附件企业工业控制系统网络安全检查表及有关汇总

《附件企业工业控制系统网络安全检查表及有关汇总》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、附件：企业工业控制系统网络安全检查表表1省属企业工业控制系统基本情况检查表填表单位（盖章）：序号装置/系统1名称工艺2名称操作对象危险化学品重大危险源3关联情况连接互联网情况数据集中情况灾备情况运维情况原料产品是否涉及关联情况说明采用逻辑隔离措施连接采用逻辑强隔离41钢铁主要装置一般指焦炉、高炉、转炉或电炉、烧结机、热风炉、加热炉等。2钢铁工艺一般指连铸、成形煤、焦化、干熄焦（CDQ）、煤气派送、煤气净化、焙烧、热轧、冷轧、煤气混合等；有色工艺一般指火法冶金（包括焙烧、熔炼和精炼）、湿法冶金（包括浸出、固液分离、溶液净化和提取金属）、电冶金等；化工工艺一般指原料处理、化学反应、

2、产品精制等；装备制造工艺一般指离散制造、流程制造。3危险化学品重大危险源是指按照《危险化学品重大危险源辨识》（GB18218）标准辨识确定，生产、储存、使用或者搬运危险化学品的数量等于或者超过临界量的单元（包括场所和设施）。4逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离。措施连接不连接全国集中省级集中不集中系统级灾备仅数据异地灾备仅数据本地灾备无灾备是否外包是否远程运维是否签署网络安全保密协议182表2企业工业控制系统设备情况检查表序号装置/系统名称工艺名称属性数量安全防护设备通信设备软硬件设备智能仪表智能装备防火墙隔离装置加密认证装置其他路由器交换

3、机无线热点其他SCADAPLCDCSMES服务器操作系统数据库磁盘阵列防病毒软件其他压力温度其他机器手/人数控设备其他1国内数量8国外数量2国内数量国外数量3国内数量国外数量8表3企业工业控制系统网络安全管理检查结果记录表序号检查项检查结果1组织结构①分管领导姓名：职务：②网络安全部门名称：负责人姓名：职务：联系方式：2人员管理①重要岗位人员安全保密协议：□全部签订□部分签订□未签订②人员离岗离职安全管理规定：□已制定□未制定③外部人员访问审批制度：□已制定□未制定④是否有外包人员：□是□否⑤外包人员安全保密协议：□全部签订□部分签订□未签订3资产管理①资产管理制度：□已制定□

4、未制定②是否指定专人进行资产管理：□是□否③设备维修维护和报废管理制度：□已制定□未制定④设备维修维护和报废记录是否完整：□是□否4存储介质管理①存储介质管理制度：□已制定□未制定②存储介质管理记录：□完整□不完整③移动存储介质管理：□允许使用□不允许使用④便携式笔记本管理：□允许使用□不允许使用⑤大容量存储介质：□外联：□采取了技术防范措施□未采取技术防范措施□不外联85无线网络管理①无线网络管理制度：□已制定□未制定②无线网络管理记录：□完整□不完整③无线网络：□有：□采取了身份认证等技术防范措施□未采取技术防范措施□无6运行维护管理①日常运维制度：□已制定□未制定②运维操

5、作手册：□已制定□未制定③运维操作记录：□完整□不完整7年度教育培训①年度培训计划：□已制定□未制定②本年度接受网络安全教育培训的人数：_____人占本单位总人数的比例：_____％③本年度开展网络安全教育培训的次数：_____次④本年度网络安全管理和技术人员参加专业培训：______人次8本年度网络安全经费预算本年度网络安全预算：□有，预算额：_______万元□无9上年度网络安全经费投入上年度网络安全经费实际投入额：_____________万元10网络安全应急预案①应急预案：□已制定□未制定②预案评估：□本年度已评估□本年度未评估□从未评估11应急演练□本年度已开展□本年

6、度未开展□从未开展12灾难备份①重要系统：□全部备份□部分备份□未备份②重要数据：□全部备份□部分备份□未备份13应急资源①应急支援队伍：□部门所属队伍□外部专业机构□无②备机备件：□已配备□有供应渠道□未配备814网络安全规划□制订了网络安全计划□在总体发展规划中涵盖了网络安全规划□无15网络安全通报机制建设企业网络安全通报机制：□已建立□未建立16外包服务机构①机构名称：②机构性质：□国有单位□民营企业□外资企业③服务内容：□系统集成□系统运维□风险评估□安全检测□安全加固□应急支持□数据存储□灾难备份□其他：④网络安全保密协议：□己签订□未签订(如有1个以上外包机构，每个

7、机构均应填写，可另附页)8表4省属企业工业控制系统技术防护情况检查记录表（每个装置或系统单独成一张表）装置/系统名称序号检查项检查结果1网络边界防护①连接互联网情况：□连接互联网：互联网接入总数：_______个其中□联通接入口数量：____个接入带宽：_____兆□电信接入口数量：____个接入带宽：_____兆□其他：______接入口数量：___个接入带宽：___兆□不连接互联网②网络边界防护措施（多选）：□访问控制□安全审计□边界完整性检查□入侵防范□恶意代码防范□VPN方式接入□无