1 目的规范计算机及计算机网络信息安全管理,提高信息安全保障能力和水平,维护国家及企业安全。2 适用范围公司机关及所属单位。3 编制依据3.1 信息安全管理办法 (IT-01-07 , 2011,中国海油 )3.2 信息系统安全等级保护管理细则(IT-01-07-02 , 2011,中国海油 )3.3 计算机信息网络安全规范(Q/HS 5000-2009 ,中国海油 )3.4 信息安全管理办法 (AM-01-08, 2015,公司 )3.5 信息系统安全等级保护工作实施细则(AM-01-08-01 ,2015,公司 )4 职责4.1 行政管理部督促、检查、指导公司及所属单位计算机网络信息运营的安全工作。4.2 公司机关部门及所属单位履行计算机网络信息安全的义务和责任。5 工作内容与要求5.1 安全防范5.1.1 基本要求5.1.1.1 各单位应按信息系统安全保护级别对信息系统采取安全防范措施,并确保安全防范工作的有效落实。5.1.1.2 IT 支持服务中心应采取必要措施,提高网络的整体