地方政府指导企业工业控制系统信息安全自查指南.doc

《地方政府指导企业工业控制系统信息安全自查指南.doc》由会员分享，可在线阅读，更多相关《地方政府指导企业工业控制系统信息安全自查指南.doc（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、填 表 说 明一、 调查范围本调查表中的企业是指以工业控制系统产品的设计、生产制造、系统集成为主营业务的企业。二、 填写要求1、问卷以两种形式提交，请将填写完成的问卷电子版发到：qinyan，同时，请将问卷纸质版加盖单位公章，寄往以下地址：100083，北京市海淀区清华东路25号电子六所 秦岩；2、请尽可能于2012年4月初之前完成调查问卷的提交；3、如有任何问题，请联系以下课题组工作人员：秦岩，电话：010-82306051, Email：qinyan李林，电话：010-82306008，Email：lilin工业控制系统信息安全调查问卷（产品制造商版）企业名称单位负责人通讯地址省市县（区）

2、邮政编码企业网址联系电话经济类型1所属行业2填表人所在部门职务电话电子邮件填表时间注释:1企业经济类型:按国有事业单位、国有及国有控股企业、股份制企业、外商及港澳台投资企业、集体企业、民营企业等填写。2所属行业：按照国民经济行业分类（GB/T4754-2011）规定填写。3主要工控产品：按照企业工控产品的主要分类或系列，填写分类、系列名称或产品型号，尽量涵盖企业主要工控产品。4信息安全防护：产品中采用的信息安全技术与系统中集成的信息安全相关产品分别填写，可参考备注中的内容填写编号，备注中没有的内容请用文字填写。1、企业主要工控系统产品及服务情况主要工控产品3数据采集监控系统(SCADA)分布式

3、控制系统(DCS)可编程序控制器(PLC)工业PC机(IPC)上年销售_ 台套， _万元国内市场占有率 _%_ 台套， _万元国内市场占有率 _%_ 台套， _万元国内市场占有率 _%_ 台套， _万元国内市场占有率 _%本年预期增长销售量增长 _%销售额增长 _%市场占有率增长 _%销售量增长 _%销售额增长 _%市场占有率增长 _%销售量增长 _%销售额增长 _%市场占有率增长 _%销售量增长 _%销售额增长 _%市场占有率增长 _%主要应用领域 电力 煤炭 石化 冶金 机械 电子 轻纺 交通 水利 环保 其它：_ 电力 煤炭 石化 冶金 机械 电子 轻纺 交通 水利 环保 其它：_ 电力

4、 煤炭 石化 冶金 机械 电子 轻纺 交通 水利 环保 其它：_ 电力 煤炭 石化 冶金 机械 电子 轻纺 交通 水利 环保 其它：_联网功能 不可联网 有各类现场总线接口 有无线接入功能 可与管理信息系统连接 可连入企业信息网 其它：_ 不可联网 有各类现场总线接口 有无线接入功能 可与管理信息系统连接 可连入企业信息网 其它：_ 不可联网 有各类现场总线接口 有无线接入功能 可与管理信息系统连接 可连入企业信息网 其它：_ 不可联网 有各类现场总线接口 有无线接入功能 可与管理信息系统连接 可连入企业信息网 其它：_产品软件配置操作系统 _数据库管理系统_组态软件 _应用软件 _操作系统

5、_数据库管理系统_组态软件 _应用软件 _操作系统 _数据库管理系统_组态软件 _应用软件 _操作系统 _数据库管理系统_组态软件 _应用软件 _信息安全防护4产品采用信息安全防护技术硬件：_软件：_其它：_产品采用信息安全防护技术硬件：_软件：_其它：_产品采用信息安全防护技术硬件：_软件：_其它：_产品采用信息安全防护技术硬件：_软件：_其它：_系统中集成的信息安全产品_系统中集成的信息安全产品_系统中集成的信息安全产品_系统中集成的信息安全产品_备注：可参考以下信息安全防护机制、技术及产品填写： 专用操作系统、专用数据库 接入控制和身份鉴别 内容过滤 数据加密、VPN 安全审计、漏洞扫描

6、 防恶意软件(含病毒、蠕虫等) 防火墙、防水墙与入侵检测 网络隔离 容灾备份信息安全防护存在的问题：检测 产品不需进行信息安全检测 产品出厂前自行进行信息安全方面的检测 委托专业机构进行产品信息安全检测，机构名称： _ 采用的检测技术与标准： _1、企业主要工控系统产品及服务情况（续）主要工控产品3数控系统(CNC)工业机器人其它1其它2上年销售_ 台套， _万元国内市场占有率 _%_ 台套， _万元国内市场占有率 _%_ 台套， _万元国内市场占有率 _%_ 台套， _万元国内市场占有率 _%本年预期增长销售量增长 _%销售额增长 _%市场占有率增长 _%销售量增长 _%销售额增长 _%市场

7、占有率增长 _%销售量增长 _%销售额增长 _%市场占有率增长 _%销售量增长 _%销售额增长 _%市场占有率增长 _%主要应用领域 电力 煤炭 石化 冶金 机械 电子 轻纺 交通 水利 环保 其它：_ 电力 煤炭 石化 冶金 机械 电子 轻纺 交通 水利 环保 其它：_ 电力 煤炭 石化 冶金 机械 电子 轻纺 交通 水利 环保 其它：_ 电力 煤炭 石化 冶金 机械 电子 轻纺 交通 水利 环保 其它：_联网功能 不可联网 有各类现场总线接口 有无线接入功能 可与管理信息系统连接 可连入企业信息网 其它：_ 不可联网 有各类现场总线接口 有无线接入功能 可与管理信息系统连接 可连入企业信息

8、网 其它：_ 不可联网 有各类现场总线接口 有无线接入功能 可与管理信息系统连接 可连入企业信息网 其它：_ 不可联网 有各类现场总线接口 有无线接入功能 可与管理信息系统连接 可连入企业信息网 其它：_产品软件配置4操作系统 _数据库管理系统_组态软件 _应用软件 _操作系统 _数据库管理系统_组态软件 _应用软件 _操作系统 _数据库管理系统_组态软件 _应用软件 _操作系统 _数据库管理系统_组态软件 _应用软件 _信息安全防护5产品采用信息安全防护技术硬件：_软件：_其它：_产品采用信息安全防护技术硬件：_软件：_其它：_产品采用信息安全防护技术硬件：_软件：_其它：_产品采用信息安全

9、防护技术硬件：_软件：_其它：_系统中集成的信息安全产品_系统中集成的信息安全产品_系统中集成的信息安全产品_系统中集成的信息安全产品_备注：可参考以下信息安全防护机制、技术及产品填写： 专用操作系统、专用数据库 接入控制和身份鉴别 内容过滤 数据加密、VPN 安全审计、漏洞扫描 防恶意软件(含病毒、蠕虫等) 防火墙、防水墙与入侵检测 网络隔离 容灾备份信息安全防护存在的问题：服务对用户提供产品的同时也有能力提供相关的信息安全方面的服务 提供工控系统信息安全检测 提供相关培训及产品升级、安装调试 提出相关建议 无法提供相关服务 其它：_2、近年来工控系统在本企业及用户使用过程中存在信息安全问题

10、、事故情况系统名称发现问题的工控系统1发现问题的工控系统2发现问题的工控系统3主要问题 感染恶意软件(病毒等)类型：木马 蠕虫 _，_ 外部攻击,次数_ 内部人员有意破坏 线路中断 系统安全缺陷 软硬件配置安全级别低 其它： _ 感染恶意软件(病毒等)类型：木马 蠕虫 _，_ 外部攻击,次数_ 内部人员有意破坏 线路中断 系统安全缺陷 软硬件配置安全级别低 其它： _ 感染恶意软件(病毒等)类型：木马 蠕虫 _，_ 外部攻击,次数_ 内部人员有意破坏 线路中断 系统安全缺陷 软硬件配置安全级别低 其它： _ 如何发现 工作人员监测、分析 通过安全产品发现 意外发现 有关部门通知或他人告知 其它

11、：_ 工作人员监测、分析 通过安全产品发现 意外发现 有关部门通知或他人告知 其它：_ 工作人员监测、分析 通过安全产品发现 意外发现 有关部门通知或他人告知 其它：_造成损失 设备损坏 数据损失 人员伤亡 环境污染 经济损失，数额：_ 业务中断 其它： _ 设备损坏 数据损失 人员伤亡 环境污染 经济损失，数额：_ 业务中断 其它： _ 设备损坏 数据损失 人员伤亡 环境污染 经济损失，数额：_ 业务中断 其它： _注：信息安全问题及事故情况，请如实填写，仅作数据分析使用，绝不外泄，也不作为任何追责依据。3、工控产品各阶段提高信息安全性的措施与计划产品设计阶段产品生产、集成、测试检验阶段产品

12、部署、运行阶段注：为提高产品信息安全性，在软件、硬件等方面拟采用的具体技术措施，以及研发（或外包、集成）信息安全产品的计划等。4、提高工控产品信息安全性的建议（1） 企业希望政府制定哪些优惠政策以支持工控信息安全工作？ 税收减免 专项资金支持 准入制度 其它：_（2） 如何制定并推广工业控制系统信息安全标准、规范？ 政府主导 龙头企业主导 行业协会主导 其它：_（3） 是否有必要建立工控系统产品及技术入网安全认证制度？ 是 否 原因及建议：_（4） 是否有必要设立工控系统产品信息安全管理机构？ 是 否 原因及建议：_（5） 是否有必要建立工控系统信息安全定期测评制度？ 是 否 原因及建议：_（6） 其他建议3