工业控制系统信息安全自查表.docx

工业控制系统信息安全自查表 -＿... - ＿....-＿ ＿~－“．一· - ---- ———————————————————————————————— 作者: ———————————————————————————————— 日期： -＿.... - ＿....-＿ ＿~－“．一· - ---- 附件 工业控制系统信息安全自查表 填 表 说 明 一、组成结构 本表包含三个分表： （1)工业控制系统信息安全检查情况汇总表 （2)工业控制系统运营单位基本情况表 (3）工业控制系统信息安全自查表 二、填写对象 各分表填写责任人如下： (1)工业控制系统信息安全检查情况汇总表：由各地经济 和信息化主管部门指定专人负责汇总填写。 （2)工业控制系统运营单位基本情况表 :由各工业控制系统运营单位指定专人负责填写。 (3）工业控制系统信息安全自查表：由工业控制系统运 营单位的各工业控制系统负责人填写。 表１ 工业控制系统信息安全检查情况汇总表 市州名称 基本 重要工业控制系统 1 运营单位总数: 家 情况 重要工业控制系统总数： 套 可逻辑编程控制器（ＰLC 可逻辑编程控制器（ＰLC） 台 台 分布式控制系统(ＤCＳ) 台 台 远程终端设备（RTU） 台 台 数控机床 台 台 工业机器人 台 台 智能仪表 台 台 其它 台 台 工业交换机 台 台 工业路由器 台 台 串口服务器 台 台 其它 台 台 工业主机 2 台 台 工业生产控制设备 工业网络通信设备 系统 构成情况  组态软件数据采集与监控系统(SCＡD 工业主机 Ａ）软件 套 套 工业数据库套 工业数据库 套 套 其它 台 台 制造执行系统(MES） 套 套 工业生产 ＥRＰ管理系统 套 套 信息系统 工业云 套 套 其它 套 套 工业防火墙 台 台 工业网络 工业网闸 台 台 安全设备 主机安全防护设备 台 台 其它 台 台 安全软件选择与管理情况 、安装防病毒软件或应用程序白名单软件的重要工业控制系统数量: 套 、 病 毒 库 或 白 名 单 规 则 及 时 更 新 的 重 要 工 业 控 制 系 统 数 量 : 套 、 定 期 对 工 业 控 制 系 统 进 行 查 杀 的 重 要 工 业 控 制 系 统 数 量 ： 套 、已建立防病毒和恶意软件入侵管理机制的重要工业控制系统数量: 套 配置和补丁管理情况 １ 、 已建立工业控制网络安全配置策略的重要工业控制系统数量： 套 ２ 、 已 建 立 工 业 主 机 安 全 配 置 策 略 的 重 要 工 业 控 制 系 统 数 量 ： 套 、 已建立工业控制设备安全配置策略的重要工业控制系统数量： 套 、 已 建 立 工 业 控 制 系 统 配 置 清 单 的 重 要 工 业 控 制 系 统 数 量 : 套 ５ 、 定 期 对 配 置 清 单 进 行 更 新 和 维 护 的 重 要 工 业 控 制 系 统 数 量 : 套 6 、 及 时 修 复 重 大 工 控 安 套 全 漏 洞 的 重 要 工 业 控 制 系 统 数 量 ： 1 、 直 接 与 企 业 网 连 套 接 的 重 要 工 业 控 制 系 统 数 量 : 边界安全 ２ 、 直 接 与 互 联 网 连 套 接 的 重 要 工 业 控 制 系 统 数 量 : 防护情况 ３ 、 对工业控制系统进行安全区域划分的重要工业控制系统数量: 套 4 、对工业控制系统安全区域实施逻辑隔离的重要工业控制系统数量: 套 １、已明确划分重点物理安全防护区域并建立物理安全防护措施的重要工业控制系 统 数 量 : 物理和环 套 境安全防 2 、拆除或封闭工业主机上不必要外设接口的重要工业控制系统数量: 护情况 套 3 、使用外设安全管理技术手段管理 外设接口的重 要工业 控制 系统数 量: 套 、 使 用 身 份 认 证 管 理 手 段 的 重 要 工 业 控 制 系 统 数 量 ： 套 、 以 最 小 特 权 原 则 分 配 账 户 权 限 的 重 要 工 业 控 制 系 统 数 量 ： 身份认证 套 情况 3 、 未 使 用 默 认 口 令 或 弱 口 令 的 重 要 工 业 控 制 系 统 数 量 : 套 4 、 定 期 更 新 口 令 的 重 要 工 业 控 制 系 统 数 量 : 套 1 、面向互联 网开通 HTTP 、FＴＰ等 网络服务的重要 工业控制 系统数量 : 套 ２、使用数据单向访问控制等策略进行安全加固的重要工业控制系统数量： 远程访问 套 安全情况 3 、 使 用 VP Ｎ 等 远 程 接 入 方 式 的 重 要 工 业 控 制 系