本标准规定了信息存储、传输及应用各环节的管理，涉及到以下10个方面: ——安全管理； ——物理安全； ——络安全； ——信息加密； ——运行安全； ——访问控制； ——安全架构和评估； ——灾难恢复计划； ——应急响应； ——用户管理； 本标准适用于中国石油天然气集团有限公司（以下简称“中国石油”)总部及所属各企事业单位。