7.3.5.2 信息安全标准
在信息安全标准方面,中国石化一方面完全采用GB/T 22080-2008《信息技术安全技术信息安全管理体系要求》、GB/T 22081-2008《信息技术安全技术信息安全管理实用规则》等国家标准,另一方面结合中国石化信息化建设的实际需要,陆续制定了通用安全管理规范、应用安全规范、系统安全规范、网络安全规范、物理安全规范、终端安全规范、数据安全规范、信息安全系统建设运行规范等,保证了信息和信息系统安全。