表4工業(yè)控制系統(tǒng)信息安全自查表

1、表4 工業(yè)控制系統(tǒng)信息安全自查表系統(tǒng)名稱負責人姓名職務所屬部門工作電話功能描述（描述該系統(tǒng)的功能、業(yè)務流程）業(yè)務互聯（描述與其他工業(yè)控制系統(tǒng)、上層監(jiān)控系統(tǒng)、MES系統(tǒng)互聯情況）系統(tǒng)組成結構（描述該工業(yè)控制系統(tǒng)的組成情況、網絡拓撲圖等）系統(tǒng)構成情況類型設備國內品牌國外品牌工業(yè)生產控制設備可邏輯編程控制器（PLC）臺臺分布式控制系統(tǒng)（DCS）臺臺遠程終端設備（RTU）臺臺數控機床臺臺工業(yè)機器人臺臺智能儀表臺臺其它臺臺工業(yè)網絡通信設備工業(yè)交換機臺臺工業(yè)路由器臺臺串口服務器臺臺其它臺臺工業(yè)主機設備工業(yè)主機1臺臺組態(tài)軟件&數據采集與監(jiān)控系統(tǒng)（SCADA）軟件套套工業(yè)數據庫套套其它臺臺工業(yè)生產信息系統(tǒng)制造

2、執(zhí)行系統(tǒng)（MES）套套ERP管理系統(tǒng)套套工業(yè)云套套其它套套工業(yè)網絡安全設備工業(yè)防火墻臺臺工業(yè)網閘臺臺主機安全防護設備臺臺其它臺臺安全軟件選擇與管理情況1.工業(yè)主機防護設備（如防病毒軟件、應用程序白名單軟件）： 已安裝，防護設備名稱： 未安裝2.及時進行惡意代碼庫或白名單規(guī)則庫更新升級： 是，目前庫版本號： 否，目前庫版本號： 3.定期進行系統(tǒng)查殺： 是，查殺時間間隔： 未進行定期查殺4.防病毒和惡意軟件入侵管理機制： 已建立，包括：定期掃描病毒和惡意軟件 定期更新病毒庫 查殺臨時接入設備（如臨時接入U盤、移動終端外設） 未建立配置和補丁管理情況1.工業(yè)控制網絡安全配置策略： 已建立，包括：網絡

3、分區(qū)分域 非必要端口禁用 其它： 未建立2.工業(yè)主機安全配置策略： 已建立，包括：遠程控制管理禁用 關閉默認賬戶 最小服務配置 關閉非必要文件共享 啟用登錄口令復雜度要求 其它： 未建立3.工業(yè)控制設備安全配置策略： 已建立，包括：口令策略合規(guī)性 其它： 未建立4.工業(yè)控制系統(tǒng)配置清單： 已建立，包括：設備名稱 設備編號 配置策略 配置時間 其它： 未建立5.定期進行配置清單的更新和維護： 是，維護時間間隔： 更新時間間隔： 部分是，定期更新和維護的配置清單： 時間間隔： 否6.及時修復重大工控安全漏洞：是 否邊界安全防護情況1.直接與企業(yè)內網連接： 是 否，組網方式（單選）：獨立 使用防護設

4、備進行隔離，防護設備名稱及生產廠商： 其它： 2.直接與互聯網連接： 是 否，組網方式（單選）：獨立 使用防護設備進行隔離， 防護設備名稱及生產廠商： 通過企業(yè)網連接 其它： 3.對工業(yè)控制系統(tǒng)網絡進行安全域劃分： 是，劃分原則：安全域重要性 業(yè)務需求 其它： 否4.各安全域之間進行邏輯隔離： 是，隔離措施：防火墻 網閘 其它： 否物理和環(huán)境安全防護情況1.物理安全防護區(qū)域防護措施： 無 門禁系統(tǒng) 專人值守 視頻監(jiān)控 其它： 2.拆除或封閉工業(yè)主機外設接口： 是 否，未拆除或封閉的外設接口包括：USB 光驅無線 其它： 3.使用外設安全管理技術手段進行安全管理： 是，方式：主機外設統(tǒng)一管理設備

5、（或軟件）： 隔離存放有外設接口的工業(yè)主機其它： 否身份認證情況1.使用身份認證管理手段： 是，包括：口令密碼 USB-Key 智能卡 生物指紋 其它： 2.最小權限原則分配賬戶權限： 是 否3.工業(yè)控制系統(tǒng)口令使用： 采用默認口令 采用弱口令 其它：（口令策略要求）4.定期更新口令： 是，更新周期： 否遠程訪問安全情況1.面向互聯網開通通用網絡服務： 是，包括：HTTP FTP Telnet 其它： 否2.使用遠程訪問： 是，安全加固策略：無 采用數據單向訪問控制其它： 否3.使用遠程維護： 是，安全加固策略：無 采用虛擬專用網絡（VPN） 其它： 否4.工業(yè)控制系統(tǒng)相關訪問日志： 留存，留

6、存期： 未留存安全監(jiān)測情況1.工業(yè)控制系統(tǒng)網絡部署網絡安全監(jiān)測設備： 是，網絡安全監(jiān)測設備型號及生產商： 否2.重要工業(yè)控制設備前端部署具備深度包分析和過濾功能的防護設備： 是，防護設備型號及生產商： 否資產安全情況1.工業(yè)控制系統(tǒng)資產清單： 已建立，包括：設備名稱 設備編號 設備型號設備類型 生產廠商 設備重要程度/密級 設備版本 啟用時間責任部門 責任人 使用狀態(tài)其它： 未建立2.關鍵主機設備是否進行硬件冗余：是 否3.網絡設備是否進行硬件冗余：是 否4.控制組件是否進行硬件冗余：是 否數據安全情況1.對靜態(tài)存儲的重要工業(yè)數據進行保護： 是，保護措施：數據加密 隔離存放 訪問權限控制其它： 否2.對動態(tài)傳輸的重要工業(yè)數據進行保護： 是，保護措施：數據加密 數據隔離 其它： 否3.定期備份關鍵業(yè)務數據： 是，備份周期： 否4.對測試數據進行保護： 是，保護措施：數據加密 數據銷毀 隔離存放訪問權限控制 其它： 否供應鏈管理情況1.服務商在服務過程中應當承擔的信息安全責任和義務： 已約定，包括： 未約定