云南重点领域工业控制系统.doc

《云南重点领域工业控制系统.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、云南省重点领域工业控制系统信息安全调查表单位名称（盖章）：地址：邮编：负责人：座机/手机：联系人：座机/手机：传真：E－mail：云南省工业和信息化委员会二O一一年十二月表1工控系统基本情况调查表填表人：填表日期：601系统名称□数据采集与监控（SCADA）□分布式控制系统（DCS）□过程控制系统（PCS）□可编程逻辑控制器（PLC）□其他________________________02使用部门03工控系统制造商情况（1）制造商：______________;（2）制造商国籍:______________（3）品牌：_________

2、_____;（4）工控系统信息安全控制标准：______________（5）是否约定了制造商所提供设备的信息安全责任和义务：□是□否04工控系统的系统集成商和服务商情况（1）建成时系统集成商名称：（2）运行维护时技术服务商名称：（3）是否约定了系统集成商所提供服务的信息安全责任和义务：□是□否（4）是否约定了技术服务商所提供服务的信息安全责任和义务：□是□否05单位所属行业□工业□能源□交通□水利□市政□环保6表2系统组网情况调查表填表人：填表日期：01系统名称02采用的网络组网技术□工业以太网□令牌总线网□令牌环网□现场总线网□其它方式

3、，03网络传输介质□光纤□屏蔽双绞线□同轴电缆□专用电缆□无线网(如选此项，须再填写06项)04采用的网络隔离技术□采用物理隔离，未与其它系统相连□与其它系统相连，采用隔离网闸进行单向通信□与其它系统相连，采用防火墙进行隔离□与其它系统相连，未采取系统隔离□其它方式，05是否允许远程接入□不允许□允许，但采取了相应的认证措施□允许，未采取了相应的认证措施06对无线组网是否采取了严格的身份认证、安全监测等防护措施□已采取□未采取6表3日常管理情况调查表填表人：填表日期：01单位名称02固定或移动式上位编程器是否建立了相应的管理机制□已建立□未

4、建立03对出入重点部位，如集中控制室、主机站、远程站等采取了何种控制措施□出入口控制系统□严格的登记制度□视频录像系统04是否建立了日常的系统维护和检修制度□已建立□未建立05对存有系统控制和人机界面程序的移动存储介质是否具有严格的保密制度□有□没有06是否对系统安全定期进行风险评估□是□不是07对重要设备的安装场所是否具有防电磁干扰、防水、防鼠害等措施□有□没有08对集中控制室等重点部位是否设置了防雷接地设施，且定期进行防雷系统和接地电阻的检查□是□不是09是否制定了信息安全应急预案，并进行定期演练□已制定□未制定10本单位的工控系统数据

5、可能产生信息安全风险的包括哪些内容、会造成何种潜在风险6表4系统配置管理调查表填表人：填表日期：01是否对工业控制系统关键设备建立了安全配置和审计制度□是□不是02在新建、改扩建和系统改造时，是否对系统控制程序进行了严格的审核□是□不是03对工业上位计算机、操作站以及数据采集服务器等是否进行了严格的账户管理，并根据工作需要合理分配账户权限□是□不是04是否定期对账户、口令、端口、服务等进行检查，及时清理不必要的用户和管理员账户，停止无用的后台程序和进程，关闭无关的端口和服务。□是□不是05是否设立了杜绝弱口令、空口令等相应的管理措施□是□不

6、是06对重要敏感数据的采集、访问等是否制定了特有的访问控制措施，如自主访问、强制访问以及基于角色的访问控制。对数据的存储是否采取了有效的加密措施，对数据的利用应有严格的审计制度。□具备□不具备07重要设备，特别是进口设备的采购，在采购过程中是否明确了供应商应承担的信息安全责任和义务□特别指出□未明确08本单位工控系统是否感染过针对工控系统的病毒或网络攻击□发生过□未发生过□无法判断6表5系统升级及容灾管理调查表填表人：填表日期：01对上位计算机、操作站等是否制定了不定期的病毒、木马等防范措施□是□不是02在操作系统、控制系统编程软件升级以及

7、补丁安装前是否经过专业技术机构进行安全评估和验证。□是□不是03是否对重要数据进行及时的备份□是，备份周期为：存储介质为：备份数据是否进行异地存储：□不是04重要生产流程控制系统主机是否配置了冗余系统□是，当主系统发生故障时，主备系统的切换时间为：□未设置05控制系统通信网络是否采用了冗余方式，如光纤环路、设备冗余和链路冗余以及以工业为主网络，现场总线网为辅助网络或者以有线网络为主网，无线网络为备用网络等。□采用，冗余方式为：□为采用06对重要生产系统的控制主机、输入输出模块、上位计算机是否有备品备件□有，比例为：□没有6