工业控制系统信息安全调查问卷

1、企业主要工控系统应用基本情况主要工控系统数据采集监控系统(SCADA)分布式控制系统(DCS/FCS)工业PC机(IPC)数控系统(CNC)安装数量、投资情况目前总数_______台套总投资________万元2015年预计_____台套总投资________万元目前总数_______台套总投资________万元2015年预计_____台套总投资________万元目前总数_______台套总投资________万元2015年预计_____台套总投资________万元目前总数_______台套总投资________万元2015年预计_____台套总投资________万元产品来源(国产品牌）供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套产品来源(国外品牌）供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套应用场所、控制对象3组网情况□不可联网□接入控制系统内部网络□无线接入□与管理信息系统连接□连入企业信息网□其它：_________□不可联网□接入控制系统内部网络□无线接入□与管理信息系统连接□连入企业信息网□其它：_________□不可联网□接入控制系统内部网络□无线接入□与管理信息系统连接□连入企业信息网□其它：_________□不可联网□接入控制系统内部网络□无线接入□与管理信息系统连接□连入企业信息网□其它：_________信息安全防护4系统中采用的信息安全防护技术硬件：_______________软件：_______________其它：_______________系统中采用的信息安全防护技术硬件：_______________软件：_______________其它：_______________系统中采用的信息安全防护技术硬件：_______________软件：_______________其它：_______________系统中采用的信息安全防护技术硬件：_______________软件：_______________其它：_______________系统中集成的信息安全产品1、_________________2、_________________系统中集成的信息安全产品1、_________________2、_________________系统中集成的信息安全产品1、_________________2、_________________系统中集成的信息安全产品1、_________________2、_________________备注：可参考以下信息安全防护机制、技术及产品填写：错误!未找到引用源。专用操作系统、专用数据库错误!未找到引用源。接入控制和身份鉴别错误!未找到引用源。内容过滤错误!未找到引用源。数据加密、VPN错误!未找到引用源。安全审计、漏洞扫描错误!未找到引用源。防恶意软件(含病毒、蠕虫等)错误!未找到引用源。防火墙、防水墙与入侵检测错误!未找到引用源。网络隔离错误!未找到引用源。容灾备份信息安全防护存在的问题:信息安全责任约定是否已在供货合同中或以其他方式明确供应商应承担的信息安全责任和义务？□是，主要内容包括：_____________________________________________________。□否1、企业主要工控系统产品基本情况（续）主要工控系统PLC可编程序控制器工业机器人数字调节器其他安装数量、投资情况目前总数___1__台套总投资11.115万元2015年预计_0__台套总投资___0___万元目前总数_______台套总投资________万元2015年预计_____台套总投资________万元目前总数_______台套总投资________万元2015年预计_____台套总投资________万元目前总数_______台套总投资________万元2015年预计_____台套总投资________万元产品来源(国产品牌）供应商名称1、_________________数量：_______台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套产品来源(国外品牌）供应商名称1、西门子S7数量：__1___台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套供应商名称1、_________________数量：________台套2、_________________数量：________台套3、_________________数量：________台套应用场所、控制对象天然气、瓦斯、空气混兑比例、流量、浓度的控制组网情况□不可联网□接入控制系统内部网络□无线接入□与管理信息系统连接□连入企业信息网□其它：_________□不可联网□接入控制系统内部网络□无线接入□与管理信息系统连接□连入企业信息网□其它：_________□不可联网□接入控制系统内部网络□无线接入□与管理信息系统连接□连入企业信息网□其它：_________□不可联网□接入控制系统内部网络□无线接入□与管理信息系统连接□连入企业信息网□其它：_________信息安全防护4系统中采用的信息安全防护技术硬件：_______________软件：______错误!未找到引用源。_________其它：______错误!未找到引用源。_________系统中采用的信息安全防护技术硬件：_______________软件：_______________其它：_______________系统中采用的信息安全防护技术硬件：_______________软件：_______________其它：_______________系统中采用的信息安全防护技术硬件：_______________软件：_______________其它：_______________系统中集成的信息安全产品1、________错误!未找到引用源。_________2、_________________系统中集成的信息安全产品1、_________________2、_________________系统中集成的信息安全产品1、_________________2、_________________系统中集成的信息安全产品1、_________________2、_________________备注：可参考以下信息安全防护机制、技术及产品填写：错误!未找到引用源。专用操作系统、专用数据库错误!未找到引用源。接入控制和身份鉴别错误!未找到引用源。内容过滤错误!未找到引用源。数据加密、VPN错误!未找到引用源。安全审计、漏洞扫描错误!未找到引用源。防恶意软件(含病毒、蠕虫等)错误!未找到引用源。防火墙、防水墙与入侵检测错误!未找到引用源。网络隔离错误!未找到引用源。容灾备份信息安全防护存在的问题:√没有有效的防病毒软件信息安全责任约定是否已在供货合同中或以其他方式明确供应商应承担的信息安全责任和义务？□是，主要内容包括：在设备出现故障时，将保证在24小时之内赶到现场并派出故障，保证设备正常运行。□否2、近年来产品在用户使用过程中存在信息安全问题及事故情况系统名称发现问题的工控系统1发现问题的工控系统2发现问题的工控系统3无无无主要问题□感染恶意软件（类型：____，____，____）□外部攻击□内部人员有意破坏□线路中断□系统安全缺陷□软硬件配置安全级别低□其它：_________□感染恶意软件（类型：____，____，____）□外部攻击□内部人员有意破坏□线路中断□系统安全缺陷□软硬件配置安全级别低□其它：_________□感染恶意软件（类型：____，____，____）□外部攻击□内部人员有意破坏□线路中断□系统安全缺陷□软硬件配置安全级别低□其它：_________如何发现□工作人员监测、分析□通过安全产品发现□意外发现□有关部门通知或他人告知□其它：_________□工作人员监测、分析□通过安全产品发现□意外发现□有关部门通知或他人告知□其它：_________□工作人员监测、分析□通过安全产品发现□意外发现□有关部门通知或他人告知□其它：_________造成损失□设备损坏□数据损失□人员伤亡□环境污染□经济损失，数额：_________□业务中断□其它：_______□设备损坏□数据损失□人员伤亡□环境污染□经济损失，数额：_________□业务中断□其它：_______□设备损坏□数据损失□人员伤亡□环境污染□经济损失，数额：_________□业务中断□其它：_______注：信息安全问题及事故情况，请如实填写，仅作数据分析使用，绝不外泄，也不作为任何追责依据。3、企业工控系统的信息安全防护情况企业工业控制系统采取了哪些信息安全防护手段（可多选）□企业关键工业控制系统与企业信息系统之间存在隔离机制□定期进行