文档介绍：中国石油信息安全标准
编号:
中国石油天然气股份有限企业
电子邮件安全管理规范
（审阅稿）
版本号: V3
审阅人: 王巍
中国石油天然股份有限企业
前 言
伴随中国石油天然气股份有限企业（以下简称“中国石油”）信息化建设稳步推进, 信息安全日益受到中国石油广泛关注, 加强信息安全管理和制度无疑成为信息化建设得以顺利实施关键保障。中国石油需要建立统一信息安全管理政策和标准, 并在集团内统一推广、 实施。
本规范是依据中国石油信息安全现实状况, 参考国际、 中国和行业相关技术标准及规范, 结合中国石油本身应用特点, 制订适合于中国石油信息安全标准与规范。目标在于经过在中国石油范围内建立信息安全相关标准与规范, 提升中国石油信息安全技术和管理能力。
信息技术安全总体框架以下:
整体信息技术安全架构从逻辑上共分为7个部分, 分别为: 物理环境、 硬件设备、 网络、 操作系统、 数据和文档、 应用系统和通用安全管理标准。图中带阴影方框中带书名号为单独成册部分, 共有13本《规范》和1本《通用标准》。
对于13个《规范》中含有一定共性内容我们整理出了6个《标准》横向贯穿整个架构, 这6个《标准》组合也依据了信息安全生命周期理论模型。每个《标准》都会对全部《规范》中相关包含到内容产生指导作用, 但每个《标准》应用在不一样《规范》中又会有对应不一样具体内容。我们在行文上将这6个标准组合成一本通用安全管理标准单独成册。
全文以信息安全生命周期方法论作为基础指导, 《规范》和《标准》内容基础都依据预防——〉保护
——〉检测跟踪——〉响应恢复理论基础行文。
本规范由中国石油天然气股份有限企业提出。
本规范由中国石油天然气股份有限企业科技与信息管理部归口管了解释。
起草单位: 中国石油制订信息安全政策与标准项目组。
说 明
在中国石油信息安全标准中包含以下概念:
组织机构
中国石油（PetroChina） 指中国石油天然气股份有限企业有时也称“股份企业”。
集团企业（CNPC） 指中国石油天然气集团企业有时也称“存续企业”。为区分中国石油地域企业和集团企业下属单位, 担提及“存续部分”时指集团企业下属单位。如: 辽河油田分企业存续部分指集团企业下属辽河石油管理局。
计算机网络
中国石油信息网（PetroChinaNet） 指中国石油范围内计算机网络系统。中国石油信息网是在中国石油天然气集团企业网络基础上, 进行扩充与提升所形成连接中国石油所属各个单位计算机局域网和园区网。
集团企业网络（CNPCNet） 指集团企业所属范围内网络。中国石油部分地域企业是和集团企业下属单位共用一个计算机网络, 当提及“存续企业网络”时, 指存续企业使用网络部分。
主干网 是从中国石油总部连接到各个下属各地域企业网络部分, 包含中国石油总部局域网、 各个二级局域网（或园区网）和连接这些网络专线远程信道。有些单位经过拨号线路连接到中国石油总部, 不是利用专线, 这么单位和所使用远程信道不属于中国石油专用网主干网组成部分。
地域网 地域企业网络和所属单位网络总和。这些局域网或园区网相互连接所使用远程信道能够是专线, 也能够是拨号线路。
局域网与园区网 局域网通常指, 在一座建筑中利用局域网技术和设备建设高速网络。园区网是在一个园区（比如大学校园、 管理局基地等）内多座建筑内多个局域网, 利用高速信道相互连接起来所组成网络。园区网所利用设备、 运行网络协议、 网络传输速度基础相同于局域网。局域网和园区网通常都是用户自己建设。局域网和园区网与广域网不一样, 广域网不仅覆盖范围广, 所利用设备、 运行协议、 传送速率都与局域网和园区网不一样。传输信息信道通常都是电信部门建设。
二级单位网络 指地域企业下属单位网络总和, 可能是局域网, 也可能是园区网。
专线与拨号线路 从连通性划分两大类网络远程信道。专线, 指数字电路、 帧中继、 DDN和ATM等常常保持连通状态信道; 拨号线路, 指只在传送信息时才建立连接信道, 如电话拨号线路或ISDN拨号线路。这些远程信道可能用来连接不一样地域局域网或园区网, 也可能用于连接单台计算机。
石油专网与公网 石油专业电信网和公共电信网简称。
最终一公里问题 建设广域网时, 用户局域网或园区网连接周围电信部门信道最终一段距离连接问题。这段距离通常小于一公里, 但也有大于一公里情况。为简便, 同称为最终一公里问题。
包含计算机网络术语和定义请参见《中国石油局域网标准》。
目 录
第 1 章 概述 7
1