(1)通用安全管理規(guī)范。從信息安全管理角度對(duì)中國(guó)石化信息化建設(shè)進(jìn)行規(guī)范的一組標(biāo)準(zhǔn)，定義了中國(guó)石化要實(shí)現(xiàn)的安全目標(biāo)和實(shí)現(xiàn)這些安全目標(biāo)的途徑，是有關(guān)信息安全的行為規(guī)范。包括：整體安全策略、組織管理、人員管理、信息資產(chǎn)的安全管理、信息系統(tǒng)安全分類分級(jí)的方法、信息安全事件處理、應(yīng)急預(yù)案等。