工业控制系统信息安全自查表.docxVIP

附件2

工业控制系统信息安全自查表

系统名称

负责人

姓名

职务

所属部门

工作电话

功能描述

（描述该系统的功能、业务流程）

业务互联

（描述与其他工业控制系统、上层监控系统、MES系统互联情况）

系统组成结构

（描述该工业控制系统的组成情况、网络拓扑图等）

系统构成情况

类型

设备

国内品牌

国外品牌

工业生产控制设备

可编程逻辑

控制器（PLC）

台

台

其中：

其中：

腾控科技

台

西门子

台

和利时

台

施耐德

台

台达

台

GE

台

AB（罗克韦尔）

台

三菱

台

欧姆龙

台

菲尼克斯

台

ABB

台

其它

其它

厂商

厂商

数量

台

数量

台

分布式控制

系统（DCS）

套

套

其中：

其中：

浙大中控

套

艾默生

套

和利时

套

霍尼韦尔

套

南京科远

套

横河

套

北京国电智深

套

Foxboro

套

西门子

套

Invensys

套

罗克韦尔

套

ABB

套

其它

其它

厂商

厂商

数量

套

数量

套

远程终端设备（RTU）

台

台

其中：

其中：

阿尔泰

台

艾默生

台

研华科技

台

sixnet

台

其它

其它

厂商

厂商

数量

台

数量

台

数控

机床

台

台

其中：

其中：

齐二机床

台

FAUNC

台

宝鸡机床

台

三菱

台

沈阳一机

台

西门子

台

其它

其它

厂商

厂商

数量

台

数量

台

工业

机器人

台

台

其中：

其中：

新松

台

库卡

台

FAUNC

台

ABB

台

安川电机

台

那智不二越

台

史陶比尔

台

爱普生

台

川崎

台

其它

其它

厂商

厂商

数量

台

数量

台

智能

仪表

台

台

其它

台

台

工业网络通信设备

工业

交换机

台

台

其中：

其中：

MOXA

台

赫斯曼

台

研华科技

台

罗杰康

台

东土科技

台

西门子

台

菲尼克斯

台

其它

其它

厂商

厂商

数量

台

数量

台

工业

路由器

台

台

串口

服务器

台

台

其中：

其中：

MOXA

台

Perle

台

研华科技

台

sixnet

台

东土科技

台

其它

其它

厂商

厂商

数量

台

数量

台

其它

台

台

工业主机设备

工业

主机1

台

台

组态软件数据采集与监控系统（SCADA）软件

套

套

其中：

其中：

组态王

套

Intouch

套

KingSCADA

套

GEiFix

套

WebAccess

套

WinCC

套

三维力控

套

Citect

套

紫金桥

套

MCGS

套

世纪星

套

其它

其它

厂商

厂商

数量

套

数量

套

工业

数据库

套

套

其中：

其中：

三维力控

套

霍尼韦尔

套

安捷

套

PI

套

亚控科技

套

InSQL

套

Infoplus

套

Proficy-Historian

套

eDNA

套

RSSQL

套

西门子

套

其它

其它

厂商

厂商

数量

套

数量

套

其它

台

台

工业生产信息系统

制造执行系统（MES）

套

套

ERP管理系统

套

套

工业云

套

套

其它

套

套

工业网络安全设备

工业

防火墙

台

台

其中：

其中：

威努特

台

赫斯曼

台

启明星辰

台

Tofino

台

海天炜业

台

其它

其它

厂商

厂商

数量

台

数量

台

工业

网闸

台

台

主机安全防护设备

台

台

其它

台

台

安全软件选择与管理情况

1.工业主机防护设备（如防病毒软件、应用程序白名单软件）：

□已安装，防护设备名称：

□未安装

2.及时进行恶意代码库或白名单规则库更新升级：

□是，目前库版本号：

□否，目前库版本号：

3.定期进行系统查杀：

□是，查杀时间间隔：

□未进行定期查杀

4.防病毒和恶意软件入侵管理机制：

□已建立，包括：□定期扫描病毒和恶意软件□定期更新病毒库

□查杀临时接入设备（如临时接入U盘、移动终端外

设）

□未建立

配置和补丁管理情况

1.工业控制网络安全策略配置：

□已建立，包括：□网络分区分域□非必要端口禁用

□其它：

□未建立

2.工业主机安全策略配置：

□已建立，包括：□远程控制管理禁用□关闭默认账户

□最小服务配置□关闭非必要文件共享

□启用登录口令复杂度要求□其它：

□未建立

3.工业控制设备安全策略配置：

□已建立，包括：□口令策略合规性□其它：

□未建立

4.工业控制系统安全策略配置清单：

□已建立，包括：□设备名称□设备编号□配置策略

□配置时间□其它：

□未建立

5.定期进行配置清单的更新