工业控制系统信息安全自查表格

附件工业控制系统信息安全自查表（填表说明（一、构成构造（本表包含三个分表：（1〕工业控制系统信息安全检查状况汇总表（2〕工业控制系统营运单位根本状况表（3〕工业控制系统信息安全自查表二、填写对象（各分表填写责任人以下：（1〕工业控制系统信息安全检查状况汇总表：由各地经济和信息化主管部门指定专人负责汇总填写。

（2〕工业控制系统营运单位根本状况表：由各工业控制系统运（营单位指定专人负责填写。

（3〕工业控制系统信息安全自查表：由工业控制系统营运单位的各工业控制系统负责人填写。

表1工业控制系统信息安全检查状况汇总表市州名称根本重要工业控制系统1营运单位总数：家状况重要工业控制系统总数：套种类设备国内品牌外国品牌可逻辑编程控制器〔PLC〕台台散布式控制系统〔DCS〕台台工业生远程终端设备〔RTU〕台台产控制数控机床台台设备工业机器人台台智能仪表台台其余台台工业网工业互换机台台工业路由器台台络通信串口效力器台台设备系统其余台台构成工业主机2台台状况工业主组态软件&数据收集与监控系统套套〔SCADA〕软件机设备工业数据库套套其余台台工业生制造履行系统〔MES〕套套ERP管理系统套套产信息工业云套套系统其余套套工业网工业防火墙台台工业网闸台台络安全主机安全防备设备台台设备其余台台1、安装防病毒软件或应用程序白名单软件的重要工业控制系统数目：安全软套件选择2、病毒库或白名单规那么实时更新的重要工业控制系统数目：与管理套状况3、按期对工业控制系统进行查杀的重要工业控制系统数目：套4、已成立防病毒和歹意软件入侵管理体制的重要工业控制系统数目：套1、已成立工业控制网络安全配置策略的重要工业控制系统数目：套、已成立工业主机安全配置策略的重要工业控制系统数目：套3、已成立工业控制设备安全配置策略的重要工业控制系统数目：配置和套补丁管4、已成立工业控制系统配置清单的重要工业控制系统数目：理状况套5、按期对配置清单进行更新和保护的重要工业控制系统数目：套6、实时修复重要工控安全破绽的重要工业控制系统数目：套1、直接与公司网连结的重要工业控制系统数目：套2、直接与互联网连结的重要工业控制系统数目:界限安套全防备3、对工业控制系统进行安全地区区分的重要工业控制系统数目：状况套4、对工业控制系统安全地区实行逻辑隔绝的重要工业控制系统数目：套1、已明确区分要点物理安全防备地区并成立物理安全防备举措的重要工业控制系统数量：物理和套环境安2、撤掉或封闭工业主机上不用要外设接口的重要工业控制系统数目：全防备套状况3、使用外设安全管理技术手段管理外设接口的重要工业控制系统数量：套1、使用身份认证管理手段的重要工业控制系统数目：套身份认2、以最小特权原那么分派账户权限的重要工业控制系统数目：证状况套3、未使用默认口令或弱口令的重要工业控制系统数目：套4、按期更新口令的重要工业控制系统数目：套1、面向互联网开通HTTP、FTP等网络效力的重要工业控制系统数目：套2、使用数据单向接见控制等策略进行安全加固的重要工业控制系统远程访数目：套问安全3、使用VPN等远程接入方式的重要工业控制系统数目：状况套4、保留工业控制系统有关接见日记的重要工业控制系统数目：套1、在工业控制网络部署网络安全监测设备的重要工业控制系统数目：套2、在重要工业控制设备前端已部署具备深度包剖析和过滤功能防备安全监设备的重要工业控制系统数量：测和应套急方案3、已拟订工控安全事件应急响应方案的重要工业控制系统营运单位操练情数目：家况4、按期对应急方案进行操练的重要工业控制系统营运单位数目：家5、对应急响应方案进行订正的重要工业控制系统营运单位数目：家1、成立工业控制系统财产清单的重要工业控制系统数目：套、对要点主机设备进行冗余配置的重要工业控制系统数目：财产安套全状况3、对网络设备进行冗余配置的重要工业控制系统数目：套4、对控制组件进行冗余配置的重要工业控制系统数目：套1、对静态储存的重要工业数据进行保护的重要工业控制系统数目：套数据安2、对动向传输的重要工业数据进行保护的重要工业控制系统数目：全状况套3、按期备份要点业务数据的重要工业控制系统数目：套4、对测试数据进行保护的重要工业控制系统数目：套1、合同中已商定效力商在效力过程中应该担当的信息安全责任和义供应链务的重要工业控制系统数量：管理情套况2、与效力商签署保密协议的重要工业控制系统数目：1套2落实责1、成立工控安全管理体制的重要工业控制系统营运单位数目：3任状况家456重要工业控制系统是指与国家安全、国家经济安全、国计民生密切有关的，如钢铁、有色、化工、装备制造、电子信息、核设备、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。

7工业主机是指工业生产控制各业务环节波及组态、操作、监控、数据收集与储存等功能的主机设备载体，包含工程师站、操作员站、历史站等。

表2工业控制系统营运单位根本状况表单位全称法人代表通信地点组织机构代码单位网址邮政编码单所属行业销售收入1位□国有事业单位2信□国有及国有控制公司3〔□中央□地息方〕经济种类□股份制公司□外商及港澳台投资企业4□集体公司□民营公司□其余：联姓名职务系所属部门工作人电子邮件工工业控制系统总数目控系统名称系统简介系统基本情况工 1.工控安全事件应急响应方案：业□已拟订，包含：□应急方案策略和规程安应急方案□应急方案培训全□应急方案测试与操练操练状况管□应急办理流程理□事件监控举措情□应急事件报告流程况□应急支持资源□应急响应方案□其余：□未拟订2.急方案操练状况：□按期展开，操练周期：□今年度已展开□将操练状况报网络安全主管部门□未将操练状况报网络安全主管部门□应急操练结束后对应急方案进行了评估和合用性订正□应急操练结束后未对应急预案进行了评估和合用性订正□今年度未展开□未按期展开1.工控安全管理体制：□已成立，包含：□成立了工业控制系统安全管理制度落实责任状况□成立了工业控制系统信息安全协调小组□明确了工控安全管理责任人□其余：□未成立注1：工控系统根本状况可另附表说明。

注2：此处工业控制系统的区分原那么为1〕详细的完好的工业控制系统：以公司工业自动化生产过程为根基，属于公司的一个自动化生产全过程或一个工业自动化生产装置；或许是2〕工业控制系统中相对独立的一局部：以公司工业自动化生产过程的局部环节为根基，属于公司的一个自动化生产全过程或一个工业自动化生产装置的工业控制系统中的相对独立的且物理界限清楚的某个安全地区或通信网络。

4依据?公民经济行业分类?〔GB/T4745-2021〕规定填写。

5依据?事业单位登记管理暂行条例?登记的，为社会公益目的、由国家机关举办或许其余组织组织利用国有财产举办的，从事教育、科6技、文化、卫生等活动的社会效力组织。

73依据?中华人民共和国公司法人登记管理条例?登记注册的三类经济组织：〔1〕所有财产回国家所有的〔非公司制〕国有公司；〔2〕所有财产回国家所有的国有独资有限责任公司；〔3〕由国有资本占控制地位的有限责任公司和股份，此处称国有控股公司。

8包含港、澳、台资本和其余地域外资资本投资建立的独资或控股的独资公司、有限责任公司和股份。

表3工业控制系统信息安全自查表系统名称1000t聚己内酯DCS控制系统姓名职务负责人所属部门工作〔描绘该系统的功能、业务流程〕1、设备运转工艺参数监控、调整。

2、现场设备安全运转状况监控、报警。

功能描绘〔描绘与其余工业控制系统、上层监控系统、MES系统互联状况〕无业务互联〔描绘该工业控制系统的构成状况、网络拓扑图等〕该系统由熔融罐、中间罐、反应器、脱挥器、水下切粒机及其余隶属设备构成。

系统构成构造系统构成状况种类国内品外国品牌设备牌工业生可逻辑编程控制器台台产控制〔PLC〕设备散布式控制系统〔DCS〕1套台远程终端设备〔RTU〕台台数控机床台台工业机器人台台智能仪表假定干台台其余台台工业网工业互换机2台台工业路由器台台络通信串口效力器台台设备其余台台工业主机12台台组态软件&数据收集与工业主监控系统〔SCADA〕软1套套机设备件工业数据库1套套其余台台制造履行系统〔MES〕套套工业生ERP管理系统套套产信息工业云套套系统其余套套工业网工业防火墙台台工业网闸台台络安全主机安全防备设备台台设备其余台台工业主机防备设备〔如防病毒软件、应用程序白名单软件〕：□已安装，防备设备名称：■未安装安全软件2.实时进行歹意代码库或白名单规那么库更新升级：选择与管□是，当前库版本号：理状况3.□否，当前库版本号：4.按期进行系统查杀：□是，查杀时间间隔：配置和补丁管理情况界限安全防备状况■未进行按期查杀防病毒和歹意软件入侵管理体制：□已成立，包含：□按期扫描病毒和歹意软件□按期更新病毒库□查杀暂时接入设备〔如暂时接入U盘、挪动终端外设〕■未成立工业控制网络安全配置策略：■已成立，包含：■网络分区分域■非必需端口禁用□其余：□未成立工业主机安全配置策略：■已成立，包含：■远程控制管理禁用■封闭默认账户□最小效力配置■封闭非必需文件共享■启用登录口令复杂度要求□其余：□未成立工业控制设备安全配置策略：□已成立，包含：□口令策略合规性□其余：■未成立工业控制系统配置清单：■已成立，包含：■设备名称■设备编号■配置策略■配置时间□其余：□未成立按期进行配置清单的更新和保护：□是，保护时间间隔：更新时间间隔：■局部是，按期更新和保护的配置清单：时间间隔：半年□否6.实时修复重要工控安全破绽：■是□否直接与公司内网连结：□是■否，组网方式〔单项选择〕：■独立□使用防备设备进行隔离，防备设备名称及生产厂商：□其余：直接与互联网连结：□是■否，组网方式〔单项选择〕：■独立□使用防备设备进行隔离，防备设备名称及生产厂商：□经过公司网连结□其余：对工业控制系统网络进行安全域区分：□是，区分原那么：□安全域重要性□业务需求□其余：□■否各安全域之间进行逻辑隔绝：□是，隔绝举措：□防火墙□网闸□其余：■否物理安全防备地区防备举措：□无■门禁系统□专人值守■视频监控□其余：撤掉或封闭工业主机外设接口：■是物理和环□否，未撤掉或封闭的外设接口包含：□USB□光驱境安全防□无线□其余：护状况 3.使用外设安全管理技术手段进行安全管理：□是，方式：□主机外设一致管理设备〔或软件〕：□隔绝寄存有外设接口的工业主机□其余：■否1.使用身份认证管理手段：■是，包含：■口令密码□USB-Key□智能卡□生物指纹□其余：2.最小权限原那么分派账户权限：■是□否身份认证3.工业控制系统口令使用：状况■采纳默认口令□采纳弱口令□其余：〔口令策略要求〕4.按期更新口令：□是，更新周期：■否远程接见安全状况安全监测状况财产安全状况数据安全状况面向互联网开统统用网络效力：□是，包含：□HTTP□FTP□Telnet□其余：■否使用远程接见：□是，安全加固策略：□无□采纳数据单向接见控制□其余：■否使用远程保护：□是，安全加固策略：□无□采纳虚构专用网络〔VPN〕□其余：■否工业控制系统有关接见日记：□保存，保存期：■未保存工业控制系统网络部署网络安全监测设备：■是，网络安全监测设备型号及生产商：□否重要工业控制设备前端部署具备深度包剖析和过滤功能的防备设备：□是，防备设备型号及生产商：□否工业控制系统财产清单：■已成立，包含：■设备名称■设备编号■设备型号■设备种类■生产厂商■设备重要程度/密级■设备版本□启用时间■责任部门■责任人■使用状态□其余：□未成立2.要点主机设备能否进行硬件冗余：■是□否3.网络设备能否进行硬件冗余：■是□否4.控制组件能否进行硬件冗余：■是□否对静态储存的重要工业数据进行保护：■是，保护举措：■数据加密■隔绝寄存□接见权限控制1.□其余：2.□否3.对动向传输的重要工业数据进行保护：4.■是，保护举措：■数据加密□数据隔绝□其余：□否5.6.按期备份要点业务数据：7.■是，备份周期：半年□否8.9.对测试数据进行保护：10.■是，保护举措：■数据加密□数据销毁■隔绝寄存11.□接见权限控制□其余：12.□否13.效力商在效力过程中应该担当的信息安全责任和义务：供应链管理状况■已商定，包含：售后保护□未商定12.效力商签署保密协议状况：■已签署□未签署2注：多套系统可复印分别填写。