(1)通用安全管理規范。從信息安全管理角度對中國石化信息化建設進行規范的一組標準，定義了中國石化要實現的安全目標和實現這些安全目標的途徑，是有關信息安全的行為規范。包括：整體安全策略、組織管理、人員管理、信息資產的安全管理、信息系統安全分類分級的方法、信息安全事件處理、應急預案等。