附件

工業(yè)控制系統(tǒng)信息安全自查表

填表說明

一、構(gòu)成構(gòu)造

本表涉及三個分表：

(1)工業(yè)控制系統(tǒng)信息安全檢查狀況匯總表

(2)工業(yè)控制系統(tǒng)運(yùn)營單位基本狀況表

(3)工業(yè)控制系統(tǒng)信息安全自查表

二、填寫對象

各分表填寫負(fù)責(zé)人如下：

(1)工業(yè)控制系統(tǒng)信息安全檢查狀況匯總表：由各地經(jīng)

濟(jì)和信息化主管部門指定專人負(fù)責(zé)匯總填寫。

(2)工業(yè)控制系統(tǒng)運(yùn)營單位基本狀況表：由各工業(yè)控制系統(tǒng)

運(yùn)營單位指定專人負(fù)責(zé)填寫。

(3)工業(yè)控制系統(tǒng)信息安全自查表：由工業(yè)控制系統(tǒng)運(yùn)營單

位的各工業(yè)控制系統(tǒng)負(fù)責(zé)人填寫。

表1工業(yè)控制系統(tǒng)信息安全檢查狀況匯總表

市州名稱

重要工業(yè)控制系統(tǒng)1運(yùn)營單位總數(shù)：家

基本

重要工業(yè)控制系統(tǒng)總數(shù)：套

狀況

重要工業(yè)控制系統(tǒng)總數(shù)：________________________套

類型設(shè)備國內(nèi)品牌國外品牌

可邏輯編程控制器（PLC）臺臺

臺臺

分布式控制系統(tǒng)（DCS）

遠(yuǎn)程終端設(shè)備（RTU）臺臺

工業(yè)生產(chǎn)

數(shù)控機(jī)床臺臺

控制設(shè)備

工業(yè)機(jī)器人臺臺

智能儀表臺臺

其他臺臺

工業(yè)互換機(jī)臺ZA

工業(yè)網(wǎng)絡(luò)工業(yè)路由器臺臺

通信設(shè)備串口服務(wù)器臺臺

系統(tǒng)其他臺臺

構(gòu)成工業(yè)主機(jī)2臺臺

狀況組態(tài)軟件&數(shù)據(jù)采集與監(jiān)控系統(tǒng)

工業(yè)主機(jī)套套

（SCADA）軟件

設(shè)備

工業(yè)數(shù)據(jù)庫套套

其他臺臺

制造執(zhí)行系統(tǒng)（MES）套套

工業(yè)生產(chǎn)ERP管理系統(tǒng)套套

信息系統(tǒng)工業(yè)云套套

其他套套

工業(yè)防火墻臺臺

工業(yè)網(wǎng)絡(luò)工業(yè)網(wǎng)閘臺臺

安全設(shè)備主機(jī)安全防護(hù)設(shè)備臺臺

其他臺臺

1.安裝防病毒軟件或應(yīng)用程序白名單軟件的重要工業(yè)控制系統(tǒng)數(shù)量：套

2.病毒庫或白名單規(guī)則及時更新的重要工業(yè)控制系統(tǒng)數(shù)量：套

3、定期對工業(yè)控制系統(tǒng)進(jìn)行查殺的重要工業(yè)控制系統(tǒng)數(shù)量：

安全軟件

套

選擇與管

4、已建立防病毒和歹意軟件入侵管理機(jī)制的重要工業(yè)控制系統(tǒng)數(shù)量：

理狀況

套

4.已建立防病毒和歹意軟件入侵管理機(jī)制的重要工業(yè)控制系統(tǒng)數(shù)量：套

4、己建立防病毒和歹意軟件入侵管理機(jī)制的重要工業(yè)控制系統(tǒng)數(shù)量:_______套

1.已建立工業(yè)控制網(wǎng)絡(luò)安全配備方略的重要工業(yè)控制系統(tǒng)數(shù)量：套

2.已建立工業(yè)主機(jī)安全配備方略的重要工業(yè)控制系統(tǒng)數(shù)量：套

3.已建立工業(yè)控制設(shè)備安全配備方略的重要工業(yè)控制系統(tǒng)數(shù)量：套

4.已建立工業(yè)控制系統(tǒng)配備清單的重要工業(yè)控制系統(tǒng)數(shù)量：套

配備和補(bǔ)

5、定期對配備清單進(jìn)行更新和維護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量：

丁管理狀

套

況

6、及時修復(fù)重大工控安全漏洞的重要工業(yè)控制系統(tǒng)數(shù)量：

套

6.及時修復(fù)重大工控安全漏洞的重要工業(yè)控制系統(tǒng)數(shù)量：套

6、及時修復(fù)重大工控安全漏洞的重要工業(yè)控制系統(tǒng)數(shù)量:__________________套

1.直接與公司網(wǎng)連接的重要工業(yè)控制系統(tǒng)數(shù)量：套

2.直接與互聯(lián)網(wǎng)連接的重要工業(yè)控制系統(tǒng)數(shù)量：套

3、對工業(yè)控制系統(tǒng)進(jìn)行安全區(qū)域劃分的重要工業(yè)控制系統(tǒng)數(shù)量：

邊界安全套

防護(hù)狀況4、對工業(yè)控制系統(tǒng)安全區(qū)域?qū)嵭羞壿嫺綦x的重要工業(yè)控制系統(tǒng)數(shù)量：

套

4.對工業(yè)控制系統(tǒng)安全區(qū)域?qū)嵭羞壿嫺綦x的重要工業(yè)控制系統(tǒng)數(shù)量：套

4、對「業(yè)控制系統(tǒng)安全區(qū)域?qū)嵭羞壿嫺綦x的重要工業(yè)控制系統(tǒng)數(shù)量:________套

1.已明確劃分重點物理安全防護(hù)區(qū)域并建立物理安全防護(hù)措施的重要工業(yè)控制

系統(tǒng)數(shù)量：套

物理和環(huán)2、拆除或封閉工業(yè)主機(jī)上不必要外設(shè)接口的重要工業(yè)控制系統(tǒng)數(shù)量：套

境安全防3、使用外設(shè)安全管理技術(shù)手段管理外設(shè)接口的重要工業(yè)控制系統(tǒng)數(shù)量：

護(hù)狀況套

3.使用外設(shè)安全管理技術(shù)手段管理外設(shè)接口的重要工業(yè)控制系統(tǒng)數(shù)量：套

3、使用外設(shè)安全管理技術(shù)手段管理外設(shè)接口的重要工業(yè)控制系統(tǒng)數(shù)量:_____套

1.使用身份認(rèn)證管理手段的重要工業(yè)控制系統(tǒng)數(shù)量：套

2.以最小特權(quán)原則分派賬戶權(quán)限的重要工業(yè)控制系統(tǒng)數(shù)量：套

3、未使用默認(rèn)口令或弱口令的重要工業(yè)控制系統(tǒng)數(shù)量：

身份認(rèn)證套

狀況4、定期更新口令的重要工業(yè)控制系統(tǒng)數(shù)量：

套

4.定期更新口令的重要工業(yè)控制系統(tǒng)數(shù)量：套

4、定期更新口令的重要工業(yè)控制系統(tǒng)數(shù)量:______________________________套

1.面向互聯(lián)網(wǎng)開通HTTPJTP等網(wǎng)絡(luò)服務(wù)的重要工業(yè)控制系統(tǒng)數(shù)量：套

2.使用數(shù)據(jù)單向訪問控制等方略進(jìn)行安全加固的重要工業(yè)控制系統(tǒng)數(shù)量：套

3、使用VPN等遠(yuǎn)程接入方式的重要工業(yè)控制系統(tǒng)數(shù)量：

遠(yuǎn)程訪問套

安全狀況4、保存工業(yè)控制系統(tǒng)有關(guān)訪問日記的重要工業(yè)控制系統(tǒng)數(shù)量：

套

4.保存工業(yè)控制系統(tǒng)有關(guān)訪問日記的重要工業(yè)控制系統(tǒng)數(shù)量：套

4、保存工業(yè)控制系統(tǒng)有關(guān)訪問日記的重要工業(yè)控制系統(tǒng)數(shù)量：——套

1.在工業(yè)控制網(wǎng)絡(luò)部署網(wǎng)絡(luò)安全監(jiān)測設(shè)備的重要工業(yè)控制系統(tǒng)數(shù)量：套

2.在重要工業(yè)控制設(shè)備前端已部署具有深度包分析和過濾功能防護(hù)設(shè)備的重要

工業(yè)控制系統(tǒng)數(shù)量：

套

安全監(jiān)測

3.己制定工控安全事件應(yīng)急響應(yīng)預(yù)案的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量：家

和應(yīng)急預(yù)

4、定期相應(yīng)急預(yù)案進(jìn)行演習(xí)的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量：

案演習(xí)狀

家

況

5、相應(yīng)急響應(yīng)預(yù)案進(jìn)行修訂的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量：

家

5.相應(yīng)急響應(yīng)預(yù)案進(jìn)行修訂的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量：家

5、相應(yīng)急響應(yīng)預(yù)案進(jìn)行修訂的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量:____________家

1.建立工業(yè)控制系統(tǒng)資產(chǎn)清單的重要工業(yè)控制系統(tǒng)數(shù)量：套

2.對核心主機(jī)設(shè)備進(jìn)行冗余配備的重要工業(yè)控制系統(tǒng)數(shù)量：套

3、對網(wǎng)絡(luò)設(shè)備進(jìn)行冗余配備的重要工業(yè)控制系統(tǒng)數(shù)量：

資產(chǎn)安全套

狀況4、、對控制組件進(jìn)行冗余配備的重要工業(yè)控制系統(tǒng)數(shù)量：

套

4.對控制祖件進(jìn)行冗余配備的重要工業(yè)控制系統(tǒng)數(shù)量：套

4、對控制組件進(jìn)行冗余配備的重要工業(yè)控制系統(tǒng)數(shù)量:____________________套

1.對靜態(tài)存儲的重要工業(yè)數(shù)據(jù)進(jìn)行保護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量：套

2.對動態(tài)傳播的重要工業(yè)數(shù)據(jù)進(jìn)行保護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量：套

3、定期備份核心業(yè)務(wù)數(shù)據(jù)的重要工業(yè)控制系統(tǒng)數(shù)量：

數(shù)據(jù)安全套

狀況4、對測試數(shù)據(jù)進(jìn)行保護(hù)的直要工業(yè)控制系統(tǒng)數(shù)量：

套

4.對測試數(shù)據(jù)進(jìn)行保護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量：套

4、對測試數(shù)據(jù)進(jìn)行保護(hù)的重要工業(yè)控制系統(tǒng)數(shù)量:________________________套

1.合同中已商定服務(wù)商在服務(wù)過程中應(yīng)當(dāng)承當(dāng)?shù)男畔踩?zé)任和義務(wù)的重要工

業(yè)控制系統(tǒng)數(shù)量：套

供應(yīng)鏈2、與服務(wù)商簽訂保密合同的重要工業(yè)控制系統(tǒng)數(shù)量：

管理狀況套

2.與服務(wù)商簽訂保密合同的重要工業(yè)控制系統(tǒng)數(shù)量：套

2、與服務(wù)商簽訂保密合同的重要工業(yè)控制系統(tǒng)數(shù)量:______________________套

1、建立工控安全管理機(jī)制的重要工業(yè)控制系統(tǒng)運(yùn)營單位數(shù)量：

貫徹責(zé)任

家

狀況

1.重要工業(yè)控制系統(tǒng)是指叮國家安全、國家經(jīng)濟(jì)安全、國計民生緊密有關(guān)的，如鋼鐵、有色、化工、裝備制造、電子信息、

核設(shè)施、石油石化、電力、天然氣、水利樞紐、環(huán)保、鐵路、都市軌道交通、民航、都市供水供氣供熱等工業(yè)生產(chǎn)領(lǐng)域中的

工業(yè)控制系統(tǒng)。

2工業(yè)主機(jī)是指工業(yè)生產(chǎn)控制咯業(yè)務(wù)環(huán)節(jié)波及組態(tài)、操作、監(jiān)控、數(shù)據(jù)采集與存儲等功能的主機(jī)設(shè)備載體，涉及工程師站、

操作員站、歷史站等。

表2工業(yè)控制系統(tǒng)運(yùn)營單位基本狀況表

單位全稱法人代表

組織機(jī)構(gòu)代

通訊地址

碼

單單位網(wǎng)址郵政編碼

位

所屬行業(yè)1銷售收入

信

息□國有事業(yè)單位2

口國有及國有控制公司3（□中央□地方）

□段份制公司口外商及港澳臺投資公司4

經(jīng)濟(jì)類型

□集體公司口民營公司

□其她：

□其她：

姓名職務(wù)

聯(lián)

系

所屬部門工作電話

人

電子郵件傳真

工

工業(yè)控制系統(tǒng)總數(shù)量

控

系系統(tǒng)名稱系統(tǒng)簡介

統(tǒng)

基

本

情

況

1.工控安全事件應(yīng)急響應(yīng)預(yù)案：

口已制定，涉及：口應(yīng)急籌劃方略和

規(guī)程

工口應(yīng)急籌劃培訓(xùn)

業(yè)口應(yīng)急籌劃測試與演習(xí)

安□應(yīng)急解決流程

全□事件監(jiān)控措施

應(yīng)急預(yù)案演

管口應(yīng)急事件報告流程

習(xí)狀況

理口應(yīng)急支持資源

狀口應(yīng)急響應(yīng)籌劃

況口其他：

匚未制定

2.急預(yù)案演習(xí)狀況：

口定期開展，演習(xí)周期：

口本年度已開展

口將演習(xí)狀況報網(wǎng)絡(luò)安全主管部門

□未將演習(xí)狀況報網(wǎng)絡(luò)安全主管部門

□應(yīng)急演習(xí)結(jié)束后相應(yīng)急預(yù)案進(jìn)行了評

估和合用性修訂

□應(yīng)急演習(xí)結(jié)束后未相應(yīng)急預(yù)案進(jìn)行了

評估和合用性修訂

口本年度未開展

匚未定期開展

1.工控安全管理機(jī)制：

口已建立，涉及：口建立了工業(yè)控制系統(tǒng)安全管理制度

口成立了工業(yè)控制系統(tǒng)信息安全協(xié)調(diào)

貫徹責(zé)任狀

小組

況

口明確了工控安全管理負(fù)責(zé)人

口其他：

匚未建立

注1:工控系統(tǒng)基本狀況可另附表闡明。

注2:此處工業(yè)控制系統(tǒng)的劃分原則為1）具體的完整的工業(yè)控制系統(tǒng)：以公司

工業(yè)自動化生產(chǎn)過程為基本，屬于公司的一種自動化生產(chǎn)全過程或一種工業(yè)自

動化生產(chǎn)裝置；或者是2）工業(yè)控制系統(tǒng)中相對獨立的一部分：以公司工業(yè)自動

化生產(chǎn)過程的局部環(huán)節(jié)為基本，屬于公司的一種自動化生產(chǎn)全過程或一種工業(yè)

自動化生產(chǎn)裝置的工業(yè)控制系統(tǒng)中的相對獨立的且物理邊界清晰的某個安全區(qū)

域或通信網(wǎng)絡(luò)。

1按照《國民經(jīng)濟(jì)行業(yè)分類》（GB/T4745-）規(guī)定填寫。

2按照《事業(yè)單位登記管理暫行條例》登記的，為社會公益目的、由國家機(jī)關(guān)舉

辦或者其她組織組織運(yùn)用國有資產(chǎn)舉辦的，從事教育、科技、文化、衛(wèi)生等活動

的社會服務(wù)組織。

3按照《中華人民共和國公司法人登記管理條例》登記注冊的三類經(jīng)濟(jì)組織：（1）

所有資產(chǎn)歸國家所有的（非公司制）國有公司；（2）所有資產(chǎn)歸國家所有的國有

獨資有限責(zé)任公司；（3）由國有資本占控制地位的有限責(zé)任公司和股份有限公司,

此處稱國有控股公司。

4涉及港、澳、臺資本和其她地區(qū)外資資本投資設(shè)立的獨資或控股的獨資公司、

有限責(zé)任公司和股份有限公司。

表3工業(yè)控制系統(tǒng)信息安全自查表

系統(tǒng)名稱lOOOt聚己內(nèi)酯DCS控制系統(tǒng)

姓名職務(wù)

負(fù)責(zé)人

所屬部門工作電話

（描述該系統(tǒng)的功能、業(yè)務(wù)流程）

1.設(shè)備運(yùn)營工藝參數(shù)監(jiān)控、調(diào)節(jié)。

2.現(xiàn)場設(shè)備安全運(yùn)營狀況監(jiān)控、報警。

功能描述

（描述與其她工業(yè)控制系統(tǒng)、上層監(jiān)控系統(tǒng)、MES系統(tǒng)互聯(lián)狀況）

無

業(yè)務(wù)互聯(lián)

（描述該工業(yè)控制系統(tǒng)的構(gòu)成狀況、網(wǎng)絡(luò)拓?fù)鋱D等）

該系統(tǒng)由熔融罐、中間罐、反映器、脫揮器、水下切粒機(jī)及其她附

屬設(shè)備構(gòu)成。

系統(tǒng)構(gòu)成

構(gòu)造

類型設(shè)備國內(nèi)品牌國外品牌

可邏輯編程控制器（PLC）臺臺

分布式控制系統(tǒng)（DCS）1套臺

系統(tǒng)構(gòu)成遠(yuǎn)程終端設(shè)備（RTU）臺臺

工業(yè)生產(chǎn)

狀況數(shù)控機(jī)床臺臺

控制設(shè)備

工業(yè)機(jī)器人臺臺

智能儀表若干臺臺

其他臺臺

工業(yè)互換機(jī)2臺臺

臺

工業(yè)網(wǎng)絡(luò)工業(yè)路由器臺

通信設(shè)備串口服務(wù)器臺臺

其他臺臺

臺

工業(yè)主機(jī)12臺

組態(tài)軟件&數(shù)據(jù)采集與監(jiān)

1套套

工業(yè)主機(jī)控系統(tǒng)（SCADA）軟件

設(shè)備

工業(yè)數(shù)據(jù)庫1套套

其他臺臺

制造執(zhí)行系統(tǒng)（MES）套套

工業(yè)生產(chǎn)ERP管理系統(tǒng)套套

信息系統(tǒng)工業(yè)云套套

其他套套

工業(yè)防火墻臺臺

臺

工業(yè)網(wǎng)絡(luò)工業(yè)網(wǎng)閘臺

安全設(shè)備主機(jī)安全防護(hù)設(shè)備臺臺

其他臺臺

1.工業(yè)主機(jī)防護(hù)設(shè)備（如防病毒軟件、應(yīng)用程序白名單軟件）：

口已安裝，防護(hù)設(shè)備名稱：

■未安裝

2.及時進(jìn)行歹意代碼庫或白名單規(guī)則庠更新升級：

口是，目前庫版本號：

安全軟件口否，目前庫版本號：

選擇與管3.定期進(jìn)行系統(tǒng)查殺：

理狀況口是，查殺時間間隔：

■未進(jìn)行定期查殺

4.防病毒和歹意軟件入侵管理機(jī)制：

口已建立，涉及：口定期掃描病毒和歹意軟件口定期更新病毒庫

口查殺臨時接入設(shè)備（如臨時接入U盤、移動終端外設(shè)）

■未建立

1.工業(yè)控制網(wǎng)絡(luò)安全配備方略：

■已建立，涉及：■網(wǎng)絡(luò)分辨別域■非必要端口禁用

口其他：

配備和補(bǔ)

口未建立

丁管理狀

2.工業(yè)主機(jī)安全配備方略：

況

■已建立，涉及：■遠(yuǎn)程控制管理禁用■關(guān)閉默認(rèn)賬戶

口最小服務(wù)配備■關(guān)閉非必要文獻(xiàn)共享■啟

用登錄口令復(fù)雜度規(guī)定□其他：

口未建立

3.工業(yè)控制設(shè)備安全配備方略：

□已建立，涉及：口口令方略合規(guī)性□其他：

■未建立

4.工業(yè)控制系統(tǒng)配備清單：

■已建立，涉及：■設(shè)備名稱■設(shè)備編號■配備方略

■配備時間□其他：

口未建立

5.定期進(jìn)行配備清單的更新和維護(hù)：

口是，維護(hù)時間間隔：更新時間間隔：

■部分是，定期更新和維護(hù)的配備清單：時間間隔：

半年

□否

6.及時修復(fù)重大工控安全漏洞：■是口否

6.及時修復(fù)重大工控安全漏洞：■是□否

1.直接與公司內(nèi)網(wǎng)連接：

口是

■否，組網(wǎng)方式（單選）：■獨立口使用防護(hù)設(shè)備進(jìn)行隔離，防護(hù)

設(shè)備名稱及生產(chǎn)廠商：

口其他：

2.直接與互聯(lián)網(wǎng)連接：

□是

邊界安全■否，組網(wǎng)方式（單選）：■獨立口使用防護(hù)設(shè)備進(jìn)行隔離，

防護(hù)狀況防護(hù)設(shè)冬名稱及生產(chǎn)廠商：

口通過公司網(wǎng)連接口其他：

3.對工業(yè)控制系統(tǒng)網(wǎng)絡(luò)進(jìn)行安全域劃分：

口是，劃分原則：口安全域重要性口業(yè)務(wù)需求□其他：

□■否

4.各安全域之間進(jìn)行邏輯隔離：

口是，隔離措施：口防火墻口網(wǎng)閘□其他：

■否

1.物理安全防護(hù)區(qū)域防護(hù)措施：

口無■門禁系統(tǒng)□專人值守■視頻監(jiān)控□其他：

2.拆除或封閉工業(yè)主機(jī)外設(shè)接口：

■是

物理和環(huán)

口否，未拆除或封閉的外

境安全防

設(shè)接口涉及：DUSB口光驅(qū)

護(hù)狀況

口無線口其他：

3.使用外設(shè)安全管理技術(shù)手段進(jìn)行安全管理：

口是，方式：口主機(jī)外設(shè)統(tǒng)一管理設(shè)備（或軟件）：

口隔離寄存有外設(shè)接口的工業(yè)主機(jī)

口其他：

■否

1.使用身份認(rèn)證管理手段：

■是，涉及：■口令密碼DUSB-Key□智能卡口生物指紋

口其他：

2.最小權(quán)限原則分派賬戶權(quán)限：■是□否

身份認(rèn)證

3.工業(yè)控制系統(tǒng)口令使用：

狀況

■采用默認(rèn)口令口采用弱口令□其他：（口令方略規(guī)定）

4.定期更新U令：

口是，更新周期：

■否

1.面向互聯(lián)網(wǎng)開通通用網(wǎng)絡(luò)服務(wù)：

口是，涉及：口HTTPCFTPDTelnet□其他：

■否

2.使用遠(yuǎn)程訪問：

口是，安全加固方略