【正文】 國(guó)石油專用網(wǎng)主干網(wǎng)組成部分。中國(guó)石油信息網(wǎng)是在中國(guó)石油天然氣集團(tuán)公司網(wǎng)絡(luò)的基礎(chǔ)上，進(jìn)行擴(kuò)充與提高所形成的連接中國(guó)石油所屬各個(gè)單位計(jì)算機(jī)局域網(wǎng)和園區(qū)網(wǎng)。 集團(tuán)公司（ CNPC） 指中國(guó)石油 天然氣集團(tuán)公司有時(shí)也稱“存續(xù)公司”。 本規(guī)范由中國(guó)石油天然氣股份有限公司提出。這種區(qū)域在信息安全中被稱為“安全區(qū)域”。我們?cè)谛形纳蠈⑦@六個(gè)標(biāo)準(zhǔn)組合成一本《通用安全管理標(biāo)準(zhǔn)》單獨(dú)成冊(cè)。 信息技術(shù)安全總體框架如下： 《區(qū)域安全管理規(guī)范》《機(jī)房安全管理規(guī)范》《硬件設(shè)備管理規(guī)范》《網(wǎng)絡(luò)安全管理規(guī)范》《通用安全管理標(biāo)準(zhǔn)》《數(shù)據(jù)和文檔安全管理規(guī)范》《應(yīng)用系統(tǒng)使用安全管理標(biāo)準(zhǔn)通則》《應(yīng)用系統(tǒng)開發(fā)安全管理標(biāo)準(zhǔn)通則》《商業(yè)軟件購(gòu)買管理標(biāo)準(zhǔn)》《電子郵件安全管理規(guī)范》《 Web系統(tǒng)安全管理規(guī)范》《電子商務(wù)安全規(guī)范》《防御惡意代碼和計(jì)算機(jī)犯罪管理規(guī)范》《信息安全技術(shù)標(biāo)準(zhǔn)》物理環(huán)境安全管理硬件設(shè)備安全管理操作系統(tǒng)安全管理數(shù)據(jù)和文檔安全管理應(yīng)用系統(tǒng)安全管理網(wǎng)絡(luò)安全管理概述通用網(wǎng)絡(luò)安全管理規(guī)范內(nèi)部網(wǎng)絡(luò)安全管理規(guī)范外部網(wǎng)絡(luò)安全管理規(guī)范認(rèn)證管理通用標(biāo)準(zhǔn)通用安全管理標(biāo)準(zhǔn)概述授權(quán)管理通用標(biāo)準(zhǔn)加固管理通用標(biāo)準(zhǔn)加密管理通用標(biāo)準(zhǔn)日志管理通用標(biāo)準(zhǔn)系統(tǒng)登陸管理通用標(biāo)準(zhǔn)《操作系統(tǒng)安全管理規(guī)范》 1） 整體信息技術(shù)安全架構(gòu)從邏輯上共分為 7 個(gè)部分，分別為：物理環(huán)境、硬件設(shè)備、網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)和文檔、應(yīng)用系統(tǒng)和通用安全管理標(biāo)準(zhǔn)。大客戶合同大客戶服務(wù)中心行為規(guī)范考核表行為規(guī)范表格績(jī)效監(jiān)控分析報(bào)告工作分析要求人力資源部薪酬管理內(nèi) 審高層訪談 部門績(jī)效績(jī)效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績(jī)效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績(jī)效管理人力資源管理能力訪談問(wèn)卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績(jī)效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 中國(guó)石油信息安全標(biāo)準(zhǔn) 編號(hào)： 中國(guó)石油天然氣股份有限公司 區(qū)域安全管理規(guī)范 （審閱稿） 版本號(hào)： V3 審閱人：王巍 中國(guó)石油天然股份有限公司 區(qū)域安全管理規(guī)范 I 部門績(jī)效績(jī)效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績(jī)效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績(jī)效管理人力資源管理能力訪談問(wèn)卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績(jī)效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 前 言 隨著中國(guó)石油天然氣股份有限公司（以下簡(jiǎn)稱“中國(guó)石油”）信息化建設(shè)的穩(wěn)步推進(jìn)，信息安全日益受到中國(guó)石油的廣泛關(guān)注，加強(qiáng)信息安全的管理和制度無(wú)疑成為信息化建設(shè)得以順利實(shí)施的重要保障。目標(biāo)在于通過(guò)在中國(guó)石油范圍內(nèi)建立信息安全相關(guān)標(biāo)準(zhǔn)與規(guī)范，提高中國(guó)石油信息安全的技術(shù)和管理能力。每個(gè)《標(biāo)準(zhǔn)》都會(huì)對(duì)所有的《規(guī)范》中相關(guān)涉及到的內(nèi)容產(chǎn)生指導(dǎo)作用，但每個(gè)《標(biāo)準(zhǔn)》應(yīng)用在不同的《規(guī)范》中又會(huì)有相應(yīng)不同的具體的內(nèi)容。它 是 對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)， 同時(shí)，還需要防止對(duì)區(qū)域的未經(jīng)授權(quán)的訪問(wèn)。而由于機(jī)房是一個(gè)十分特殊且重要的安全 區(qū)域，包含了一些特有的安全管理規(guī)范，同時(shí)在整個(gè)信息安全架構(gòu)中又具有舉足輕重的地位，因此將機(jī)房這個(gè)獨(dú)特的安全區(qū)域作為《區(qū)域安全管理規(guī)范》的一個(gè)具體的案例單獨(dú)進(jìn)行闡述。 區(qū)域安全管理規(guī)范 III 部門績(jī)效績(jī)效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績(jī)效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績(jī)效管理人力資源管理能力訪談問(wèn)卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績(jī)效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 說(shuō) 明 在中國(guó)石油信息安全標(biāo)準(zhǔn)中涉及以下概念： 組織機(jī)構(gòu) 中國(guó)石油（ PetroChina） 指中國(guó)石油天然氣股份有限公司有時(shí)也稱“股份公司”。 計(jì)算機(jī)網(wǎng)絡(luò) 中國(guó)石油信息網(wǎng)（ PetroChinaNet） 指中國(guó)石油范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 主干網(wǎng) 是從中國(guó)石油總部連接到各個(gè)下屬各地區(qū)公司的網(wǎng)絡(luò)部分，包括中國(guó)石油總部局域網(wǎng)、各個(gè)二級(jí)局域網(wǎng)（或園區(qū)網(wǎng)）和連接這些網(wǎng)絡(luò)的專線遠(yuǎn)程信道。 局域網(wǎng)與園區(qū)網(wǎng) 局域網(wǎng)通常指，在一座建筑中利用局域網(wǎng)技術(shù)和設(shè)備 建設(shè)的高速網(wǎng)絡(luò)。局域網(wǎng)和園區(qū)網(wǎng)與廣域網(wǎng)不同，廣域網(wǎng)不僅覆蓋范圍廣，所利用的設(shè)備、運(yùn)行的協(xié)議、傳送速率都與局域網(wǎng)和園區(qū)網(wǎng)不同。 專線，指數(shù)字電路、幀中繼、 DDN 和 ATMIV 區(qū)域安全管理規(guī)范 等經(jīng)常保持連通狀態(tài)的信道；撥號(hào)線路，指只在傳送信息時(shí)才建立連接的信道，如電話撥號(hào)線路或 ISDN撥號(hào)線路。這段距離通常小于一公里，但也有大于一公里的情況。它 是 對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)， 同時(shí)，還需要防止對(duì)區(qū)域的未經(jīng)授權(quán)的訪問(wèn)。而一些和信息不相關(guān)的區(qū)域如車間、轉(zhuǎn)井平臺(tái)等不屬于本規(guī)范討論的范圍。由于 安全區(qū)域本身并不包含有信息資產(chǎn)，但安全區(qū)域內(nèi)會(huì)存在各種信息設(shè)備或信息資產(chǎn)。因此本規(guī)范的目標(biāo)也可以分為兩個(gè)分目標(biāo)： ? 保護(hù)區(qū)域物理環(huán)境的安全，使得區(qū)域內(nèi)的信息設(shè)備或信息資產(chǎn)免受物理環(huán)境（如溫度濕度等）的影響。如果該區(qū)域內(nèi)沒(méi)有信息設(shè)備或信息資產(chǎn)，則不屬于本規(guī)范討論的范圍之內(nèi)。 本標(biāo)準(zhǔn)出版時(shí)，所示版均為有效。而一些和信息系統(tǒng)無(wú)關(guān)的物理區(qū)域如機(jī)械車間、轉(zhuǎn)井平臺(tái)等不屬于本規(guī)范安全區(qū)域的范疇。 舉例：地區(qū)公司機(jī)房或數(shù)據(jù)中心、 中油企業(yè)級(jí)總機(jī)房 或數(shù)據(jù)中心等 注：由于該級(jí)別的區(qū)域特指機(jī)房，因此不在本規(guī)范中詳細(xì)描述，該部分具體內(nèi)容請(qǐng)參《機(jī)房安全管理規(guī)范》 重要級(jí)區(qū)域 區(qū)域內(nèi)有重要的信息設(shè)備或信息資產(chǎn)，如信息敏感部門的辦公區(qū)域等。 舉例：普通的辦公區(qū)域等 區(qū)域安全管理規(guī)范 11 部門績(jī)效績(jī)效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績(jī)效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績(jī)效管理人力資源管理能力訪談問(wèn)卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績(jī)效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 安全等級(jí) 為表示信息的不同敏感度 , 按保密程度不同對(duì)信息進(jìn)行層次劃分的組合或集合。 授權(quán) 在確認(rèn)了訪問(wèn)者身份之后，根據(jù)不同訪問(wèn)者權(quán)限的設(shè)定賦予其相應(yīng)的權(quán)利和義務(wù)的過(guò)程。 接地電阻 接地體或自然接地估對(duì)地電阻和接地線電阻的總和。例：檢驗(yàn)一個(gè)口令或身份權(quán)標(biāo)。常用的生物特征包括：指紋、掌紋、虹膜、臉像等 。 b) 安全區(qū)域 內(nèi) 的 溫、濕度應(yīng)滿足下列要求： 表 1 開機(jī)時(shí)溫、濕度 級(jí)別 項(xiàng)目 重要級(jí)區(qū)域 普通級(jí)區(qū)域 溫度 (℃ ) 15～ 30 5～ 30 相對(duì)濕度 (%) 40～ 70 按設(shè)備規(guī)定的濕度條件 溫度變化率 (℃ /h) 10 不得凝露 按設(shè)備規(guī)定的溫度變化率 防煙防塵控制 重要級(jí)和普通級(jí)區(qū)域應(yīng) 當(dāng)保持環(huán)境的清潔，經(jīng)常的打掃。 不間斷供電系統(tǒng)（ UPS） 供電 a) 重要級(jí)區(qū)域機(jī)房宜使用在線式 UPS； b) UPS 設(shè)備和相應(yīng)的電池組應(yīng)定期檢查和維護(hù) (包括充電和放電 )，以確保 UPS有充足供電能力保證在斷電的情況下設(shè)備在按照設(shè)計(jì)標(biāo)準(zhǔn)正常運(yùn)作，同時(shí)按制造商的建議進(jìn)行測(cè)試。 c) 安全區(qū)域內(nèi)如設(shè)有地漏，地漏下應(yīng)加設(shè)水封裝置，并有防止水封破壞的措施?？照{(diào)系統(tǒng)所采用的電加熱器，應(yīng)設(shè)置無(wú)風(fēng)斷電保護(hù)。 c) 安全區(qū)域出口應(yīng)設(shè)置向疏散方向開啟且能自動(dòng)關(guān)閉的門。 c) 機(jī)房?jī)?nèi)及其周圍地區(qū)嚴(yán)禁放置有害的、腐蝕性化學(xué)物質(zhì)物品。在災(zāi)害多發(fā)區(qū)應(yīng)建立相應(yīng)災(zāi)害 預(yù)警機(jī)制和災(zāi)難恢復(fù)機(jī)制。 c) 防雷建筑物防直擊雷的措施，宜采用裝設(shè)在建筑物上的避雷網(wǎng)（帶）或避雷針或由這兩種混合組成 的接閃器。防雷的接地裝置宜與埋地金屬管道相連。m 時(shí)，在防雷的接地裝置同其它接地裝置和進(jìn)出建筑物的管道相連的情況下，防雷的接地裝置可 不計(jì)及接地電阻值。引下線應(yīng)沿建筑物四周均勻或?qū)ΨQ布置，其間距不應(yīng)大于25m。 k) 應(yīng)當(dāng)安裝防雷保安器以防止感應(yīng)雷對(duì)計(jì)算機(jī)系統(tǒng) 的破壞。 臺(tái)風(fēng)防范 在臺(tái)風(fēng)易發(fā)生的地區(qū)，建議建筑物遵循防范臺(tái)風(fēng)的相關(guān)規(guī)定。 ? 普通級(jí)區(qū)域宜采用 PIN 碼或智能卡的身份識(shí)別方式。 d) 用戶應(yīng)避免保留 PIN 碼的紙面記錄或電子記錄。 h) 應(yīng)避免在不同的應(yīng)用情況下使用同樣的 PIN 碼。智能 卡 具有 安全性高、防偽性好、可靠性高、信息存儲(chǔ)量大及使用簡(jiǎn)便的特點(diǎn) 。此標(biāo)準(zhǔn)主要定義了塑料基片的物理和尺寸特性 (7816/1)，觸點(diǎn)的 區(qū)域安全管理規(guī)范 21 部門績(jī)效績(jī)效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績(jī)效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績(jī)效管理人力資源管理能力訪談問(wèn)卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績(jī)效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 尺寸和位置 (7816/2)，信息交換的底層協(xié)議描述 (7816/3)。提供了除卡內(nèi)部保護(hù)機(jī)制之外的附加安全措施。系統(tǒng)只檢查卡的有效性，而不判斷使用者的合法性。 指紋識(shí)別 計(jì)算機(jī)系統(tǒng)通過(guò)個(gè)體 指紋 生理特征的提取、比對(duì)、驗(yàn)證，從而達(dá)到身份識(shí)別目的 。 虹膜 識(shí)別 一種新興的生物