O/SY 中国石油天然气集团有限公司企业标准 Q/SY10341—2019 (2019年确认) 信息系统安全管理规范 Specifications for information system security management 2019-12-05发布 2019-12-05实施 中国石油天然气集团有限公司发布 Q/SY10341—2019 再版说明 本标准于2019年复审,复审结论为继续有效. 本标准在发布复审结论的同时,按照《关于调整集团公司企业标准编号规则的通知》(中油质 [2016]434号)的要求对标准编号进行了修改. 本次印刷与前一版相比,技术内容与前版完全一致. 本次仅对标准的封面进行了如下修改: —标准编号由Q/SY13412010修改为Q/SY10341—2019; 标准发布单位按照企业公章,修改为“中国石油天然气集团有限公司”. Q/SY10341-2019 目 次 前言… Ⅱ 1范围 …….1 2规范性引用文件 3术语和定义 ……1 4安全管理 ……2 5物理安全 3 6网络安全 …3 7信息加密 ………3 8运行安全 9访问控制 …4 10安全架构和评估 ……4 11灾难恢复计划…… ……4 12应急响应…… 13用户管理 5 参考文献… 6 I ...