工业企业信息安全自查报告.doc

工业公司信息安全自查手册填写单位（盖章）二○一二年月日一、拟定公司重点自查的重点信息系统和工业控制系统（一）理解系统基本特性查看公司在用系统的规划设计方方案、安全防护规划设计、网络拓扑图等，核算系统的实时性、服务对象、连接互连网、数据集中、容灾备份等基本状况，记录查当作果，填写系统基本状况自查登记表（表1）表1系统基本状况检查登记表序号系统名称实时性服务对象连接互联网状况数据集中状况灾备状况实时非实时面向社会公众不面向社会公众采用逻辑隔离措施连接采用逻辑强隔离逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离。措施连接不连接全公司数据子公司数据不集中系统级灾备仅数据灾备无灾备1EMS√√√√√2345分析系统重要性根据对本公司在用系统基本状况核查成果，分析每一种系统停止运营后对重要业务的影响限度、系统遭受袭击破坏后对社会的影响限度等安全特性，记录分析成果（表2）表2系统重要性分析登记表序号系统名称系统对重要业务的影响限度系统对社会公众的影响限度高中低高中低1EMS√√2345（三）拟定重要信息系统和工业控制系统根据分析成果，拟定本公司的重要信息系统和工业控制系统，并从中选用拟开展自查的重要信息系统工业控制系统，填写重要信息系统和工业控制表（表3），建议选用集团信息系统1个，子公司信息系统2个，工业控制系统3个。表3重要信息系统和工业控制系统表序号系统名称系统所在单位1EMS宝山钢铁股份有限公司能环部2345阐明：系统所在单位指具体管理该系统的子公司或分公司二、重要信息系统基本状况重要信息系统基本状况按前面拟定的系统，逐个开展系统基本状况构成状况自查，通过调阅系统设计资料、资产清单、现场查看等方式查看信息系统基本构成状况分硬件构成和软件构成，分别进行自查并填写《重要信息系统重要软硬件检查登记表》（表4）。本部分的内容由系统所在单位填写，如集团选定的信息系统分属于不同的下属单位，即可将表格复印，由有关下属单位填写。表4重要信息系统重要软硬件检查登记表系统名称：EMS检查项检查成果主要软件操作系统国内品牌套数红旗麒麟其她：1.品牌，套数2.品牌，套数（如有更多，请另列表）--国外品牌套数WindowsRedHatUnixAIX其她：1.品牌，套数2.品牌，套数（如有更多，请另列表）292-数据库国内品牌套数金仓达梦其她：1.品牌，套数2.品牌，套数（如有更多，请另列表）--国外品牌套数OracleDB2SQLServer其她：1.品牌，套数2.品牌，套数（如有更多，请另列表）2-2其她国内1.设备类型：，品牌，套数2.设备类型：，品牌，套数（如有更多，请另列表）国外1.设备类型：，品牌，套数2.设备类型：，品牌，套数（如有更多，请另列表）主要硬件服务器国内品牌数量浪潮曙光联想方正其她：1.品牌，数量2.品牌，数量（如有更多，请另列表）----国外品牌数量IBMHPDELL其她：1.品牌，数量2.品牌，数量（如有更多，请另列表）-19-路由器国内品牌数量华为中兴其她：1.品牌，数量2.品牌，数量（如有更多，请另列表）--国外品牌数量CiscoJuniperH3C其她：1.品牌，数量2.品牌，数量（如有更多，请另列表）---互换机国内品牌数量华为中兴其她：1.品牌，数量2.品牌，数量（如有更多，请另列表）国外品牌数量CiscoHischmann3COM其她：1.品牌，数量2.品牌，数量（如有更多，请另列表）341防火墙国内1.品牌，数量2.品牌，数量（如有更多，请另列表）国外1.品牌，数量2.品牌，数量（如有更多，请另列表）其她国内1.设备类型：，品牌，数量2.设备类型：，品牌，数量（如有更多，请另列表）国外1.设备类型：，品牌，数量2.设备类型：，品牌，数量（如有更多，请另列表）阐明：本表可复印，每个系统独立填写一张表格(二）重要工业控制系统基本状况通过调阅系统设计资料、资产清单、现场查看等方式，查看重点工业控制系统的类型和构成状况，记录自查成果（表5)表5工业控制系统类型与构成状况检查登记表检查项检查成果国内品牌国外品牌系统类型数据采集与监控（SCADA）系统WINCC（28套）分布式控制系统（DCS）过程控制系统（PCS）设备状况可编程控制器（PLC）大型（台）中型（台）西门子（62台）小型（台）就地测控设备仪表智能电子设备（IED）远端设备（RTU）西门子（1台）系统构成应用服务器-工程师工作站组态监控软件西门子（12套）系统软件微软（28套）PC机/服务器惠普（28台）数据服务器数据库软件Oracle（2套）系统软件Oracle（2套）PC机/服务器惠普（2台）通信设备Cisco（3台）（三）信息技术服务外包重点查看信息技术外包服务类型、服务提供商、服务方式、安全保密合同等、记录检查成果（表6）表6信息