机房安全管理规范 .pdf

中国石油信息安全标准 编号： 中国石油天然气股份有限公司 计算机机房安全管理规范 （审阅稿） 版本号：V3 审阅人：王巍 中国石油天然股份有限公司 /hzhzhz /hzhzhz 计算机机房安全管理规范 I 前 言 随着中国石油天然气股份有限公司（以下简称“中国石油”）信息化建设的稳步推进，信息安全日 益受到中国石油的广泛关注，加强信息安全的管理和制度无疑成为信息化建设得以顺利实施的重要保 障。中国石油需要建立统一的信息安全管理政策和标准，并在集团内统一推广、实施。 本规范是依据中国石油信息安全的现状，参照国际、国内和行业相关技术标准及规范，结合中国石 油自身的应用特点，制定的适合于中国石油信息安全的标准与规范。目标在于通过在中国石油范围内建 立信息安全相关标准与规范，提高中国石油信息安全的技术和管理能力。 信息技术安全总体框架如下： 《信息安全技术标准》 物理环境 硬件设备 《网络安全 操作系统 数据和文档 应用系统安 《通用安全管 安全管理 安全管理 管理规范》 安全管理 安全管理 全管理 理标准》 《 《 《 网 通 内 外 《 《 全《 全《 《 《 《 《 计《 通 认 授 加 加 日 系 W e 区 机 硬 络 用 部 部 操 数 管应 管应 商 电 电 算防 用 证 权 固 密 志 统 b 管 域 房 件 安 网 网 网 理作 理据 理用 理用 理业 理子 理系 子 机御 安 管 管 管 管 管 登 范安 范安 范设 全 规络 规络 规络 规系 规和 标系 标系 标软 规邮 规统 范商 范犯恶 概全 理 理 理 理 理 标陆 》全 》全 》备 管 范安 范安 范安 范统 范文 准统 准统 准件 范件 范安 》务 》罪意 述管 通 通 通 通 通 准管 管 管 管 理 全 全 全 》安 》档 通使 通开 》购 》安 》 安 管代 理 用 用 用 用 用 理 理 理 理 概 管 管 管 全 安 则用 则发 买 全 全 全 理码 标 标 标 标 标 标 通 规 规 规 述 理 理 理 管 全 》安 》安 管 管 管 规 规和 准 准 准 准 准 准 用 1） 整体信息技术安全架构从逻辑上共分为7 个部分，分别为：物理环境、硬件设备、网络、操作 系统、数据和文档、应用系