SY/T 5231-2024 石油工业信息系统安全管理规范

石油天然气行业标准

标准编号：SY/T 5231-2024

标准名称：石油工业信息系统安全管理规范

英文名称：Specification for security management of information systems in the petroleum industry

发布日期：2024-09-24

实施日期：2025-03-24

提出单位：石油工业标准化技术委员会石油信息与计算机应用专业标准化委员会

归口单位：石油工业标准化技术委员会石油信息与计算机应用专业标准化委员会

批准发布部门：国家能源局

起草人

冯梅、唐福宇、孙晓绯、帅训波、李青、董之光、柏东明、张文博、孙东旭、谷海生、魏萍、叶铭、陈靓、吴建军、张涛、宋一纯、刘辉

中国石油天然气股份有限公司勘探开发研究院、中国石油天然气集团有限公司数字和信息化管理部、中国石化集团有限公司信息和数字化管理部、中国海洋石油集团有限公司科技与信息化部、国家石油天然气管网集团有限公司数字化部、新疆石油管理局有限公司数据公司、中国石油昆仑数智公司

本文件规定了石油工业信息系统安全管理的总体要求，以及涵盖信息系统的技术、管理、建设、运维的各环节管理的基本要求和对于云计算、工控系统、物联网的增强管理要求，还包括关键信息基础设施的安全保护，描述了检测控制的证实方法。

本文件适用于石油工业领域的信息系统设计、建设和运行维护的安全管理。