文档介绍：中国石油信息安全标准
编号:
中国石油天然气股份有限企业
防御恶意代码和计算机犯罪管理规范
（审阅稿）
版本号: V3
审阅人: 王巍
中国石油天然股份有限企业
前 言
伴随中国石油天然气股份有限企业（以下简称“中国石油”）信息化建设稳步推进, 信息安全日益受到中国石油广泛关注, 加强信息安全管理和制度无疑成为信息化建设得以顺利实施关键保障。中国石油需要建立统一信息安全管理政策和标准, 并在集团内统一推广、 实施。
本规范是依据中国石油信息安全现实状况, 参考国际、 中国和行业相关技术标准及规范, 结合中国石油本身应用特点, 制订适合于中国石油信息安全标准与规范。目标在于经过在中国石油范围内建立信息安全相关标准与规范, 提升中国石油信息安全技术和管理能力。
信息技术安全总体框架以下:
整体信息技术安全架构从逻辑上共分为7个部分, 分别为: 物理环境、 硬件设备、 网络、 操作系统、 数据和文档、 应用系统和通用安全管理标准。图中带阴影方框中带书名号为单独成册部分, 共有13本《规范》和1本《通用标准》。
对于13个《规范》中含有一定共性内容我们整理出了7个《标准》横向贯穿整个架构, 这7个《标准》组合也依据了信息安全生命周期理论模型。每个《标准》都会对全部《规范》中相关包含到内容产生指导作用, 但每个《标准》应用在不一样《规范》中又会有对应不一样具体内容。我们在行文上将这7个标准组合成一本《通用安全管理标准》单独成册。
全文以信息安全生命周期方法论作为基础指导, 《规范》和《标准》内容基础都依据预防——〉保护——〉检测跟踪——〉响应恢复理论基础行文。
伴随信息技术发展, 企业对于信息系统依靠程度日益增大, 随之而来很多经过计算机进行犯罪现象也与日俱增。现在计算机犯罪手法和方法多个多样, 但为大家广为认识关键是计算机恶意代码攻击, 现在几乎全部计算机使用者都或多或少接触到计算机恶意代码危害。所以, 为防御计算机犯罪而进行多种信息系统安全设计包含到法律、 管理和技术等多方面原因, 必需从各个方面加强对于计算机犯罪和恶意代码安全防范。
本文即为信息安全总体框架中以深色底色标注部分: 《防御恶意代码和计算机犯罪管理规范》, 关键要求现在关键多种计算机犯罪和恶意代码防御方法和对应规章制度, 分为计算机恶意代码防范和计算机犯罪防范两个部分进行描述。
本规范由中国石油天然气股份有限企业公布。
本规范由中国石油天然气股份有限企业科技与信息管理部归口管了解释。
起草部门: 中国石油制订信息安全政策与标准项目组。
说 明
在中国石油信息安全标准中包含以下概念:
组织机构
中国石油（PetroChina） 指中国石油天然气股份有限企业有时也称“股份企业”。
集团企业（CNPC） 指中国石油天然气集团企业有时也称“存续企业”。为区分中国石油地域企业和集团企业下属单位, 但提及“存续部分”时指集团企业下属单位。如: 辽河油田分企业存续部分指集团企业下属辽河石油管理局。
计算机网络
中国石油信息网（PetroChinaNet） 指中国石油范围内计算机网络系统。中国石油信息网是在中国石油天然气集团企业网络基础上, 进行扩充与提升所形成连接中国石油所属各个单位计算机局域网和园区网。
集团企业网络（CNPCNet） 指集团企业所属范围内网络。中国石油部分地域企业是和集团企业下属单位共用一个计算机网络, 当提及“存续企业网络”时, 指存续企业使用网络部分。
主干网 是从中国石油总部连接到各个下属各地域企业网络部分, 包含中国石油总部局域网、 各个二级局域网（或园区网）和连接这些网络专线远程信道。有些单位经过拨号线路连接到中国石油总部, 不是利用专线, 这么单位和所使用远程信道不属于中国石油专用网主干网组成部分。
地域网 地域企业网络和所属单位网络总和。这些局域网或园区网相互连接所使用远程信道能够是专线, 也能够是拨号线路。
局域网与园区网 局域网通常指, 在一座建筑中利用局域网技术和设备建设高速网络。园区网是在一个园区（比如大学校园、 管理局基地等）内多座建筑内多个局域网, 利用高速信道相互连接起来所组成网络。园区网所利用设备、 运行网络协议、 网络传输速度基础相同于局域网。局域网和园区网通常都是用户自己建设。局域网和园区网与广域网不一样, 广域网不仅覆盖范围广, 所利用设备、 运行协议、 传送速率都与局域网和园区网不一样。传输信息信道通常都是电信部门建设。
二级单位网络 指地域企业下属单位网络总和, 可能是局域网, 也可能是园区网。
专线与拨号线