车号识别系统自查表.doc

附件2：工业控制系统信息安全自查表 系统名称 车号识别系统 负责人 姓名 李代宁 职务 副主任 所属部门 电务车间 工作电话 8283182 功能描述 （描述该系统的功能、业务流程） 该系统通过对进出车辆进行扫码，实现对所有局车、厂车、机车车号的自动采集，极大降低相关工作人员劳动强度，提高生产效率。 业务互联 （描述与其他工业控制系统、上层监控系统、MES系统互联情况） 该系统通过与专用铁路信息化系统、微机联锁系统系统互联，构成庞大的智能管理系统。 系统组成结构 （描述该工业控制系统的组成情况、网络拓扑图等） 读卡器、磁钢、天线、主机、网络适配器、工控机、服务器 系统构成情况 类型 设备 国内品牌 国外品牌 工业生产控制设备 可逻辑编程控制器（PLC） 台 台 分布式控制系统（DCS） 台 台 远程终端设备（RTU） 台 台 数控机床 台 台 工业机器人 台 台 智能仪表 台 台 其它 台 台 工业网络通信设备 工业交换机 台 台 工业路由器 台 台 串口服务器 台 6台 其它 台 台 工业主机设备 工业主机1 台 6台 组态软件数据采集与监控系统（SCADA）软件 套 1套 工业数据库 套 套 其它 台 台 工业生产信息系统 制造执行系统（MES） 套 套 ERP管理系统 套 套 工业云 套 套 其它 套 套 工业网络安全设备 工业防火墙 台 台 工业网闸 台 台 主机安全防护设备 台 台 其它 台 台 安全软件选择与管理情况 1.工业主机防护设备（如防病毒软件、应用程序白名单软件）： ■已安装，防护设备名称： 360安全卫士 □未安装 2.及时进行恶意代码库或白名单规则库更新升级： ■是，目前库版本号： 002 □否，目前库版本号： 3.定期进行系统查杀： ■是，查杀时间间隔： 3个月 □未进行定期查杀 4.防病毒和恶意软件入侵管理机制： ■已建立，包括：■定期扫描病毒和恶意软件 ■定期更新病毒库 ■查杀临时接入设备（如临时接入U盘、移动终端外设） □未建立 配置和补丁管理情况 1.工业控制网络安全配置策略： ■已建立，包括：■网络分区分域 □非必要端口禁用 □其它： □未建立 2.工业主机安全配置策略： ■已建立，包括：■远程控制管理禁用 ■关闭默认账户 ■最小服务配置 ■关闭非必要文件共享 □启用登录口令复杂度要求 □其它： □未建立 3.工业控制设备安全配置策略： ■已建立，包括：■口令策略合规性 □其它： □未建立 4.工业控制系统配置清单： ■已建立，包括：■设备名称 ■设备编号 ■配置策略 ■配置时间 □其它： □未建立 5.定期进行配置清单的更新和维护： □是，维护时间间隔： 更新时间间隔： ■部分是，定期更新和维护的配置清单： 时间间隔： □否 6.及时修复重大工控安全漏洞：■是 □否 边界安全防护情况 1.直接与企业内网连接： □是 ■否，组网方式（单选）：□独立 ■使用防护设备进行隔离，防护设备名称及生产厂商：H3C ER2100 □其它： 2.直接与互联网连接： □是 ■否，组网方式（单选）：■独立 □使用防护设备进行隔离， 防护设备名称及生产厂商： □通过企业网连接 □其它： 3.对工业控制系统网络进行安全域划分： □是，划分原则：□安全域重要性 □业务需求 □其它： ■否 4.各安全域之间进行逻辑隔离： □是，隔离措施：□防火墙 □网闸 □其它： ■否 物理和环境安全防护情况 1.物理安全防护区域防护措施： □无 ■门禁系统 □专人值守 ■视频监控 □其它： 2.拆除