工業(yè)控制系統(tǒng)信息安全自查表

1、附件工業(yè)控制系統(tǒng)信息安全自查表填表說明一、組成結(jié)構(gòu)本表包含三個(gè)分表：（1）工業(yè)控制系統(tǒng)信息安全檢查情況匯總表（2）工業(yè)控制系統(tǒng)運(yùn)營單位基本情況表（3）工業(yè)控制系統(tǒng)信息安全自查表二、填寫對象各分表填寫責(zé)任人如下：（ 1 ）工業(yè)控制系統(tǒng)信息安全檢查情況匯總表：由各地 經(jīng)濟(jì)和信息化主管部門指定專人負(fù)責(zé)匯總填寫。（ 2 ）工業(yè)控制系統(tǒng)運(yùn)營單位基本情況表：由各工業(yè)控 制系統(tǒng)運(yùn)營單位指定專人負(fù)責(zé)填寫。（ 3 ）工業(yè)控制系統(tǒng)信息安全自查表：由工業(yè)控制系統(tǒng) 運(yùn)營單位的各工業(yè)控制系統(tǒng)負(fù)責(zé)人填寫。表1工業(yè)控制系統(tǒng)信息安全檢查情況匯總表市州名稱基本 情況重要工業(yè)控制系統(tǒng)1運(yùn)營單位總數(shù)：家重要工業(yè)控制系統(tǒng)總數(shù)：套系統(tǒng)

2、 構(gòu)成 情況類型設(shè)備國內(nèi)品牌國外品牌工業(yè)生產(chǎn) 控制設(shè)備可邏輯編程控制器（PLC）臺臺分布式控制系統(tǒng)（DCS）臺臺遠(yuǎn)程終端設(shè)備（RTU）臺臺數(shù)控機(jī)床臺臺工業(yè)機(jī)器人臺臺智能儀表臺臺其它臺臺工業(yè)網(wǎng)絡(luò) 通信設(shè)備工業(yè)交換機(jī)臺臺工業(yè)路由器臺臺串口服務(wù)器臺臺其它臺臺工業(yè)主機(jī) 設(shè)備工業(yè)主機(jī)2臺臺組態(tài)軟件&數(shù)據(jù)米集與監(jiān)控系統(tǒng)（SCADA ）軟件套套工業(yè)數(shù)據(jù)庫套套其它臺臺工業(yè)生產(chǎn) 信息系統(tǒng)制造執(zhí)行系統(tǒng)（MES ）套套ERP管理系統(tǒng)套套工業(yè)云套套其它套套工業(yè)網(wǎng)絡(luò) 安全設(shè)備工業(yè)防火墻臺臺工業(yè)網(wǎng)閘臺臺主機(jī)安全防護(hù)設(shè)備臺臺其它臺臺安全軟件 選擇與管 理情況1、安裝防病毒軟件或應(yīng)用程序白名單軟件的重要工業(yè)控制系統(tǒng)數(shù)量： 套

3、2、病毒庫或白名單規(guī)則及時(shí)更新的重要工業(yè)控制系統(tǒng)數(shù)量： 套3、定期對工業(yè)控制系統(tǒng)進(jìn)行查殺的重要工業(yè)控制系統(tǒng)數(shù)量： 套4、已建立防病毒和惡意軟件入侵管理機(jī)制的重要工業(yè)控制系統(tǒng)數(shù)量： 套配置和補(bǔ) 丁管理情況1、已建立工業(yè)控制網(wǎng)絡(luò)安全配置策略的重要工業(yè)控制系統(tǒng)數(shù)量： 套2、已建立工業(yè)主機(jī)安全配置策略的重要工業(yè)控制系統(tǒng)數(shù)量： 套3、已建立工業(yè)控制設(shè)備安全配置策略的重要工業(yè)控制系統(tǒng)數(shù)量： 套4、已建立工業(yè)控制系統(tǒng)配置清單的重要工業(yè)控制系統(tǒng)數(shù)量： 套5、定期對配置清單進(jìn)行更新和維護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量： 套6、及時(shí)修復(fù)重大工控安全漏洞的重要工業(yè)控制系統(tǒng)數(shù)量： 套邊界安全 防護(hù)情況1、直接與企業(yè)網(wǎng)連接的重

4、要工業(yè)控制系統(tǒng)數(shù)量： 套2、直接與互聯(lián)網(wǎng)連接的重要工業(yè)控制系統(tǒng)數(shù)量：套3、對工業(yè)控制系統(tǒng)進(jìn)行安全區(qū)域劃分的重要工業(yè)控制系統(tǒng)數(shù)量： 套4、對工業(yè)控制系統(tǒng)安全區(qū)域?qū)嵤┻壿嫺綦x的重要工業(yè)控制系統(tǒng)數(shù)量： 套物理和環(huán) 境安全防 護(hù)情況1、已明確劃分重點(diǎn)物理安全防護(hù)區(qū)域并建立物理安全防護(hù)措施的重要工業(yè)控制系統(tǒng)數(shù)量：套2、 拆除或封閉工業(yè)主機(jī)上不必要外設(shè)接口的重要工業(yè)控制系統(tǒng)數(shù)量：套3、使用外設(shè)安全管理技術(shù)手段管理外設(shè)接口的重要工業(yè)控制系統(tǒng)數(shù)量： 套身份認(rèn)證 情況1、使用身份認(rèn)證管理手段的重要工業(yè)控制系統(tǒng)數(shù)量： 套2、以最小特權(quán)原則分配賬戶權(quán)限的重要工業(yè)控制系統(tǒng)數(shù)量： 套3、未使用默認(rèn)口令或弱口令的重要工業(yè)

5、控制系統(tǒng)數(shù)量： 套4、定期更新口令的重要工業(yè)控制系統(tǒng)數(shù)量： 套遠(yuǎn)程訪問 安全情況1、 面向互聯(lián)網(wǎng)開通HTTP、FTP等網(wǎng)絡(luò)服務(wù)的重要工業(yè)控制系統(tǒng)數(shù)量： 套2、使用數(shù)據(jù)單向訪問控制等策略進(jìn)行安全加固的重要工業(yè)控制系統(tǒng)數(shù)量： 套3、使用 VPN 等遠(yuǎn)程接入方式的重要工業(yè)控制系統(tǒng)數(shù)量： 套4、保留工業(yè)控制系統(tǒng)相關(guān)訪問日志的重要工業(yè)控制系統(tǒng)數(shù)量： 套安全監(jiān)測 和應(yīng)急預(yù) 案演練情況1、在工業(yè)控制網(wǎng)絡(luò)部署網(wǎng)絡(luò)安全監(jiān)測設(shè)備的重要工業(yè)控制系統(tǒng)數(shù)量： 套2、在重要工業(yè)控制設(shè)備前端已部署具備深度包分析和過濾功能防護(hù)設(shè)備的重要工業(yè)控制系統(tǒng)數(shù)量：套3、已制定工控安全事件應(yīng)急響應(yīng)預(yù)案的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量： 家

6、4、定期對應(yīng)急預(yù)案進(jìn)行演練的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量： 家5、對應(yīng)急響應(yīng)預(yù)案進(jìn)行修訂的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量： 家資產(chǎn)安全 情況1、建立工業(yè)控制系統(tǒng)資產(chǎn)清單的重要工業(yè)控制系統(tǒng)數(shù)量： 套2、對關(guān)鍵主機(jī)設(shè)備進(jìn)行冗余配置的重要工業(yè)控制系統(tǒng)數(shù)量： 套3、對網(wǎng)絡(luò)設(shè)備進(jìn)行冗余配置的重要工業(yè)控制系統(tǒng)數(shù)量： 套4、對控制組件進(jìn)行冗余配置的重要工業(yè)控制系統(tǒng)數(shù)量： 套數(shù)據(jù)安全 情況1、對靜態(tài)存儲的重要工業(yè)數(shù)據(jù)進(jìn)行保護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量： 套2、對動態(tài)傳輸?shù)闹匾I(yè)數(shù)據(jù)進(jìn)行保護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量： 套3、定期備份關(guān)鍵業(yè)務(wù)數(shù)據(jù)的重要工業(yè)控制系統(tǒng)數(shù)量： 套4、對測試數(shù)據(jù)進(jìn)行保護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量：

7、 套供應(yīng)鏈 管理情況1、合同中已約定服務(wù)商在服務(wù)過程中應(yīng)當(dāng)承擔(dān)的信息安全責(zé)任和義務(wù)的重要工業(yè)控制系統(tǒng)數(shù)量：套2、與服務(wù)商簽訂保密協(xié)議的重要工業(yè)控制系統(tǒng)數(shù)量： 套落實(shí)責(zé)任 情況1、建立工控安全管理機(jī)制的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量： 家1重要工業(yè)控制系統(tǒng)是指與國家安全、國家經(jīng)濟(jì)安全、國計(jì)民生緊密相關(guān)的，如鋼鐵、有色、化工、裝備制造、電子信息、 核設(shè)施、石油石化、電力、天然氣、水利樞紐、環(huán)境保護(hù)、鐵路、城市軌道交通、民航、城市供水供氣供熱等工業(yè)生產(chǎn)領(lǐng)域 中的工業(yè)控制系統(tǒng)。2工業(yè)主機(jī)是指工業(yè)生產(chǎn)控制各業(yè)務(wù)環(huán)節(jié)涉及組態(tài)、操作、監(jiān)控、數(shù)據(jù)采集與存儲等功能的主機(jī)設(shè)備載體，包括工程師站、 操作員站、歷史站等

8、。表2工業(yè)控制系統(tǒng)運(yùn)營單位基本情況表單 位 信 息單位全稱法人代表通訊地址組織機(jī)構(gòu)代 碼單位網(wǎng)址郵政編碼所屬行業(yè)1銷售收入經(jīng)濟(jì)類型國有事業(yè)單位2國有及國有控制企業(yè)3（中央地方）股份制企業(yè)外商及港澳臺投資企業(yè)4集體企業(yè)民營企業(yè)其他：聯(lián) 系 人姓名職務(wù)所屬部門工作電話電子郵件傳真工 控 系 統(tǒng) 基 本 情 況工業(yè)控制系統(tǒng)總數(shù)量系統(tǒng)名稱系統(tǒng)簡介工業(yè)安全管理情況應(yīng)急預(yù)案演 練情況1. 工控安全事件應(yīng)急響應(yīng)預(yù)案：已制定，包括：應(yīng)急計(jì)劃策略和規(guī)程應(yīng)急計(jì)劃培訓(xùn)應(yīng)急計(jì)劃測試與演練應(yīng)急處理流程事件監(jiān)控措施應(yīng)急事件報(bào)告流程應(yīng)急支持資源應(yīng)急響應(yīng)計(jì)劃其它：未制定2. 急預(yù)案演練情況：定期開展，演練周期：本年度已開展將

9、演練情況報(bào)網(wǎng)絡(luò)安全主管部門未將演練情況報(bào)網(wǎng)絡(luò)安全主管部門應(yīng)急演練結(jié)束后對應(yīng)急預(yù)案進(jìn)行了評 估和適用性修訂應(yīng)急演練結(jié)束后未對應(yīng)急預(yù)案進(jìn)行了 評估和適用性修訂本年度未開展未定期開展落實(shí)責(zé)任情 況1.工控安全管理機(jī)制：已建立，包括：建立了工業(yè)控制系統(tǒng)安全管理制度成立了工業(yè)控制系統(tǒng)信息安全協(xié)調(diào) 小組明確了工控安全管理責(zé)任人其它：未建立注1:工控系統(tǒng)基本情況可另附表說明。注2 :此處工業(yè)控制系統(tǒng)的劃分原則為1 ）具體的完整的工業(yè)控制系統(tǒng)：以企業(yè)工業(yè)自動化生產(chǎn)過程為基礎(chǔ)，屬于企業(yè)的一個(gè)自動化生產(chǎn)全過程或一個(gè)工業(yè)自動 化生產(chǎn)裝置；或者是2 ）工業(yè)控制系統(tǒng)中相對獨(dú)立的一部分：以企業(yè)工業(yè)自動化 生產(chǎn)過程的局部環(huán)

10、節(jié)為基礎(chǔ)，屬于企業(yè)的一個(gè)自動化生產(chǎn)全過程或一個(gè)工業(yè)自動 化生產(chǎn)裝置的工業(yè)控制系統(tǒng)中的相對獨(dú)立的且物理邊界清晰的某個(gè)安全區(qū)域或 通信網(wǎng)絡(luò)。1按照國民經(jīng)濟(jì)行業(yè)分類（GB/T4745-2011）規(guī)定填寫。2按照事業(yè)單位登記管理暫行條例登記的，為社會公益目的、由國家機(jī)關(guān) 舉辦或者其他組織組織利用國有資產(chǎn)舉辦的，從事教育、科技、文化、衛(wèi)生等活 動的社會服務(wù)組織。3按照中華人民共和國企業(yè)法人登記管理?xiàng)l例 登記注冊的三類經(jīng)濟(jì)組織：（1） 全部資產(chǎn)歸國家所有的（非公司制）國有企業(yè)；（2 ）全部資產(chǎn)歸國家所有的國有獨(dú)資有限責(zé)任公司；（3 ）由國有資本占控制地位的有限責(zé)任公司和股份有限 公司，此處稱國有控股公司。

11、4包括港、澳、臺資本和其他地區(qū)外資資本投資設(shè)立的獨(dú)資或控股的獨(dú)資公司、 有限責(zé)任公司和股份有限公司。表3工業(yè)控制系統(tǒng)信息安全自查表系統(tǒng)名稱1000t聚己內(nèi)酯DCS控制系統(tǒng)負(fù)責(zé)人姓名職務(wù)所屬部門工作電話功能描述（描述該系統(tǒng)的功能、業(yè)務(wù)流程）1、設(shè)備運(yùn)行工藝參數(shù)監(jiān)控、調(diào)整。2、現(xiàn)場設(shè)備安全運(yùn)行狀況監(jiān)控、報(bào)警。業(yè)務(wù)互聯(lián)（描述與其他工業(yè)控制系統(tǒng)、上層監(jiān)控系統(tǒng)、MES系統(tǒng)互聯(lián)情況）無系統(tǒng)組成 結(jié)構(gòu)（描述該工業(yè)控制系統(tǒng)的組成情況、網(wǎng)絡(luò)拓?fù)鋱D等） 該系統(tǒng)由熔融罐、中間罐、反應(yīng)器、脫揮器、水下切粒機(jī)及其他附 屬設(shè)備組成。系統(tǒng)構(gòu)成 情況類型設(shè)備國內(nèi)品牌國外品牌工業(yè)生產(chǎn) 控制設(shè)備可邏輯編程控制器（PLC）臺臺分布

12、式控制系統(tǒng)（DCS）1套臺遠(yuǎn)程終端設(shè)備（RTU）臺臺數(shù)控機(jī)床臺臺工業(yè)機(jī)器人臺臺智能儀表若干臺臺其它臺臺工業(yè)網(wǎng)絡(luò) 通信設(shè)備工業(yè)交換機(jī)2臺臺工業(yè)路由器臺臺串口服務(wù)器臺臺其它臺臺工業(yè)主機(jī) 設(shè)備工業(yè)主機(jī)12臺臺組態(tài)軟件&數(shù)據(jù)米集與監(jiān) 控系統(tǒng)（SCADA ）軟件1套套工業(yè)數(shù)據(jù)庫1套套其它臺臺工業(yè)生產(chǎn) 信息系統(tǒng)制造執(zhí)行系統(tǒng)（MES ）套套ERP管理系統(tǒng)套套工業(yè)云套套其它套套工業(yè)網(wǎng)絡(luò) 安全設(shè)備工業(yè)防火墻臺臺工業(yè)網(wǎng)閘臺臺主機(jī)安全防護(hù)設(shè)備臺臺其它臺臺安全軟件 選擇與管 理情況1. 工業(yè)主機(jī)防護(hù)設(shè)備（如防病毒軟件、應(yīng)用程序白名單軟件）：已安裝，防護(hù)設(shè)備名稱：未安裝2. 及時(shí)進(jìn)行惡意代碼庫或白名單規(guī)則庫更新升級：是

13、，目前庫版本號：否，目前庫版本號：3. 定期進(jìn)行系統(tǒng)查殺：是，查殺時(shí)間間隔：未進(jìn)行定期查殺4. 防病毒和惡意軟件入侵管理機(jī)制：已建立，包括：定期掃描病毒和惡意軟件定期更新病毒庫查殺臨時(shí)接入設(shè)備（如臨時(shí)接入U(xiǎn)盤、移動終端 外設(shè)）未建立配置和補(bǔ) 丁管理情況1. 工業(yè)控制網(wǎng)絡(luò)安全配置策略：已建立，包括：網(wǎng)絡(luò)分區(qū)分域非必要端口禁用其它：未建立2. 工業(yè)主機(jī)安全配置策略：已建立，包括：遠(yuǎn)程控制管理禁用關(guān)閉默認(rèn)賬戶最小服務(wù)配置 關(guān)閉非必要文件共享啟用登錄口令復(fù)雜度要求其它：未建立3. 工業(yè)控制設(shè)備安全配置策略：已建立，包括：口令策略合規(guī)性其它：未建立4. 工業(yè)控制系統(tǒng)配置清單：已建立，包括：設(shè)備名稱設(shè)備編

14、號 配置策略配置時(shí)間 其它：未建立5. 定期進(jìn)行配置清單的更新和維護(hù)：是，維護(hù)時(shí)間間隔：更新時(shí)間間隔：部分是，定期更新和維護(hù)的配置清單：時(shí)間間隔：半年否6. 及時(shí)修復(fù)重大工控安全漏洞：是否邊界安全 防護(hù)情況1. 直接與企業(yè)內(nèi)網(wǎng)連接：是否，組網(wǎng)方式（單選）：獨(dú)立 使用防護(hù)設(shè)備進(jìn)行隔離，防護(hù) 設(shè)備名稱及生產(chǎn)廠商：其它：2. 直接與互聯(lián)網(wǎng)連接：是否，組網(wǎng)方式（單選）：獨(dú)立 使用防護(hù)設(shè)備進(jìn)行隔離，防護(hù)設(shè)備名稱及生產(chǎn)廠商：通過企業(yè)網(wǎng)連接其它：3. 對工業(yè)控制系統(tǒng)網(wǎng)絡(luò)進(jìn)行安全域劃分：是，劃分原則：安全域重要性業(yè)務(wù)需求 其它： 否4. 各安全域之間進(jìn)行邏輯隔離：是，隔離措施：防火墻網(wǎng)閘 其它：否物理和環(huán) 境

15、安全防 護(hù)情況1. 物理安全防護(hù)區(qū)域防護(hù)措施：無 門禁系統(tǒng) 專人值守 視頻監(jiān)控 其它：2. 拆除或圭寸閉工業(yè)主機(jī)外設(shè)接口：是否，未拆除或封閉的外設(shè)接口包括：光驅(qū)無線 其它：3. 使用外設(shè)安全管理技術(shù)手段進(jìn)行安全管理：是，方式：主機(jī)外設(shè)統(tǒng)一管理設(shè)備（或軟件）：隔離存放有外設(shè)接口的工業(yè)主機(jī) 其它：-否身份認(rèn)證 情況1. 使用身份認(rèn)證管理手段：是，包括：口令密碼 USB-Key 智能卡 生物指紋其它：2. 最小權(quán)限原則分配賬戶權(quán)限：是 否3. 工業(yè)控制系統(tǒng)口令使用：采用默認(rèn)口令 采用弱口令 其它：（口令策略要求）4. 定期更新口令：是，更新周期：否遠(yuǎn)程訪問 安全情況1. 面向互聯(lián)網(wǎng)開通通用網(wǎng)絡(luò)服務(wù)：

16、是，包括： HTTP FTP Tel net 其它：否2. 使用遠(yuǎn)程訪問：是，安全加固策略：無采用數(shù)據(jù)單向訪問控制其它：否3. 使用遠(yuǎn)程維護(hù)：是，安全加固策略：無采用虛擬專用網(wǎng)絡(luò)（VPN）其它：否4. 工業(yè)控制系統(tǒng)相關(guān)訪問日志：留存，留存期：未留存安全監(jiān)測 情況1. 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)部署網(wǎng)絡(luò)安全監(jiān)測設(shè)備：是，網(wǎng)絡(luò)安全監(jiān)測設(shè)備型號及生產(chǎn)商：否2. 重要工業(yè)控制設(shè)備前端部署具備深度包分析和過濾功能的防護(hù)設(shè) 備：是，防護(hù)設(shè)備型號及生產(chǎn)商：否資產(chǎn)安全 情況1. 工業(yè)控制系統(tǒng)資產(chǎn)清單：已建立，包括：設(shè)備名稱設(shè)備編號 設(shè)備型號設(shè)備類型生產(chǎn)廠商設(shè)備重要程度/密級設(shè)備版本 啟用時(shí)間責(zé)任部門 責(zé)任人使用狀態(tài)其它：未建立2. 關(guān)鍵王機(jī)設(shè)備是否進(jìn)行硬件冗余：是否3. 網(wǎng)絡(luò)設(shè)備是否進(jìn)行硬件冗余：是否4. 控制組件是否講行硬件冗余：是否數(shù)據(jù)安全1.對靜態(tài)存儲的重要工業(yè)數(shù)據(jù)進(jìn)行保護(hù)：是，保護(hù)措施：數(shù)據(jù)加密隔離存放 訪問權(quán)限控制