(2)應用安全規范。是從中國石化應用系統的層面，對信息安全進行規范的標準，主要針對中國石化不同的應用系統，從系統的開發、運行、維護不同角度，提出有關應用系統配置、加密解密、系統備份等方面的要求。主要包括：應用系統開發類安全管理規范、應用系統安全配置規范、應用系統備份和恢復規范等。