工业控制系统信息安全自查表

《工业控制系统信息安全自查表》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、附件工业控制系统信息安全自查表填表说明一、组织构成报表包含四个分表：表1：工业控制系统运营服务单位基本情况表；表2：工业控制系统运营服务单位自查情况汇总表；表3：工业控制系统信息安全自查表；表4：工业企业工业云信息安全自查表。二、填写对象各分表填写责任人如下：表1、表2、表4由工业控制系统运营服务单位指定专人负责填写，表3由工业控制系统负责人填写；表1部分内容（斜体部分）、表2全表可通过报送系统自动生成，表3、表4均需人工填写。三、填报方式各工业控制系统运营服务单位可登录报送平台（http://218.1.124.34:8080）直接填写。表1工业控制系统运营服务单位基本

2、情况表单位信息单位名称法人代表通讯地址市区单位网址邮政编码所属行业1销售收入经济类型□国有事业单位2□国有及国有控制企业3（□中央□地方）□股份制企业□外商及港澳台投资企业4□集体企业□民营企业□其他：联系人姓名职务所属部门工作电话移动电话电子邮件传真工业控制系统基本情况重要工业控制系统5总数量套系统名称系统简介工业安全管理情况应急预案演练情况1.工控安全事件应急响应预案：□已制定，包括：□应急计划策略和规程□应急计划培训□应急计划测试与演练□应急处理流程□事件监控措施□应急事件报告流程□应急支持资源□应急响应计划□其它：□未制定2.应急预案演练情况：□定期开展，演练周期

3、：□本年度已开展，演练时间：□将演练情况报网络安全主管部门□未将演练情况报网络安全主管部门□应急演练结束后对应急预案进行了评估和适用性修订□应急演练结束后未对应急预案进行了评估和适用性修订□本年度未开展□未定期开展落实责任情况工控安全管理机制：□已建立，包括：□建立了工业控制系统安全管理制度□成立了工业控制系统信息安全协调小组□明确了工控安全管理责任人□其它：□未建立注1：工控系统基本情况可另附表说明。注2：此处工业控制系统的划分原则为1）具体的完整的工业控制系统：以企业工业自动化生产过程为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置；或者是2）工业控制系

4、统中相对独立的一部分：以企业工业自动化生产过程的局部环节为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置的工业控制系统中的相对独立的且物理边界清晰的某个安全区域或通信网络。注3：每个工控系统均应填写1个工业控制系统信息安全自查表（表3）。1按照《国民经济行业分类》（GB/T4745-2011）规定填写。2按照《事业单位登记管理暂行条例》登记的，为社会公益目的、由国家机关举办或者其他组织利用国有资产举办的，从事教育、科技、文化、卫生等活动的社会服务组织。3按照《中华人民共和国企业法人登记管理条例》登记注册的三类经济组织：（1）全部资产归国家所有的（非公司制）国

5、有企业；（2）全部资产归国家所有的国有独资有限责任公司；（3）由国有资本占控制地位的有限责任公司和股份有限公司，此处称国有控股公司。4包括港、澳、台资本和其他地区外资资本投资设立的独资或控股的独资公司、有限责任公司和股份有限公司。5重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。表2工业控制系统运营服务单位自查情况汇总表单位名称基本情况重要工业控制系统总数：套系统构成情况类型设备国内品牌国外

6、品牌工业生产控制设备可编程逻辑控制器（PLC）台台分布式控制系统（DCS）台台远程终端设备（RTU）台台数控机床台台工业机器人台台智能仪表台台其它台台工业网络通信设备工业交换机台台工业路由器台台串口服务器台台其它台台工业主机设备工业主机1组态软件&数据采集与监控系统（SCADA）软件套套工业数据库套套其它台台工业生产信息系统制造执行系统（MES）套套ERP管理系统套套工业云套套其它套套工业网络安全设备工业防火墙台台工业网闸台台主机安全防护设备台台其它台台安全软件选择与管理情况1.安装防病毒软件或应用程序白名单软件的重要工业控制系统数量：套2.病毒库或白名单规则及时更新的重

7、要工业控制系统数量：套3.定期对工业控制系统进行查杀的重要工业控制系统数量：套4.已建立防病毒和恶意软件入侵管理机制的重要工业控制系统数量：套配置和补丁管理情况1.已建立工业控制网络安全配置策略的重要工业控制系统数量：套2.已建立工业主机安全配置策略的重要工业控制系统数量：套3.已建立工业控制设备安全配置策略的重要工业控制系统数量：套4.已建立工业控制系统配置清单的重要工业控制系统数量：套5.定期对配置清单进行更新和维护的重要工业控制系统数量：套6.及时修复重大工控安全相关漏洞和可能影响工控安全的主机软硬件漏洞的重要工业控制系