工业控制系统信息安全自查表.docVIP

附件

工业控制系统信息安全自查表

填表说明

一、组成结构

本表包含三个分表：

（1）工业控制系统信息安全检查情况汇总表

（2）工业控制系统运营单位基本情况表

（3）工业控制系统信息安全自查表

二、填写对象

各分表填写责任人如下：

（1）工业控制系统信息安全检查情况汇总表：由各地经济和信息化主管部门指定专人负责汇总填写。

（2）工业控制系统运营单位基本情况表：由各工业控制系统运营单位指定专人负责填写。

（3）工业控制系统信息安全自查表：由工业控制系统运营单位的各工业控制系统负责人填写。

表1工业控制系统信息安全检查情况汇总表

市州名称

基本

情况

重要工业控制系统1运营单位总数：家

重要工业控制系统总数：套

系统

构成

情况

类型

设备

国内品牌

国外品牌

工业生产控制设备

可逻辑编程控制器（PLC）

台

台

分布式控制系统（DCS）

台

台

远程终端设备（RTU）

台

台

数控机床

台

台

工业机器人

台

台

智能仪表

台

台

其它

台

台

工业网络通信设备

工业交换机

台

台

工业路由器

台

台

串口服务器

台

台

其它

台

台

工业主机设备

工业主机2

台

台

组态软件数据采集与监控系统（SCADA）软件

套

套

工业数据库

套

套

其它

台

台

工业生产信息系统

制造执行系统（MES）

套

套

ERP管理系统

套

套

工业云

套

套

其它

套

套

工业网络安全设备

工业防火墙

台

台

工业网闸

台

台

主机安全防护设备

台

台

其它

台

台

安全软件选择与管理情况

1、安装防病毒软件或应用程序白名单软件的重要工业控制系统数量：套

2、病毒库或白名单规则及时更新的重要工业控制系统数量：套

3、定期对工业控制系统进行查杀的重要工业控制系统数量：套

4、已建立防病毒和恶意软件入侵管理机制的重要工业控制系统数量：套

配置和补丁管理情况

1、已建立工业控制网络安全配置策略的重要工业控制系统数量：套

2、已建立工业主机安全配置策略的重要工业控制系统数量：套

3、已建立工业控制设备安全配置策略的重要工业控制系统数量：套

4、已建立工业控制系统配置清单的重要工业控制系统数量：套

5、定期对配置清单进行更新和维护的重要工业控制系统数量：套

6、及时修复重大工控安全漏洞的重要工业控制系统数量：套

落实责任情况

1.工控安全管理机制：

□已建立，包括：□建立了工业控制系统安全管理制度

□成立了工业控制系统信息安全协调小组

□明确了工控安全管理责任人

□其它：

□未建立

注1：工控系统基本情况可另附表说明。

注2：此处工业控制系统的划分原则为1）具体的完整的工业控制系统：以企业工业自动化生产过程为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置；或者是2）工业控制系统中相对独立的一部分：以企业工业自动化生产过程的局部环节为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置的工业控制系统中的相对独立的且物理边界清晰的某个安全区域或通信网络。

1按照《国民经济行业分类》（GB/T4745-2011）规定填写。

2按照《事业单位登记管理暂行条例》登记的，为社会公益目的、由国家机关举办或者其他组织组织利用国有资产举办的，从事教育、科技、文化、卫生等活动的社会服务组织。

3按照《中华人民共和国企业法人登记管理条例》登记注册的三类经济组织：（1）全部资产归国家所有的（非公司制）国有企业；（2）全部资产归国家所有的国有独资有限责任公司；（3）由国有资本占控制地位的有限责任公司和股份有限公司，此处称国有控股公司。

4包括港、澳、台资本和其他地区外资资本投资设立的独资或控股的独资公司、有限责任公司和股份有限公司。

表3工业控制系统信息安全自查表

系统名称

1000t聚己内酯DCS控制系统

负责人

姓名

职务

所属部门

工作电话

功能描述

（描述该系统的功能、业务流程）

1、设备运行工艺参数监控、调整。

2、现场设备安全运行状况监控、报警。

业务互联