工业企业信息安全自查报告

——10—工业企业信息安全自查手册填写单位〔盖章〕2022年 月 一、确定企业重点自查的重点信息系统和工业掌握系统〔一〕了解系统根本特征查记录表〔1〕实时性效劳对象连接互联网状况实时性效劳对象连接互联网状况状况灾备状况序号系统名称实非时实时面向社会公众不面对社会公众承受承受规律强隔施连接1EMS√√2345全子系仅不公公不统数无连司司集级据灾接数数中灾灾备√据√据备√备1规律强隔离指使用规律强隔离设备〔使用正向、反向或双向网闸〕进展的网络隔离。〔二〕分析系统重要性依据对本企业在用系统根本状况核查结果，分析每一个系统的影响程度等安全特征，记录分析结果〔2〕2系统重要性分析记录表序序号系统名称影响程度影响程度高中低高中低1EMS√√2345序系统名称系统所在单位序系统名称系统所在单位5信息系统和工业掌握表〔31个，23个。3重要信息系统和工业掌握系统表号1EMS宝山钢铁股份能环部234说明：系统所在单位指具体治理该系统的子公司或分公司二、重要信息系统根本状况〔一〕重要信息系统根本状况按前面确定的系统，逐个开展系统根本状况构成状况自查，统根本构成状况分硬件构成和软件构成，分别进展自查并填写《重要信息系统主要软硬件检查记录表〔4单位，即可将表格复印，由相关下属单位填写。系统名称：EMS检查项检查结果国内其他：系统名称：EMS检查项检查结果国内其他：1.品牌，套数品牌红旗麒麟2.品牌操套数，套数〔如有更多，请另列表〕- -作其他：系国外主1.品牌，套数RedHat Unix AIX2.品牌，套数〔如有更多，请另列表〕292-其他：金仓达梦1.品牌，套数2.品牌，套数〔如有更多，请另列表〕要统品牌软件套数数国内据品牌库套数- -国外品牌 Oracle DB2 SQLServer套数1.设备类型：，1.设备类型：，品牌，套数2.设备类型：，品牌，套数〔如有更多，请另列表〕1.设备类型：，品牌，套数2.设备类型：，品牌，套数〔如有更多，请另列表〕国内其他国外

其他：品牌 ，套数品牌 ，套数〔如有更多，请另列表〕国内 浪潮 曙光 联想 方正 其他：品牌 1.品牌 ，数量服- - - 服数量务

品牌 ，数量〔如有更多，请另列表〕器 国外品牌

IBM HP DELL 其他：品牌 ，数量主要 数量硬件国内

- 19 -华为 中兴 其他：

品牌 ，数量〔如有更多，请另列表〕路 品牌由 数量器

品牌 ，数量- - 2.品牌 ，数量

〔如有更多，请另列表〕国外 Cisco品牌 -

Juniper-

H3C-

其他：品牌 ，数量1.品牌，数量2.品牌，数量〔如有更多，请另列表〕1.品牌，数量2.品牌，数量〔如有更多，请另列表〕1.设备类型：，品牌，数量2.设备类型：，品牌，数量〔如有更多，请另列表〕1.设备类型：，品牌，数量2.设备类型：，品牌，数量〔如有更多，请另列表〕数量2.数量2.品牌，数量〔如有更多，请另列表〕华为中兴其他：国内1.品牌，数量品牌2.品牌，数量交数量〔如有更多，请另列表〕换Hischma机国外Cisco3COM 其他：nn1.品牌，数量品牌数量3412.品牌，数量〔如有更多，请另列表〕防国内火墙国外国内其他国外(二〕重要工业掌握系统根本状况重点工业掌握系统的类型和构成状况，记录自查结果〔5)5工业掌握系统类型与构成状况检查记录表检查项检查结果国内品牌国外品牌数据采集与监控〔SCADA〕系统8套〕系统类型分布式掌握系统〔DCS〕过程掌握系统〔PCS〕大型〔台〕可编程掌握器中型〔台〕西门子〔62台〕〔PLC〕小型〔台〕设备状况仪表就地测控设备 智能电子设备〔IED〕远端设备〔RTU〕西门子〔1台〕组态监控软件西门子〔12套〕应用效劳器-工系统软件微软〔28套〕程师工作站PC机/效劳器惠普〔28台〕系统构成数据库软件Oracle〔2〕数据效劳器 系统软件Oracle〔2〕PC机/效劳器惠普〔2台〕通信设备Cisco〔3〕〔三〕信息技术效劳外包安全保密协议等、记录检查结果〔6〕6信息技术外包效劳检查结果记录表检查项

宝信软件

检查结果机构性质 ■国有 □民营 外包服务机构

效劳内容效劳方式保密协议机构名称机构性质

□远程在线效劳■现场效劳■已签订 □未签订□国有 □民营 □外资外包服务机构

效劳内容效劳方式保密协议机构名称

□远程在线效劳□现场效劳□已签订 □未签订3

机构性质效劳内容效劳方式

□国有 □民营 □远程在线效劳□现场效劳□已签订 □未签订保密协议保密协议〔如有更多，可另列表〕说明：本表可复印，每个系统填写一张表固、数据存贮、规划询问、灾难备份三、技术防护状况技术防护自查主要针对纳入自查的重点系统、对每一个系统结果〔7)。本局部的内容由系统所在单位填写。7技术防护状况检查记录表系统名称系统名称EMS检查项检查结果①安全域隔离状况：√规律强隔离 □规律隔离 □无隔离②连接互联网状况：□连接互联网：互联网接入总数： 个其中□联通 接入口数量: 个接入带宽: 兆网络边界□电信 接入口数量: 个接入带宽: 兆1防护□其他: 接入口数量: 个接入带宽: 兆√不连接互联网③网络边界防护措施〔多项选择〕:√访问掌握 □安全审计 □边界完整性检查 □入侵防范□恶意代码防范 □VPN方式接入 □无措施安全防护①效劳器安全策略：□使用默认配置 √依据应用自主配置2策略□按需开放端口 □最小效劳配置②网络设备安全策略：□使用默认配置 □依据应用自主配置②网络设备安全策略：□使用默认配置 □依据应用自主配置□按需开放端口 √最小效劳配置③安全设备安全策略：□使用默认配置 □依据应用自主配置□按需开放端口 √最小效劳配置④应用系统安全功能：□身份验证 √访问掌握 □安全审计①传输防护：√加密 □未加密重要数据3②存储防护：√加密 □未加密防护③备份：√本地备份 √异地备份 □未备份密码技术√使用密码产品：√硬件产品 □软件产品4防护□未使用密码产品说明：如是工业掌握系统，是否按入互联网则可理解为是否接入治理网，治理网是指与工业控网络不同的企业经营治理网络四、安全治理状况自查记录〔8，此项内是针对公司整体而言。8信息安全治理状况自查记录表检查项检查项检查结果安分管信息①姓名： 陈刚 全安全工作②职务： 设备助理 〔本部门正职或副职领导〕管的领导理责任制 信息安全专职工作

①名称： 设备治理室 ②负责人： 刘贵峰_职务： 主任工程师 ③联系人： 刘贵峰 ： 26641583 ①名称： 能源中心技术组 ②负责人： 方哲 机构

：26646556 ①本单位内设机构数量： 1 信息安全员

2 任追究安 全治理制 度

③专职信息安全员数量： 2 ①岗位信息安全责任制度：√已制定 □未制定②安全责任事故：□发生过：□全部事故均已查处相关责任人□有事故未查处相关责任人√未发生过①重要岗位人员安全保密协议：√全部签订 □局部签订 □未签订②人员离岗离职安全治理规定：√已制定 □未制定③外部人员访问审批制度：√已制定 □未制定①资产治理制度：√已制定 □未制定②是否指定专人进展资产治理：√是 □否③设备修理维护和报废治理制度：√已制定 □未制定④设备修理维护和报废记录是否完整：√是 □否存储介质 ①存储介质治理制度：√已制定 治理 ②存储介质治理记录：√完整 ③大容量存储介质：□外联：□实行了技术防范措施治理培训经 费 费预算投

√不外联①日常运维制度：√已制定 ②运维操作手册：√已制定 ③运维操作记录：√完整 □不完整①年度培训打算：√已制定 □未制定②本年度承受信息安全教育培训的人数： 占本单位总人数的比例： ％③本年度开展信息安全教育培训的次数： 次④本年度信息安全治理和技术人员参与专业培训： 人次本年度信息安全预算：√有，预算额： 20 万元□无入 息安全经 上年度信息安全经费实际投入额： 20 费投入说明：表中资产是指软硬件等与信息技术相关的资产。五、应急处置及容灾备份状况本项重点查看应急预案制修订，应急演练和灾备措施等方面的状况，记录自查结果〔9。表9 应急处置及容灾备份状况自查结果记录表检查项 检查结果信息安全 ①应急预案：√已制定 1应急预案 ②预案评估：√本年度已评估 □本年度未评估 应急演练 √本年度已开展 □本年度未开展 ①重要系统：√全部备份 □局部备份 □未备份

②重要数据：√全部备份 □局部备份 ①应急支援队伍：√部门所属队伍 □外部专业机构 □无②备机备