— 48 — 中国石油天然气股份有限公司 信息系统安全管理办法 （石油信 [2008]374 号） 第一章 总则 第一条 为加强中国石油天然气股份有限公司（以下简称 股份公司） 信息系统安全管理， 推进信息系统安全体系建设， 保 障信息系统安全稳定运行， 根据国家有关法律、 法规和《中国石 油天然气股份有限公司信息化工作管理规定》，制定本办法。 第二条 本办法所称信息系统安全，包括计算机网络和应 用系统（以下简称信息系统）的硬件、软件、数据及环境受到有 效保护，信息系统的连续、稳定、安全运行得到可靠保障。 第三条 信息系统安全管理坚持“谁主管谁负责”的原则， 各 信息系统的主管部门、 运营和使用单位各自履行相关的信息系统 安全建设和管理的义务与责任。 第四条 信息系统安全工作的总体目标是：实施信息系统安 全等级保护，建立健全先进实用、完整可靠的信息系统安全体系， 保证系统和信息的完整性、真