工信部201年工业行业网络安全检查.docVIP

工信部2015年工业行业网络安全检查 试点工作方案 一、目的与依据 为落实工业信息安全监测和风险评估工作，加强对企业工业控制系统网络安全工作的指导和督促检查，提升企业工业控制系统安全管理和技术防护水平，通过检查工作试点积累经验，形成较完善的工业行业信息安全检查工作制度并逐步推广，依据《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发〔2012〕23号）、《关于加强工业控制系统信息安全管理的通知》（工信部协〔2011〕451号）要求，参照《工业控制网络安全风险评估规范》（GB/T 26333-2010）、《工业控制系统信息安全 第1部分 评估规范》（GB/T 30976.1-2014）等国家信息安全技术标准规范以及《关于印发2015年国家网络安全检查工作指南的通知》（中网办发文〔2015〕4号）内容，制定本工作方案。 二、试点工作范围附件附件 省名称： 基本情况 重要工业控制系统运营单位总数： 家 重要工业控制系统总数： 套 系统情况 国内品牌 国外品牌 套 套 数据采集与监控（SCADA）系统软件 套 套 分布式控制系统（DCS）软件过程控制系统（PCS）软件 套 套 可编程控制器（PLC） 大型 台 台 中型 台 台 智能电子设备（） 智能仪表 台 台 智能装备 台 台 远端设备（RTU） 台 台 服务器 台 台 路由器 台 台 交换机 台 台 防火墙 台 台 磁盘阵列 台 台 操作系统 套 套 数据库 套 套 套 套 工业控制网络 连接情况 1. 直接与互联网连接的重要工业控制系统数量： 套 2. 与内部网络连接的重要工业控制系统数量： 套 3. 含有无线接入方式的重要工业控制系统数量： 套 运行维护情况 1. 采用远程方式运行维护的重要工业控制系统数量： 套 2. 由国内厂商提供运行维护服务的重要工业控制系统数量： 套 3. 由国外厂商提供运行维护服务的重要工业控制系统数量： 套 网络安全 防护情况 1. 网络边界处架设网络安全设备的重要工业控制系统数量： 套 2. 安装防病毒软件或设备的重要工业控制系统数量： 套 3. 定期进行安全更新的重要工业控制系统数量： 套 4. 采取加密措施传输、存储敏感数据的重要工业控制系统数量： 套 ———————————————— 智能装备一般指机器手、机器人、数控设备、 附件安全表 表基本情况检查表序号 装置 工艺 操作对象 连接互联网情况 数据集中情况 灾备情况 运维情况 原料 产品 关联情况说明采用逻辑隔离措施连接 采用逻辑强隔离措施连接 不连接 全国集中 省级集中 不集中 系统级灾备 仅数据异地灾备 仅数据本地灾备 无灾备 是否外包 是否远程运维 是否签署网络安全保密协议 1 表设备情况检查表序号 装置 工艺 属性数量 安全防护设备 通信设备 软硬件设备 智能仪表 智能装备 防火墙 隔离装置 加密认证装置 其他 路由器 交换机 无线热点 其他 PLC DCS MES 服务器 操作系统 数据库软件 其他 压力 温度 其他 机器手 数控设备 其他 国内数量 国外数量 2 国内数量 国外数量 3 国内数量 国外数量 表3 安全管理检查结果记录表 表技术防护情况检查记录表 （每个单独成一张表） 互联网接入总数：_______个 重点企业指企业的工业控制系统发生重大安全事件，致使系统出现严重故障后，可能导致10人以上死亡或50人以上重伤，或可能导致5000万元以上直接经济损失，或可能影响100万人以上正常生活，或可能对生态环境造成严重破坏，或可能对国家安全和社会稳定产生重大影响。 1钢铁主要装置一般指焦炉、高炉、转炉或电炉、烧结机、热风炉、加热炉等。 2钢铁工艺一般指连铸、成形煤、焦化、干熄