工业控制系统自查表

1、精心整理表四：工业控制系统自查表一、工业控制系统根本情况系统名称系统平安保护等级口二级三级四级未定级未备案系统运营使用单位系统所属行业ILr1电力、通信、铁路、航空、航天、交通、石油、石化、核工业、矿 山、冶金、水利、烟草、制造、邮电通讯、环保、医疗、市政、其它系统基本情况系统功能描述心、 *f 1| 1 -1111 1系统集成J商名称：国内国外二, : *核心控制器情况类型商型号数量分布式控制系统DCS可编程逻辑控制器PLQ远程终端单元RTU其他工作站情况类型硬件J商型号操作系统数量操作员站工程师站维护工作站其他效劳器情况类型硬件J商型号操作系统数量数据库效劳器应用效劳器通信效劳器其他网络设

2、备情况类型商型号数量核心会聚交换机接入交换机平安设备情况类型商型号数量防火墙网闸加密装置入侵检测漏洞扫描a1防病毒 1 1其他组态软件情况11 X1 .组态软件名称：组态软件J商：.,二:* fl 1 i i数据库情况实时数据库品牌：型号：历史数据库品牌：型号：其他数据库品牌：型号：云桌面情况是否部署否是J商：型号：系统服务情况效劳范围全国跨省区、市跨 _ 个全省区、市口跨地市、区跨 _ 个口地市、区内其它_效劳对象口单位内部人员社会公众人员口阴者均包括其他_系统数据数据存储方式口本地存储口异地存储口云存储其它 _年存储数据量级_GB1 1系统网络互联情况口与互联网连接古口是口与办公网连接古口

3、是口与其他系统连接否是系统运维或技术支持单位名称何时投入运行使用_ 年月日二、工业控制系统平安保护情况1工控安 全组织建设情 况是否建立工控信息平安管理的组织？口是否是否设置专门的工控信息平安管理相关的岗位、明确定义 工控平安的职责？口是否是否认期开展工控信息平安相关的培训？口是否2核心设 备和资产管理 情况是否指定专人负责资产管理，并明确责任人职责？口是否是否建立完整资产台账，统一编号、统一标识、统一发放？口是否是否认期对资产台账的一致性进行评审核查？口是否是否认期对资产台账进行更新？口是否是否完整记录设备维修维护和报废信息时间、地点、内 容、责任人等？口是否3平安经 费年度 预算是否将设备

4、设施运维、日常管理、教育培训、等级测评和 平安建设整改等费用纳入年度预算？口是否是否能够保障网络平安所需的费用？口是否年度网络平安经费情况？_ 万兀4网络安 全保护策略制 定情况网络平安是否遵循国家、行业相关平安标准？口是否.是否制定了网络平安保护策略？口是否是否编制网络拓扑图并保持更新？口是否5系统等 级测评、建设整 改情况信息系统是否每年聘请符合国家资质要求的测评单位对信 息系统进行测评？口是否信息系统是否依据测评结果制定整改方案？口是否是否对信息系统的整改结果进行跟踪验证？口是否6网络安是否制定了完善的网络平安管理制度？口是否全管理制度制定情况是否有网络平安管理操作规程？口是否是否制定了

5、网络设备相关的配置基线？口是否是否监督管理制度的贯彻落实？口是否7网络边界管理信息系统是否有明确的平安域划分？口是否是否对系统边界有严格的平安策略控制？口是否是否允许无线在网络系统中部署无线网络设备？口是否是否运用供给商通过远程连接方式开展运维支持？口是否网络边界是否部署有平安产品？口是否8日志及平安审计管理是否对信息系统操作行为、设备运行状态进行日志记录？口是否是否对信息系统操作行为、设备运行状态有平安审计措 施？口是否1 111是否对网络日志或审计执行情况进行定期检查？口是否9组态软 件用户权限管 理组态软件的用户权限分发和变更是否执行审批？口是否是否认期对用户权限情况进行评审核查？口是否

6、10恶息代码防范管理上位机或效劳器是否部署了防病毒软件并定期查杀？口是否是否认期进行信息系统防病毒软件更新？口是否11平安漏洞管理是否对系统平安漏洞定期检查、分析？口是否是否对系统发现的平安漏洞进行加固整改？口是否12终端管 理是否对系统终端平安进行统一管理？口是否13数据的 备份与 恢复是否具有本地数据备份与恢复策略？I-i口是否是否认期对备份数据执行恢复性测试？口是否核心网络设备、关键主机设备是否具有冗余备份?口是否重要应用是否有备份恢复措施？口是否14数据安全保护是否对系统重要数据米取加密措施？口是否是否对系统重要数据的完整性进行校验？口是否是否对系统重要数据的应用、流转等情况进行管理？

7、口是否15平安事是否制定信息系统网络平安事件处置操作手册？口是否件处置、报告、追 责情况是否对平安事件进行分级分类管理？口是否是否第一时间向公安机关报告网络平安事件？口是否是否制定平安事件责任制度？口是否本年发生过几次工控平安事件_ 次16应急队伍建设检查是否建立了应急联络方式？口是否是否建立了应急技术支援队伍？口是否是否与相关单位建立了应急协调机制？口是古17应急预 案和演 练是否已制定了网络平安应急预案？口是否是否每年制定应急演练方案口是古是否开展应急演练业务影响分析口是否本年度是否已开展了应急演练？口是否系统本年度是否出现过异常中断？:口是否18国中化情况是否制定核心设备的国产化替代工程方案？口是否19运维服务检查是否委托社会第三方提供日常运维管理效劳？口是否是否与受托单位签订了保密协议？口是否是否与受托单位运维人员签署保密承诺书？口是否受托单位是否是国外平安效劳机构？