【正文】 最后一公里問題 建設(shè)廣域網(wǎng)時(shí)，用戶局域網(wǎng)或園區(qū)網(wǎng)連接附近電信部門信道的最后一段距離的連接問題。這些遠(yuǎn)程信道可能用來連接不同地區(qū)的局域網(wǎng)或園區(qū)網(wǎng)，也可能用于連接單臺(tái)計(jì)算機(jī)。 專線與撥號(hào)線路 從連通性劃分的兩大類網(wǎng)絡(luò)遠(yuǎn)程信道。傳輸信息的信道通常都是電信部門建設(shè)的。局域網(wǎng)和園區(qū)網(wǎng)通常都是用戶自己建設(shè)的。園區(qū)網(wǎng)是在一個(gè)園區(qū)（例如大學(xué)校園、管理局基地等）內(nèi)多座建筑內(nèi)的多個(gè)局域網(wǎng)，利用高速信道互相連接起來所構(gòu)成的網(wǎng)絡(luò)。這些局域網(wǎng)或園區(qū)網(wǎng)互相連接所使用的遠(yuǎn)程信道可以是專線，也可以是撥號(hào)線路。有些單位通過撥號(hào)線路連接到中國石油總部，不是利用專線，這樣的單位和所使用的遠(yuǎn)程信道不屬于中國石油專用網(wǎng)主干網(wǎng)組成部分。中國石油的一些地區(qū)公司是和集團(tuán)公司下屬的單位共用一 個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，當(dāng)提及“存續(xù)公司網(wǎng)絡(luò)”時(shí)，指存續(xù)公司使用的網(wǎng)絡(luò)部分。中國石油信息網(wǎng)是在中國石油天然氣集團(tuán)公司網(wǎng)絡(luò)的基礎(chǔ)上，進(jìn)行擴(kuò)充與提高所形成的連接中國石油所屬各個(gè)單位計(jì)算機(jī)局域網(wǎng)和園區(qū)網(wǎng)。如：遼河油田分公司存續(xù)部分指集團(tuán)公司下屬的遼河石油管理局。 集團(tuán)公司（ CNPC） 指中國石油 天然氣集團(tuán)公司有時(shí)也稱“存續(xù)公司”。 起草單位：中國石油制定信息安全政策與標(biāo)準(zhǔn)項(xiàng)目組。 本規(guī)范由中國石油天然氣股份有限公司提出。本文即為信息安全總體框架中以深色標(biāo)注的部分：《區(qū)域安全管理規(guī)范》，本規(guī)范主要規(guī)定了不同的包含有信息設(shè)備或信息資產(chǎn)的區(qū)域?qū)ξ锢憝h(huán)境的安全要求，這種區(qū)域的概念時(shí)相對(duì)而言的，各種包含有信息設(shè)備或信息資產(chǎn)的區(qū)域都可以稱之為安全區(qū)域。這種區(qū)域在信息安全中被稱為“安全區(qū)域”。 信息系統(tǒng)所在區(qū)域的物理環(huán)境安全 是保護(hù) 區(qū)域內(nèi) 計(jì)算機(jī) 相關(guān)設(shè)備 以及其它媒體 免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及 周圍環(huán)境的因素影響 。我們?cè)谛形纳蠈⑦@六個(gè)標(biāo)準(zhǔn)組合成一本《通用安全管理標(biāo)準(zhǔn)》單獨(dú)成冊(cè)。 2） 對(duì)于 13個(gè) 《規(guī)范》中具有一定 共性的內(nèi)容 我們整理出了 6個(gè)《標(biāo)準(zhǔn)》橫向貫穿整個(gè)架構(gòu)，這6個(gè)《標(biāo)準(zhǔn)》的組合也依據(jù)了信息安全生命周期的理論模型。 信息技術(shù)安全總體框架如下： 《區(qū)域安全管理規(guī)范》《機(jī)房安全管理規(guī)范》《硬件設(shè)備管理規(guī)范》《網(wǎng)絡(luò)安全管理規(guī)范》《通用安全管理標(biāo)準(zhǔn)》《數(shù)據(jù)和文檔安全管理規(guī)范》《應(yīng)用系統(tǒng)使用安全管理標(biāo)準(zhǔn)通則》《應(yīng)用系統(tǒng)開發(fā)安全管理標(biāo)準(zhǔn)通則》《商業(yè)軟件購買管理標(biāo)準(zhǔn)》《電子郵件安全管理規(guī)范》《 Web系統(tǒng)安全管理規(guī)范》《電子商務(wù)安全規(guī)范》《防御惡意代碼和計(jì)算機(jī)犯罪管理規(guī)范》《信息安全技術(shù)標(biāo)準(zhǔn)》物理環(huán)境安全管理硬件設(shè)備安全管理操作系統(tǒng)安全管理數(shù)據(jù)和文檔安全管理應(yīng)用系統(tǒng)安全管理網(wǎng)絡(luò)安全管理概述通用網(wǎng)絡(luò)安全管理規(guī)范內(nèi)部網(wǎng)絡(luò)安全管理規(guī)范外部網(wǎng)絡(luò)安全管理規(guī)范認(rèn)證管理通用標(biāo)準(zhǔn)通用安全管理標(biāo)準(zhǔn)概述授權(quán)管理通用標(biāo)準(zhǔn)加固管理通用標(biāo)準(zhǔn)加密管理通用標(biāo)準(zhǔn)日志管理通用標(biāo)準(zhǔn)系統(tǒng)登陸管理通用標(biāo)準(zhǔn)《操作系統(tǒng)安全管理規(guī)范》 1） 整體信息技術(shù)安全架構(gòu)從邏輯上共分為 7 個(gè)部分，分別為：物理環(huán)境、硬件設(shè)備、網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)和文檔、應(yīng)用系統(tǒng)和通用安全管理標(biāo)準(zhǔn)。 本規(guī)范是依據(jù)中國石油信息安全的現(xiàn)狀，參照國際、國內(nèi)和行業(yè)相關(guān)技 術(shù)標(biāo)準(zhǔn)及規(guī)范，結(jié)合中國石油自身的應(yīng)用特點(diǎn)，制定的適合于中國石油信息安全的標(biāo)準(zhǔn)與規(guī)范。大客戶合同大客戶服務(wù)中心行為規(guī)范考核表行為規(guī)范表格績效監(jiān)控分析報(bào)告工作分析要求人力資源部薪酬管理內(nèi) 審高層訪談 部門績效績效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績效管理人力資源管理能力訪談問卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 中國石油信息安全標(biāo)準(zhǔn) 編號(hào)： 中國石油天然氣股份有限公司 區(qū)域安全管理規(guī)范 （審閱稿） 版本號(hào)： V3 審閱人：王巍 中國石油天然股份有限公司 區(qū)域安全管理規(guī)范 I 部門績效績效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績效管理人力資源管理能力訪談問卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 前 言 隨著中國石油天然氣股份有限公司（以下簡稱“中國石油”）信息化建設(shè)的穩(wěn)步推進(jìn)，信息安全日益受到中國石油的廣泛關(guān)注，加強(qiáng)信息安全的管理和制度無疑成為信息化建設(shè)得以順利實(shí)施的重要保障。中國石油需要建立統(tǒng)一的信息安全管理政策和標(biāo)準(zhǔn)，并在集團(tuán)內(nèi)統(tǒng)一推廣、實(shí)施。目標(biāo)在于通過在中國石油范圍內(nèi)建立信息安全相關(guān)標(biāo)準(zhǔn)與規(guī)范，提高中國石油信息安全的技術(shù)和管理能力。圖中帶陰影的方框中帶書名號(hào)的為單獨(dú)成冊(cè)的部分，共有 13 本《規(guī)范》和 1 本《通用標(biāo)準(zhǔn)》。每個(gè)《標(biāo)準(zhǔn)》都會(huì)對(duì)所有的《規(guī)范》中相關(guān)涉及到的內(nèi)容產(chǎn)生指導(dǎo)作用，但每個(gè)《標(biāo)準(zhǔn)》應(yīng)用在不同的《規(guī)范》中又會(huì)有相應(yīng)不同的具體的內(nèi)容。 3） 全文以信息安全生命周期的方法論作為基本指導(dǎo)，《規(guī)范》和《標(biāo)準(zhǔn)》的內(nèi)容基本都根據(jù)認(rèn)證—— 〉授權(quán) —— 〉內(nèi)容安全 —— 〉日志管理的理論基礎(chǔ)行文。它 是 對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)， 同時(shí)，還需要防止對(duì)區(qū)域的未經(jīng)授權(quán)的訪問。 II 整個(gè)《物理環(huán)境安全管理規(guī)范》由《區(qū)域安全管理規(guī)范》和《機(jī)房安全管理規(guī)范》兩個(gè)部分組成。而由于機(jī)房是一個(gè)十分特殊且重要的安全 區(qū)域，包含了一些特有的安全管理規(guī)范，同時(shí)在整個(gè)信息安全架構(gòu)中又具有舉足輕重的地位，因此將機(jī)房這個(gè)獨(dú)特的安全區(qū)域作為《區(qū)域安全管理規(guī)范》的一個(gè)具體的案例單獨(dú)進(jìn)行闡述。 本規(guī)范由中國石油天然氣股份有限公司科技與信息管理部歸口管理解釋。 區(qū)域安全管理規(guī)范 III 部門績效績效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績效管理人力資源管理能力訪談問卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 說 明 在中國石油信息安全標(biāo)準(zhǔn)中涉及以下概念： 組織機(jī)構(gòu) 中國石油（ PetroChina） 指中國石油天然氣股份有限公司有時(shí)也稱“股份公司”。為區(qū)分中國石油的地區(qū)公司和集團(tuán)公司下屬單位，擔(dān)提及“存續(xù)部分”時(shí)指集團(tuán)公司下屬的單位。 計(jì)算機(jī)網(wǎng)絡(luò) 中國石油信息網(wǎng)（ PetroChinaNet） 指中國石油范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 集團(tuán)公司網(wǎng)絡(luò)（ CNPCNet） 指集團(tuán)公司所屬范圍內(nèi)的網(wǎng)絡(luò)。 主干網(wǎng) 是從中國石油總部連接到各個(gè)下屬各地區(qū)公司的網(wǎng)絡(luò)部分，包括中國石油總部局域網(wǎng)、各個(gè)二級(jí)局域網(wǎng)（或園區(qū)網(wǎng)）和連接這些網(wǎng)絡(luò)的專線遠(yuǎn)程信道。 地區(qū)網(wǎng) 地區(qū)公司網(wǎng)絡(luò)和所屬單位網(wǎng)絡(luò)的總和。 局域網(wǎng)與園區(qū)網(wǎng) 局域網(wǎng)通常指，在一座建筑中利用局域網(wǎng)技術(shù)和設(shè)備 建設(shè)的高速網(wǎng)絡(luò)。園區(qū)網(wǎng)所利用的設(shè)備、運(yùn)行的網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)傳輸速度基本相同于局域網(wǎng)。局域網(wǎng)和園區(qū)網(wǎng)與廣域網(wǎng)不同，廣域網(wǎng)不僅覆蓋范圍廣，所利用的設(shè)備、運(yùn)行的協(xié)議、傳送速率都與局域網(wǎng)和園區(qū)網(wǎng)不同。 二級(jí)單位網(wǎng)絡(luò) 指地區(qū)公司下屬單位的網(wǎng)絡(luò)的總和，可能是局域網(wǎng)，也可能是園區(qū)網(wǎng)。 專線，指數(shù)字電路、幀中繼、 DDN 和 ATMIV 區(qū)域安全管理規(guī)范 等經(jīng)常保持連通狀態(tài)的信道；撥號(hào)線路，指只在傳送信息時(shí)才建立連接的信道，如電話撥號(hào)線路或 ISDN撥號(hào)線路。 石油專網(wǎng)與公網(wǎng) 石油專業(yè)電信網(wǎng)和公共電信網(wǎng)的簡稱。這段距離通常小于一公里，但也有大于一公里的情況。 涉及計(jì)算機(jī)網(wǎng)絡(luò)的術(shù)語和定義請(qǐng)參見《中國石油局域網(wǎng)標(biāo)準(zhǔn)》。它 是 對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)， 同時(shí)，還需要防止對(duì)區(qū)域的未經(jīng)授權(quán)的訪問。 安全區(qū)域是指需要被組織保護(hù)的商務(wù)場所和包含被保護(hù)信息處理設(shè)施的物理區(qū)域。而一些和信息不相關(guān)的區(qū)域如車間、轉(zhuǎn)井平臺(tái)等不屬于本規(guī)范討論的范圍。針對(duì)這樣的三種不同級(jí)別的區(qū)域我們制定了三種不同的規(guī)范加以約束。由于 安全區(qū)域本身并不包含有信息資產(chǎn)，但安全區(qū)域內(nèi)會(huì)存在各種信息設(shè)備或信息資產(chǎn)。外界對(duì)于信息設(shè)備或信息資產(chǎn)的影響主要來自于兩個(gè)方面。因此本規(guī)范的目標(biāo)也可以分為兩個(gè)分目標(biāo)： ? 保護(hù)區(qū)域物理環(huán)境的安全，使得區(qū)域內(nèi)的信息設(shè)備或信息資產(chǎn)免受物理環(huán)境（如溫度濕度等）的影響。 區(qū)域安全管理規(guī)范 7 部門績效績效監(jiān)控分析報(bào)告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報(bào)企業(yè)管理部績效管理人力資源管理能力訪談問卷例會(huì)會(huì)議紀(jì)要業(yè)務(wù)流程優(yōu)化咨詢項(xiàng)目工作績效監(jiān)控分析報(bào)告供應(yīng)鏈管理工資核算流程 3 適用范圍 本套規(guī)范適用的范圍包括了各種使用信息設(shè)備的安全區(qū)域，只要該區(qū)域內(nèi)有正在使用的信息設(shè)備或有信息資產(chǎn)，則該區(qū)域?qū)儆诒疽?guī)范討論的范圍。如果該區(qū)域內(nèi)沒有信息設(shè)備或信息資產(chǎn)，則不屬于本規(guī)范討論的范圍之內(nèi)。 該規(guī)范針對(duì)各個(gè)不同安全區(qū)域，例如各種使用計(jì)算機(jī)系統(tǒng)進(jìn)行日常辦公的部門，用于確保安全區(qū)域的各種安全條件符合安全使用信息設(shè)備的要求。 本標(biāo)準(zhǔn)出版時(shí)，所示版均為有效。 1. GAT3902020 《計(jì)