工业控制系统信息安全自查表-经济信息化委.DOC

附件 工业控制系统信息安全自查表 填 表 说 明 一、组织构成 报表包含四个分表： 表1：工业控制系统运营服务单位基本情况表； 表2：工业控制系统运营服务单位自查情况汇总表； 表3：工业控制系统信息安全自查表； 表4：工业企业工业云信息安全自查表。 二、填写对象 各分表填写责任人如下： 表1、表2、表4由工业控制系统运营服务单位指定专人负责填写，表3由工业控制系统负责人填写； 表1部分内容（斜体部分）、表2全表可通过报送系统自动生成，表3、表4均需人工填写。 三、填报方式 各工业控制系统运营服务单位可登录报送平台（4:8080）直接填写。 表1 工业控制系统运营服务单位基本情况表 单位信息 单位名称 法人代表 通讯地址 市 区 单位网址 邮政编码 所属行业1 销售收入 经济类型 □国有事业单位2 □国有及国有控制企业3（□中央 □地方） □股份制企业 □外商及港澳台投资企业4 □集体企业 □民营企业 □其他： 联系人 姓 名 职 务 所属部门 工作电话 移动电话 电子邮件 传 真 工业控制系统基本情况 重要工业控制系统5 总数量 套 系统名称 系统简介 工业安全管理情况 应急预案演练情况 1.工控安全事件应急响应预案： □已制定，包括：□应急计划策略和规程 □应急计划培训 □应急计划测试与演练 □应急处理流程 □事件监控措施 □应急事件报告流程 □应急支持资源 □应急响应计划 □其它： □未制定 2.应急预案演练情况： □定期开展，演练周期： □本年度已开展，演练时间： □将演练情况报网络安全主管部门 □未将演练情况报网络安全主管部门 □应急演练结束后对应急预案进行了评估和适用性修订 □应急演练结束后未对应急预案进行了评估和适用性修订 □本年度未开展 □未定期开展 落实责任情况 工控安全管理机制： □已建立，包括： □建立了工业控制系统安全管理制度 □成立了工业控制系统信息安全协调小组 □明确了工控安全管理责任人 □其它： □未建立 注1：工控系统基本情况可另附表说明。 注2：此处工业控制系统的划分原则为1）具体的完整的工业控制系统：以企业工业自动化生产过程为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置；或者是2）工业控制系统中相对独立的一部分：以企业工业自动化生产过程的局部环节为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置的工业控制系统中的相对独立的且物理边界清晰的某个安全区域或通信网络。 注3：每个工控系统均应填写1个工业控制系统信息安全自查表（表3）。 1 按照《国民经济行业分类》（GB/T4745-2011）规定填写。 2 按照《事业单位登记管理暂行条例》登记的，为社会公益目的、由国家机关举办或者其他组织利用国有资产举办的，从事教育、科技、文化、卫生等活动的社会服务组织。 3 按照《中华人民共和国企业法人登记管理条例》登记注册的三类经济组织：（1）全部资产归国家所有的（非公司制）国有企业；（2）全部资产归国家所有的国有独资有限责任公司；（3）由国有资本占控制地位的有限责任公司和股份有限公司，此处称国有控股公司。 4 包括港、澳、台资本和其他地区外资资本投资设立的独资或控股的独资公司、有限责任公司和股份有限公司。 5 重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。 表2 工业控制系统运营服务单位自查情况汇总表 单位名称 基本情况 重要工业控制系统总数： 套 系统构成情况 类型 设备 国内品牌 国外品牌 工业生产控制设备 可编程逻辑控制器（PLC） 台 台 分布式控制系统（DCS） 台 台 远程终端设备（RTU） 台 台 数控机床 台 台 工业机器人 台