工业控制系统自查表

合集下载

工业控制系统自查表

其他
网络设备情况
类型
厂商
型号
数量
核心汇聚交换机
接入交换机
安全设备情况
类型
厂商
型号
数量
防火墙
网闸
加密装置
入侵检测
漏洞扫描
防病毒
其他
组态软件情况
组态软件名称：组态软件厂商：
数据库情况
□实时数据库品牌：型号：
□历史数据库品牌：型号：
□其他数据库品牌：型号：
云桌面情况
是否部署□否□是厂商：型号：
是否对系统终端安全进行统一管理？
□是 □否
13
数据的备份与恢复
是否具有本地数据备份与恢复策略？
□是 □否
是否定期对备份数据执行恢复性测试？
□是 □否
核心网络设备、关键主机设备是否具有冗余备份?
□是 □否
重要应用是否有备份恢复措施？
□是 □否
14
数据安全保护
是否对系统重要数据采取加密措施？
□是 □否
是否对系统重要数据的完整性进行校验？
□与互联网连接 □否 □是
□与办公网连接 □否 □是
□与其他系统连接 □否 □是
系统运维或技术支持单位
名称
何时投入运行使用
______年___月 ___日
二、工业控制系统安全保护情况
1
工控安全组织建设情况
是否建立工控信息安全管理的组织？
□是 □否
是否设置专门的工控信息安全管理相关的岗位、明确定义工控安全的职责？
□是 □否
3
安全经费年度预算
是否将设备设施运维、日常管理、教育培训、等级测评和安全建设整改等费用纳入年度预算？
□是 □否

表3 工业控制系统信息安全自查表

能源中心EMS系统为独立监控系统，不与其它系统连接。
系统组成
结构
（描述该工业控制系统的组成情况、网络拓扑图等）
EMS系统包括：底层PLC、IO采集服务器、归档服务器、报警服务器、报表服务器、数据库服务器、大屏幕服务器、监控终端等设备组成。
系统构成
情况
类型
设备
国内品牌
国外品牌
工业生产控制设备
可编程逻辑
2.拆除或封闭工业主机外设接口：
■是
□否，未拆除或封闭的外设接口包括：□USB □光驱 □无线
□其它：
3.使用外设安全管理技术手段进行安全管理：
□是，方式：□主机外设统一管理设备（或软件）：
□隔离存放有外设接口的工业主机
□其它：
■否
1 工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，包括工程师站、操作员站、历史站等。
控制器（PLC）
台
台
其中：
腾控科技：台
和利时：台
台达：台
其它：
厂商：
数量：台
其中：
西门子：70台
施耐德：台
GE：台
AB（罗克韦尔）：
台
三菱：台
欧姆龙：台
菲尼克斯：台
ABB：台
其它：
厂商：
数量：台
分布式控制系统（DCS）
套
套
其中：
浙大中控：套
和利时：套
南京科远：套
北京国电智深：
套
其它：
厂商：
数量：套
其中：
艾默生：套
霍尼韦尔：套
横河：套
Foxboro：套
西门子：套
Invensys：套
罗克韦尔：套

工业控制系统自查表格模板

重要应用是否有备份恢复措施？
□是□否
14
数据安全保护
是否对系统重要数据采取加密措施？
□是□否
是否对系统重要数据的完整性进行校验？
□是□否
是否对系统重要数据的应用、流转等情况进行管理？
□是□否
15
安全事件处置、报告、追责情况
是否制定信息系统网络安全事件处置操作手册？
□是□否
是否对安全事件进行分级分类管理？
□是□否
是否第一时间向公安机关报告网络安全事件？
□是□否
是否制定安全事件责任制度？
□是□否
本年发生过几次工控安全事件
______次
16
应急队伍建设检查
是否建立了应急联络方式？
□是□否
是否建立了应急技术支援队伍？
□是□否
是否与相关单位建立了应急协调机制？
□是□否
17
应急预案和演练
是否已制定了网络安全应急预案？
______年___月___日
二、工业控制系统安全保护情况
1
工控安全组织建设情况
是否建立工控信息安全管理的组织？
□是□否
是否设置专门的工控信息安全管理相关的岗位、明确定义工控安全的职责？
□是□否
是否定期开展工控信息安全相关的培训？
□是□否
2
核心设备和资产管理情况
是否指定专人负责资产管理，并明确责任人职责？
□是□否
是否对系统边界有严格的安全策略控制？
□是□否
是否允许无线在网络系统中部署无线网络设备？
□是□否
是否运用供应商通过远程连接方式开展运维支持？
□是□否
网络边界是否部署有安全产品？
□是□否
8
日志及安全审计管理

工业控制系统信息安全检查情况表

信息安全防护情况
信息安全防护情况
3、定期进行安全更新的重要工业控制系统数量（套）： 4、采取加密措施传输、存储敏感数据的重要工业控制系统数量（套）：
国外品牌
工业控制系统信息安全检查情况表
企业名称
系统制造执行(MES)系统软件（套）：数据采集与监控(SCADA)系统（套）：分布式控制系统(DCS)软件/过程控制系统(PCS)软件（套）：大中型（台）：可编程控制器(PLC) 中型（台）：智能仪表（台）：智能电子设备(IED) 智能装备（台）：远端设备(RTU)（台）：服务器（台）：路由器（台）：交换机（台）：防火墙（台）：基础软硬件设备磁盘阵列（台）：操作系统（套）：数据库（套）：防病毒软件（套）： 1、直接与互联网连接的重要工2、与内部网络连接的重要工业控制系统数量（套）：况
3、含有无线接入方式的重要工业控制系统数量（套）： 1、采用远程方式运行维护的重要工业控制系统数量（套）：
运行维护情况
2、由国内厂商提供运行维护服务的重要工业控制系统数量（套）： 3、由国外厂商提供运行维护服务的重要工业控制系统数量（套）： 1、网络边界处假设信息安全设备的重要工业控制系统数量（套）： 2、安装防病毒软件或设备的重要工业控制系统数量（套）：

工业控制系统信息安全自查表

附件工业控制系统信息安全自查表填表说明一、组成结构本表包含三个分表：（1）工业控制系统信息安全检查情况汇总表（2）工业控制系统运营单位基本情况表（3）工业控制系统信息安全自查表二、填写对象各分表填写责任人如下：（1）工业控制系统信息安全检查情况汇总表：由各地经济和信息化主管部门指定专人负责汇总填写。

（2）工业控制系统运营单位基本情况表：由各工业控制系统运营单位指定专人负责填写。

（3）工业控制系统信息安全自查表：由工业控制系统运营单位的各工业控制系统负责人填写。

表1 工业控制系统信息安全检查情况汇总表1 重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。

2 工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，包括工程师站、操作员站、历史站等。

表2 工业控制系统运营单位基本情况表注1：工控系统基本情况可另附表说明。

注2：此处工业控制系统的划分原则为1）具体的完整的工业控制系统：以企业工业自动化生产过程为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置；或者是2）工业控制系统中相对独立的一部分：以企业工业自动化生产过程的局部环节为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置的工业控制系统中的相对独立的且物理边界清晰的某个安全区域或通信网络。

1 按照《国民经济行业分类》（GB/T4745-2011）规定填写。

2 按照《事业单位登记管理暂行条例》登记的，为社会公益目的、由国家机关举办或者其他组织组织利用国有资产举办的，从事教育、科技、文化、卫生等活动的社会服务组织。

3 按照《中华人民共和国企业法人登记管理条例》登记注册的三类经济组织：（1）全部资产归国家所有的（非公司制）国有企业；（2）全部资产归国家所有的国有独资有限责任公司；（3）由国有资本占控制地位的有限责任公司和股份有限公司，此处称国有控股公司。

工业控制系统信息安全自查表

工业控制系统信息安全自查表填表说明一、组成结构本表包含三个分表：（1）工业控制系统信息安全检查情况汇总表（2）工业控制系统运营单位基本情况表（3）工业控制系统信息安全自查表二、填写对象各分表填写责任人如下：（1）工业控制系统信息安全检查情况汇总表：由各地工业和信息化主管部门指定专人负责汇总填写。

（2）工业控制系统运营单位基本情况表：由工业控制系统运营单位（含省属企业）指定专人负责填写。

（3）工业控制系统信息安全自查表：由工业控制系统运营单位的各工业控制系统负责人填写。

表1 工业控制系统信息安全检查情况汇总表1重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。

2工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，包括工程师站、操作员站、历史站等。

表2 工业控制系统运营单位基本情况表注1：工控系统基本情况可另附表说明注2：此处工业控制系统的划分原则为：1）具体的完整的工业控制系统：以企业工业自动化生产过程为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置；或者是2）工业控制系统中相对独立的一部分：以企业工业自动化生产过程的局部环节为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置的工业控制系统中的相对独立的且物理边界清晰的某个安全区域或通信网络。

1按照《国民经济行业分类》（GB/T4745-2011）规定填写。

2按照《事业单位登记管理暂行条例》登记的，为社会公益目的、由国家机关举办或者其他组织利用国有资产举办的，从事教育、科技、文化、卫生等活动的社会服务组织。

3按照《中华人民共和国企业法人登记管理条例》登记注册的三类经济组织：（1）全部资产归国家所有的（非公有制）国有企业；（2）全部资产归国家所有的国有独资有限责任公司；（3）由国有资本占控制地位的有限责任公司和股份有限公司，此处称国有控股公司。

1-2.工业控制系统调研表

是否对系统重要数据采取加密措施？
☐是☐否
是否对系统重要数据的完整性进行校验？
是否对系统重要数据的完整性进行校验？
☐是☐否
是否对系统重要数据的应用、流转等情况进行管理？
是否对系统重要数据的应用情况进行管理？
☐是☐否
是否对系统重要数据的流转情况进行管理？
☐是☐否
15
安全事件处置、报告、追责情况
是否制定信息系统网络安全事件处置操作手册？
受托单位是否是国外安全服务机构？
受托单位是否是国外安全服务机构？
☐是☐否
外包人员现场维护是否有本单位人员全程陪同？
外包人员现场维护是否有本单位人员全程陪同？
☐是☐否
是否每日对工控进行巡检？
是否每日对工控进行巡检？
☐是☐否
巡检记录是否保存完整并有专人进行核实？
巡检记录是否保存完整？
☐是☐否
巡检记录是否有专人进行核实？
型号
☐实时数据库
☐历史数据库
☐其他数据库
云桌面情况
是否部署☐是☐否
厂商
型号
系统服务情况
服务范围
☐全国☐跨省（区、市）跨_____个
☐全省（区、市）☐跨地（市、区）跨个
☐地（市、区）内
☐其他_____
服务对象
☐单位内部人员☐社会公众人员☐两者均包括
☐其他_____
系统数据
数据存储方式
☐本地存储☐异地存储☐云存储☐其他_____
☐是☐否
万元
4
网络安全保护策略制定情况
网络安全是否遵循国家、行业相关安全标准？
网络安全是否遵循国家、行业相关安全标准？
☐是☐否
是否制定了网络安全保护策略？
是否制定了网络安全保护策略？

重要工业控制系统基本情况调查表及说明

附件：重要工业控制系统基本情况调查表及说明填表单位：（盖章）填报日期：年月日— 1 —填报说明一、调查范围本调查表中的重要工业控制系统是指在钢铁、有色、化工、电力、天然气、装备制造、环境保护、城市供水供气供热以及其他与国计民生紧密相关的领域中建设应用，采用数据采集监控、分布式控制、过程控制、可编程逻辑控制等技术，对生产设备进行状态监测、调度控制的系统。

对于一旦出现问题，可能导致等级安全事故的工业控制系统为本次调查对象。

其中，以可能导致以下后果之一的工业控制系统为主要调查对象。

1. 3人以上死亡或10人以上重伤；2. 1000万元以上直接经济损失；3. 影响10万人（含）以上正常生活；4. 对国家安全、社会秩序、经济建设和公共利益产生重大影响和严重后果。

5. 影响本单位正常生产经营活动产生无法有效提供产品、服务等严重后果。

二、保密要求根据填写内容敏感程度确定是否涉密，并在调查表上明确标识。

三、填报要求1. 工业控制系统因在各行业的应用场景不同而类型不同。

填表单位仅填写自身运营的工业控制系统相关情况，无某系统类型则调查表二中相应类型的表格可不填写。

—2—2. 表格中下划线表示需要填写的详细情况，可出格填写或另外附纸。

3. 报送材料需加盖单位公章。

以下填报材料涂红部分属于填报重点，图黄部分是填报重点说明。

此次调查的范围：钢铁、有色、化工、电力、天然气、装备制造、环境保护、城市供水供气供热以及其他与国计民生紧密相关的领域中应用的重要工业控制系统。

— 3 —工业控制系统信息安全管理情况调查表一一、运营单位基本情况2按照《事业单位登记管理暂行条例》登记的，为社会公益目的、由国家机关举办或者其他组织利用国有资产举办的，从事教育、科技、文化、卫生等活动的社会服务组织。

—4—3按照《中华人民共和国企业法人登记管理条例》登记注册的三类经济组织：（1）全部资产归国家所有的（非公司制）国有企业；（2）全部资产归国家所有的国有独资有限责任公司；（3）由国有资本占控制地位的有限责任公司和股份有限公司，此处称国有控股公司。

工业控制系统信息安全自查表

工业控制系统信息安全自查表填表说明一、组织构成报表包含四个分表：表1：工业控制系统运营服务单位基本情况表；表2：工业控制系统运营服务单位自查情况汇总表；表3：工业控制系统信息安全自查表；表4：工业企业工业云信息安全自查表。

二、填写对象各分表填写责任人如下：表1、表2、表4由工业控制系统运营服务单位指定专人负责填写，表3由工业控制系统负责人填写；表1部分内容（斜体部分）、表2全表可通过报送系统自动生成，表3、表4均需人工填写。

三、填报方式各工业控制系统运营服务单位可登录报送平台（:8080）直接填写。

表1 工业控制系统运营服务单位基本情况表注1：工控系统基本情况可另附表说明。

注3：每个工控系统均应填写1个工业控制系统信息安全自查表（表3）。

1 按照《国民经济行业分类》（GB/T4745-2011）规定填写。

2 按照《事业单位登记管理暂行条例》登记的，为社会公益目的、由国家机关举办或者其他组织利用国有资产举办的，从事教育、科技、文化、卫生等活动的社会服务组织。

4 包括港、澳、台资本和其他地区外资资本投资设立的独资或控股的独资公司、有限责任公司和股份有限公司。

5 重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。

工业控制系统信息安全自查表

页眉内容
附件
工业控制系统信息安全自查表
填表说明
一、组成结构
本表包含三个分表：
表1工业控制系统信息安全检查情况汇总表
1重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域
中的工业控制系统。

2工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，包括工程师站、
操作员站、历史站等。

表2工业控制系统运营单位基本情况表
表3工业控制系统信息安全自查表
注：多套系统可复印分别填写。

1工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，
包括工程师站、操作员站、历史站等。

工业控制系统自查表

-4-
系统功能描述
系统集成厂商名称：
类型
厂商
数据采集与监控
系统（SCADA）
分布式控制系统
核心控制器情（DCS）
况
可编程逻辑控制
欧姆龙
器（PLC）
远程终端单元
系统基本工作站情况情况
服务器情况
网络设备情况安全设备情况组源自软件情况（RTU）其他
类型操作员站工程师站维护工作站其他类型数据库服务器应用服务器通信服务器其他类型核心汇聚交换机接入交换机类型防火墙网闸加密装置入侵检测漏洞扫描防病毒其他
是否制定核心设备的国产化替代工程计划？
是否委托社会第三方提供日常运维管理服务？是否与受托单位签订了保密协议？是否与受托单位运维人员签署保密承诺书？受托单位是否是国外安全服务机构？外包人员现场维护是否有本单位人员全程陪同？是否每日对工控进行巡检？巡检记录是否保存完整并有专人进行核实？是否每年制定工控信息安全培训计划？
单位内部人员 □社会公众人员 □两者均包括 □其他_____
本地存储 □异地存储 □云存储 □其它_____
__1_ GB
□与互联网连接与办公网连接 □与其他系统连接
□否 □是 □否 □是 □否 □是
何时投入运行使用
_ _年___月 ___日
二、工业控制系统安全保护情况
工控安是否建立工控信息安全管理的组织？
_____万元
网络安网络安全是否遵循国家、行业相关安全标准？ 4 全保护是否制定了网络安全保护策略？
□是 □否 □是 □否
策略制是否编制网络拓扑图并保持更新？
□是 □否
-2-

工业控制系统自查表

重要应用是否有备份恢复措施？
□是□否
14
数据安全保护
是否对系统重要数据采取加密措施？
□是□否
是否对系统重要数据的完整性进行校验？
□是□否
是否对系统重要数据的应用、流转等情况进行管理？
□是□否
15
安全事件处置、报告、追责情况
是否制定信息系统网络安全事件处置操作手册？
□是□否
是否对安全事件进行分级分类管理？
□地（市、区）内
□其它_____
服务对象
□单位内部人员□社会公众人员□两者均包括
□其他_____
系统数据
数据存储
方式
□本地存储□异地存储□云存储□其它_____
年存储数据量级
_____ GB
系统网络互联情况
□与互联网连接□否□是
□与办公网连接□否□是
□与其他系统连接□否□是
系统运维或技术支持单位
名称
安全漏洞管理
是否对系统安全漏洞定期检查、分析？
□是□否
是否对系统发现的安全漏洞进行加固整改？
□是□否
12
终端管理
是否对系统终端安全进行统一管理？
□是□否
13
数据的备份与恢复
是否具有本地数据备份与恢复策略？
□是□否
是否定期对备份数据执行恢复性测试？
□是□否
核心网络设备、关键主机设备是否具有冗余备份?
□是□否
何时投入运行使用
______年___月___日
二、工业控制系统安全保护情况
1
工控安全组织建设情况
是否建立工控信息安全管理的组织？
□是□否
是否设置专门的工控信息安全管理相关的岗位、明确定义工控安全的职责？

工业控制系统信息安全自查表格

附件工业控制系统信息安全自查表（填表说明（一、构成构造（本表包含三个分表：（1〕工业控制系统信息安全检查状况汇总表（2〕工业控制系统营运单位根本状况表（3〕工业控制系统信息安全自查表二、填写对象（各分表填写责任人以下：（1〕工业控制系统信息安全检查状况汇总表：由各地经济和信息化主管部门指定专人负责汇总填写。

（2〕工业控制系统营运单位根本状况表：由各工业控制系统运（营单位指定专人负责填写。

（3〕工业控制系统信息安全自查表：由工业控制系统营运单位的各工业控制系统负责人填写。

表1工业控制系统信息安全检查状况汇总表市州名称根本重要工业控制系统1营运单位总数：家状况重要工业控制系统总数：套种类设备国内品牌外国品牌可逻辑编程控制器〔PLC〕台台散布式控制系统〔DCS〕台台工业生远程终端设备〔RTU〕台台产控制数控机床台台设备工业机器人台台智能仪表台台其余台台工业网工业互换机台台工业路由器台台络通信串口效力器台台设备系统其余台台构成工业主机2台台状况工业主组态软件&数据收集与监控系统套套〔SCADA〕软件机设备工业数据库套套其余台台工业生制造履行系统〔MES〕套套ERP管理系统套套产信息工业云套套系统其余套套工业网工业防火墙台台工业网闸台台络安全主机安全防备设备台台设备其余台台1、安装防病毒软件或应用程序白名单软件的重要工业控制系统数目：安全软套件选择2、病毒库或白名单规那么实时更新的重要工业控制系统数目：与管理套状况3、按期对工业控制系统进行查杀的重要工业控制系统数目：套4、已成立防病毒和歹意软件入侵管理体制的重要工业控制系统数目：套1、已成立工业控制网络安全配置策略的重要工业控制系统数目：套、已成立工业主机安全配置策略的重要工业控制系统数目：套3、已成立工业控制设备安全配置策略的重要工业控制系统数目：配置和套补丁管4、已成立工业控制系统配置清单的重要工业控制系统数目：理状况套5、按期对配置清单进行更新和保护的重要工业控制系统数目：套6、实时修复重要工控安全破绽的重要工业控制系统数目：套1、直接与公司网连结的重要工业控制系统数目：套2、直接与互联网连结的重要工业控制系统数目:界限安套全防备3、对工业控制系统进行安全地区区分的重要工业控制系统数目：状况套4、对工业控制系统安全地区实行逻辑隔绝的重要工业控制系统数目：套1、已明确区分要点物理安全防备地区并成立物理安全防备举措的重要工业控制系统数量：物理和套环境安2、撤掉或封闭工业主机上不用要外设接口的重要工业控制系统数目：全防备套状况3、使用外设安全管理技术手段管理外设接口的重要工业控制系统数量：套1、使用身份认证管理手段的重要工业控制系统数目：套身份认2、以最小特权原那么分派账户权限的重要工业控制系统数目：证状况套3、未使用默认口令或弱口令的重要工业控制系统数目：套4、按期更新口令的重要工业控制系统数目：套1、面向互联网开通HTTP、FTP等网络效力的重要工业控制系统数目：套2、使用数据单向接见控制等策略进行安全加固的重要工业控制系统远程访数目：套问安全3、使用VPN等远程接入方式的重要工业控制系统数目：状况套4、保留工业控制系统有关接见日记的重要工业控制系统数目：套1、在工业控制网络部署网络安全监测设备的重要工业控制系统数目：套2、在重要工业控制设备前端已部署具备深度包剖析和过滤功能防备安全监设备的重要工业控制系统数量：测和应套急方案3、已拟订工控安全事件应急响应方案的重要工业控制系统营运单位操练情数目：家况4、按期对应急方案进行操练的重要工业控制系统营运单位数目：家5、对应急响应方案进行订正的重要工业控制系统营运单位数目：家1、成立工业控制系统财产清单的重要工业控制系统数目：套、对要点主机设备进行冗余配置的重要工业控制系统数目：财产安套全状况3、对网络设备进行冗余配置的重要工业控制系统数目：套4、对控制组件进行冗余配置的重要工业控制系统数目：套1、对静态储存的重要工业数据进行保护的重要工业控制系统数目：套数据安2、对动向传输的重要工业数据进行保护的重要工业控制系统数目：全状况套3、按期备份要点业务数据的重要工业控制系统数目：套4、对测试数据进行保护的重要工业控制系统数目：套1、合同中已商定效力商在效力过程中应该担当的信息安全责任和义供应链务的重要工业控制系统数量：管理情套况2、与效力商签署保密协议的重要工业控制系统数目：1套2落实责1、成立工控安全管理体制的重要工业控制系统营运单位数目：3任状况家456重要工业控制系统是指与国家安全、国家经济安全、国计民生密切有关的，如钢铁、有色、化工、装备制造、电子信息、核设备、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。

表3工业控制系统信息安全自查表

工业网络通信设备
工业交换机
台
台
其中：
MOXA：台
研华科技：台
东土科技：台
其它：
厂商：
数量：台
其中：
赫斯曼： 20 台
罗杰康：台
西门子： 40 台
菲尼克斯：台
其它：
厂商：
数Байду номын сангаас：台
工业主机
设备
工业主机1
台
21台
组态软件&数据采集与监控系统（SCADA）软件
套
38套
其中：
组态王：套
KingSCADA：套
WebAccess：套
三维力控：套
紫金桥：套
MCGS：套
世纪星：套
其它：
厂商：
数量：套
其中：
Intouch：套
GE iFix：套
WinCC： 38 套
Citect：套
其它：
厂商：
数量：套
边界安全
防护情况
1.直接与企业内网连接：
□是
■否，组网方式（单选）：□独立 □使用防护设备进行隔离，防护设备
■是，隔离措施：□防火墙 □网闸 □其它：
□否
物理和环境安全防护
情况
1.物理安全防护区域防护措施：
□无 ■门禁系统 □专人值守 □视频监控 □其它：
2.拆除或封闭工业主机外设接口：
■是
□否，未拆除或封闭的外设接口包括：□USB □光驱 □无线
□其它：
3.使用外设安全管理技术手段进行安全管理：
□是，方式：□主机外设统一管理设备（或软件）：
表3 工业控制系统信息安全自查表
系统名称

工业控制系统信息安全自查表

附件工业控制系统信息安全自查表填表说明一、组成结构本表包含三个分表：〔1〕工业控制系统信息安全检查情况汇总表〔2〕工业控制系统运营单位基本情况表〔3〕工业控制系统信息安全自查表二、填写对象各分表填写责任人如下：〔1〕工业控制系统信息安全检查情况汇总表：由各地经济和信息化主管部门指定专人负责汇总填写。

〔2〕工业控制系统运营单位基本情况表：由各工业控制系统运营单位指定专人负责填写。

〔3〕工业控制系统信息安全自查表：由工业控制系统运营单位的各工业控制系统负责人填写。

2 工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，包括工程师站、操作员站、历史站等。

表2 工业控制系统运营单位基本情况表注1：工控系统基本情况可另附表说明。

注2：此处工业控制系统的划分原则为1〕具体的完整的工业控制系统：以企业工业自动化生产过程为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置；或者是2〕工业控制系统中相对独立的一部分：以企业工业自动化生产过程的局部环节为基础，属于企业的一个自动化生产全过程或一个工业自动化生产装置的工业控制系统中的相对独立的且物理边界清晰的某个安全区域或通信网络。

1 按照《国民经济行业分类》〔GB/T4745-2011〕规定填写。

3 按照《中华人民共和国企业法人登记管理条例》登记注册的三类经济组织：〔1〕全部资产归国家所有的〔非公司制〕国有企业；〔2〕全部资产归国家所有的国有独资有限责任公司；〔3〕由国有资本占控制地位的有限责任公司和股份，此处称国有控股公司。

信息化安全工业控制系统检查表

□满足条件
□需要改进
控制系统程序进行定期备份管理。
□满足条件
□需要改进
在经过充分测试评估后，在不影响系统安全稳定运行的情况下对控制设备进行补丁更新、固件更新等工作。
□满足条件
□需要改进
关闭不必要的端口、服务。
□满足条件
□需要改进
服务器不存在空口令、弱口令，未设置记住密码选项。
□满足条件
□需要改进
机柜、桌面上未张贴主机帐号和密码。
工业控制系统检查表
检查时间：
检查部门：
检查人员：
检查类别
检查内容
检查结果
备注
安全物理环境
室外控制设备物理防护：
1.室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等。
2.室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。
□满足条件
□需要改进
安全区域边界
访问控制：
1.在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略。
2.在工业控制系统内安全域和安全域之间的边界防护机制失效时，及时进行报警。
3.部分服务器和终端封闭USB接口。
□满足条件
□需要改进
安全计算环境
控制设备安全：
1.控制设备自身应实现相应级别安全通用要求提出的身份鉴别、访问控制和安全审计等安全要求，如受条件限制控制设备无法实现上述要求，应由其上位控制或管理设备实现同等功能或通过管理手段控制。
□满足条件
□需要改进
防静电、防雷电：
1.将各类机柜、设施和设备等通过接地系统安全接地。
2.采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。