本标准规定了信息存储、传输及应用各环节的管理，涉及到以下10个方面:——安全管理；——物理安全；——网络安全；——信息加密；——运行安全；——访问控制；——安全架构和评估；——灾难恢复计划；——应急响应；——用户管理；本标准适用于中国石油天然气集团有限公司（以下简称“中国石油”)总部及所属各企事业单位。 ...