范 （审阅稿） 版本号：V3 审阅人：王巍 中国石油天然股份有限公司 PAGE 8 STYLEREF 文档正标题 数据和电子文档安全管理规范 STYLEREF 文档正标题 数据和电子文档安全管理规范 PAGE 7 前 言 随着中国石油天然气股份有限公司（以下简称“中国石油”）信息化建设的稳步推进，信息安全日益受到中国石油的广泛关注，加强信息安全的管理和制度无疑成为信息化建设得以顺利实施的重要保障。中国石油需要建立统一的信息安全管理政策和标准，并在集团内统一推广、实施。 本规范是依据中国石油信息安全的现状，参照国际、国内和行业相关技术标准及规范，结合中国石油自身的应用特点，制定的适合于中国石油信息安全的标准与规范。目标在于通过在中国石油范围内建立信息安全相关标准与规范，提高中国石油信息安全的技术和管理能力。 信息技术安全总体框架如下（change-highlight the corresponding one）： 整体信息技术安全架构从逻辑上共分为7个部分，分别为：物理环境、硬件设备、网络、操作系统、数据和电子文档、应用系统和通用安全管理标准。图中带阴影的方框中带书名号的为单独成册的部分，共有13本《规范》和1本《通用标准》。 对于13个《规范》中具有一定共性的内容我们整