工业企业信息安全自查手册填写单位（盖章)二○一二年月日—1—一、确定企业重点自查的重点信息系统和工业控制系统（一）了解系统基本特征查看企业在用系统的规划设计方方案、安全防护规划设计、网络拓扑图等,核实系统的实时性、服务对象、连接互连网、数据集中、容灾备份等基本情况，记录查看结果，填写系统基本情况自查记录表(表1)表1系统基本情况检查记录表序号系统名称实时性服务对象连接互联网情况数据集中情况灾备情况实时非实时面向社会公众不面向社会公众采用逻辑隔离措施连接采用逻辑强隔离1措施连接不连接全公司数据子公司数据不集中系统级灾备仅数据灾备无灾备１EMS√√√√√2３45（二）分析系统重要性根据对本企业在用系统基本情况核查结果,分析每一个系统停止运行后对主要业务的影响程度、系统遭受攻击破坏后对社会的影响程度等安全特征,记录分析结果（表2)表2系统重要性分析记录表序号系统名称系统对主要业务的影响程度系统对社会公众的影响程度高中低高中低１EＭS√√1逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离
—2—２３4５—3—（三）确定重要信息系统和工业控制系统根据分析结果,确定本企业的重要信息系统和工业控制系统,并从中选取拟开展自查的重要信息系统工业控制系统，填写重要信息系统和工业控制表（表3),建议选取集团信息系统1个，子公司信息系统２个,工业控制系统３个
表3重要信息系统和工业控制系统表说明:系统所在单位指具体管理该系统的子公司或分公司序号系统名称系统所在单位1ＥＭS宝山钢铁股份有限公司能环部23４５—4—二、重要信息系统基本情况（一）重要信息系统基本情况按前面确定的系统,逐个开展系统基本情况构成情况自查,通过调阅系统设计资料、资产清单、现场查看等方式查看信息系统基本构成情况分硬件构成和软件构成，分别进行自查并填写《重要信息系统主要软硬件检查记录表》(表4)
