工业企业信息安全自查报告.docVIP

— PAGE 7 — 工业企业信息安全自查手册 填写单位（盖章） 二○一二年 月 日 一、确定企业重点自查的重点信息系统和工业控制系统 （一）了解系统基本特征 查看企业在用系统的规划设计方方案、安全防护规划设计、网络拓扑图等，核实系统的实时性、服务对象、连接互连网、数据集中、容灾备份等基本情况，记录查看结果，填写系统基本情况自查记录表（表1） 表1 系统基本情况检查记录表 序号 系统名称 实时性 服务 对象 连接互联网情况 数据集中情况 灾备情况 实时 非实时 面向社会公众 不面向社会公众 采用逻辑隔离措施连接 采用逻辑强隔离 逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离。 逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离。 不连接 全公司数据 子公司数据 不集中 系统级灾备 仅数据灾备 无灾备 1 EMS √ √ √ √ √ 2 3 4 5 分析系统重要性 根据对本企业在用系统基本情况核查结果，分析每一个系统停止运行后对主要业务的影响程度、系统遭受攻击破坏后对社会的影响程度等安全特征，记录分析结果（表2） 表2 系统重要性分析记录表 序 号 系统名称 系统对主要业务的 影响程度 系统对社会公众的 影响程度 高 中 低 高 中 低 1 EMS √ √ 2 3 4 5 （三）确定重要信息系统和工业控制系统 根据分析结果，确定本企业的重要信息系统和工业控制系统，并从中选取拟开展自查的重要信息系统工业控制系统，填写重要信息系统和工业控制表（表3），建议选取集团信息系统1个，子公司信息系统2个，工业控制系统3个。 表3重要信息系统和工业控制系统表 序 号 系统名称 系统所在单位 1 EMS 宝山钢铁股份有限公司能环部 2 3 4 5 说明：系统所在单位指具体管理该系统的子公司或分公司 二、重要信息系统基本情况 重要信息系统基本情况 按前面确定的系统，逐个开展系统基本情况构成情况自查，通过调阅系统设计资料、资产清单、现场查看等方式查看信息系统基本构成情况分硬件构成和软件构成，分别进行自查并填写《重要信息系统主要软硬件检查记录表》（表4）。本部分的内容由系统所在单位填写，如集团选定的信息系统分属于不同的下属单位，即可将表格复印，由相关下属单位填写。 表4 重要信息系统主要软硬件检查记录表 系统名称：EMS 检查项 检查结果 主 要 软 件 操作系统 国内品牌套数 红旗 麒麟 其他：1. 品牌 ，套数 2. 品牌 ，套数 （如有更多，请另列表） - - 国外品牌套数 Windows RedHat Unix AIX 其他： 1. 品牌 ，套数 2. 品牌 ，套数 （如有更多，请另列表） 29 2 - 数据库 国内品牌套数 金仓 达梦 其他： 1. 品牌 ，套数 2. 品牌 ，套数 （如有更多，请另列表） - - 国外品牌套数 Oracle DB2 SQLServer 其他： 1. 品牌 ，套数 2. 品牌 ，套数 （如有更多，请另列表） 2 - 2 其他 国内 1. 设备类型： ，品牌 ，套数 2. 设备类型： ，品牌 ，套数 （如有更多，请另列表） 国外 1. 设备类型： ，品牌 ，套数 2. 设备类型： ，品牌 ，套数 （如有更多，请另列表） 主 要 硬 件 服务器 国内品牌数量 浪潮 曙光 联想 方正 其他： 1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表） - - - - 国外品牌数量 IBM HP DELL 其他： 1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表） - 19 - 路由器 国内品牌数量 华为 中兴 其他： 1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表） - - 国外品牌数量 Cisco Juniper H3C 其他： 1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表） - - - 交换机 国内品牌数量 华为 中兴 其他： 1. 品牌 ，数量 2. 品牌 ，数量 （如有更多，请另列表） 国外品牌数量 Cisco Hischmann 3COM 其他： 1. 品牌