中电联科技〔2015〕116号-中国电力企业联合会网-中国

《中电联科技〔2015〕116号-中国电力企业联合会网-中国》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、附件1电力行业工控系统情况及安全防护现状调查表企业名称：所属集团：日期：2015年月日―9―调查表填报说明一、调查范围本调查表用于企业基本情况及正在运行的主要工业控制系统设备及工业控制系统信息安全状况的基本情况调查。二、填写要求各工业控制系统在不同业务的应用场景及系统名称提法不同，因而本调查表将重点放在发电、电网企业，并初步划分为电网、火电、水电、新能源等不同类型。具体涉及的是附表一、二、三、四，当各表填报项目较多时，可打印多张分开填报。―9―企业名称单位负责人　通讯地址邮政编码　联系人所在部门　职务　联系电话电子邮件　企业基本信息（请描述本企业关键信息，如发电企业的装机容量，机

2、组台数，投运时间等；电网企业的变电站及数量，投运时间等。）工控系统数量系统类型系统数量数据采集与监控系统套分布式控制系统套辅控系统套其它生产系统套―9―（一）数据采集与监控系统状况基本信息系统名称功能描述启用时间集成厂商设备情况数据采集与监控系统硬件厂商及型号：⒈⒉控制软件厂商及版本：数据服务器硬件厂商及型号：数据库软件厂商及版本：实时服务器的厂商及型号：操作系统：数据库名称及版本：历史服务器的厂商及型号：操作系统：数据库名称及版本：专业服务器的厂商及型号：操作系统：数据库名称及版本：通信设备厂商及型号：通信协议：远程终端设备远程终端设备：□RTU□IED□其他硬件厂商及型号：1

3、.2.组网情况简况完全物理隔离：□是□否，与网络连接通信协议：组网结构网络拓扑：□环网□星型网络□其他无线网络□有，使用位置□无可统一管理□是□否其它信息安全防护系统中采用的信息安全防护技术或产品硬件：软件：其它：信息安全防护存在的问题注：多套系统请复印分别填写。―9―（二）分布控制系统状况基本信息机组号系统名称功能描述启用时间集成厂商设备情况分布控制系统厂商及型号：⒈⒉控制软件版本：操作站操作员站的主机厂商及型号：操作系统：工程师站的厂商及型号：操作系统：实时服务器的厂商及型号：操作系统：数据库名称及版本：历史服务器的厂商及型号：操作系统：数据库名称及版本：专业服务器的厂商及型

4、号：操作系统：数据库名称及版本：通信设备厂商及型号：通信协议：控制站硬件厂商及型号：1．2.组网情况简况完全物理隔离：□是□否，与网络连接通信协议：组网结构网络拓扑：□环网□星型网络□其他无线网络□有，使用位置□无可统一管理□是□否其它信息安全防护系统中采用的信息安全防护技术或产品硬件：软件：其它：信息安全防护存在的问题注：多套系统请复印分别填写。―9―（二）分布控制系统状况（风电场专用）基本信息机组型号制造商风场容量机组台数设备情况主控系统PLC型号：PLC制造商：主控集成商：关键部件控制系统信息变桨控制系统：变流器系统：安全链系统：网络访问情况主控系统远程访问方式□本地□生产

5、网□互联网变桨系统远程访问方式□本地□生产网□互联网变流器系统远程访问方式□本地□生产网□互联网信息安全防护系统中采用的信息安全防护技术或产品硬件：软件：其它：信息安全防护存在的问题注：多套系统请复印分别填写―9―（三）辅控系统状况基本信息系统名称功能描述启用时间集成厂商设备情况辅控系统硬件厂商及型号：⒈⒉控制软件厂商及版本：操作站操作员站的主机厂商及型号：操作系统：工程师站的厂商及型号：操作系统：历史站的厂商及型号：操作系统：通信设备厂商及型号：通信协议：控制器硬件厂商及型号：1．2.组网情况简况完全物理隔离：□是□否，与网络连接通信协议：组网结构网络拓扑：□环网□星型网络□其

6、他无线网络□有，使用位置□无可统一管理□是□否其它信息安全防护系统中采用的信息安全防护技术或产品硬件：软件：其它：信息安全防护存在的问题―9―（四）其它生产系统情况序号系统名称功能简述系统开发商上线时间接口的系统数据库名称及版本服务器厂家及型号服务器操作系统　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　―9―（五）近年来产品在使用过程中存在信息安全问题及事故情况系统名称发现问题的工控系统1发现问题的工控系统2发现问题的工控系统3主要问题□感染恶意软件□USB设备攻击□操作审计缺失□外部攻击□内部人员有意破坏□线路中断□

7、系统安全缺陷□软硬件配置安全级别低□其它：_________□感染恶意软件□USB设备攻击□操作审计缺失□外部攻击□内部人员有意破坏□线路中断□系统安全缺陷□软硬件配置安全级别低□其它：_________□感染恶意软件□USB设备攻击□操作审计缺失□外部攻击□内部人员有意破坏□线路中断□系统安全缺陷□软硬件配置安全级别低□其它：_________如何发现□工作人员监测、分析□通过安全产品发现□意外发现□安全服务与测评□有关部门通知或他人告知□其它：_________□工作人员监测