O/SY 中国石油天然气集团有限公司企业标准 Q/SY10223.1—2023 代替Q/SY10223.1—2018 信息系统总体控制规范 第1部分：实施 Spccification for gencral putcr control Part 1:Implementation 2023一10-19发布 2023-12一01实施 中国石油天然气集团有限公司发布 Q/SY10223.1—2023 目 次 前言 引言 IV 1范围 1 2规范性引用文件 1 3术语和定义 1 4控制环境 1 4.1总体控制环境 1 4.2信息与沟通 2 4.3风险评估 3 4.4监控 .3 4.5文档管理 事 3 5网络安全 3 5.1网络安全管理 3 5.2逻辑安全 4 5.3物理安全 8 5.4通信网络安全 9 5.5 终端安全 11 5.6第三方安全管理 11 5.7网络安全事件 12 6项目建设管理 13 6.1项目立项 13 6.2项目实施阶段 13 6.3项目管理 18 7系统变更管理 22 7.1变更管理 22 72日常变更流程.22 7.3紧急变更流程 23 8系统运行维护 24 8.1信息系统运维管理 24 8.2机房环境控制 25 8.3系统日常运作监控 26 8.4批处理作业调度管理 27 I ...
Q/SY 10223.1-2023 信息系统总体控制规范 第1部分：实施.pdf
