本标准规定了信息存储、传输及应用各环节的管理，涉及到以下10个方面:
——安全管理；
——物理安全；
——网络安全；
——信息加密；
——运行安全；
——访问控制；
——安全架构和评估；
——灾难恢复计划；
——应急响应；
——用户管理；
本标准适用于中国石油天然气集团有限公司（以下简称“中国石油”)总部及所属各企事业单位。