工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表(注明行業(yè))

1、CCRCQOT0436B0工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心第1頁(yè)共15頁(yè)工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表(注明行業(yè)注明行業(yè))填表說(shuō)明：每個(gè)行業(yè)單獨(dú)填寫(xiě)自評(píng)估表。組織名稱組織名稱申報(bào)級(jí)別申報(bào)級(jí)別評(píng)估時(shí)間評(píng)估時(shí)間評(píng)估部門(mén)評(píng)估部門(mén)人員人員自評(píng)估自評(píng)估結(jié)論結(jié)論序號(hào)要點(diǎn)要點(diǎn)條款條款需提供證明材料需提供證明材料符合不符合證明材料清單證明材料清單1.建立工業(yè)控制系統(tǒng)安全服務(wù)流程

2、，并按照流程實(shí)施。按照相關(guān)標(biāo)準(zhǔn)建立的工業(yè)控制系統(tǒng)安全服務(wù)流程，流程圖中應(yīng)包括每個(gè)階段對(duì)應(yīng)的職責(zé)、輸入輸出等。2.服務(wù)技術(shù)要求制定工業(yè)控制系統(tǒng)安全服務(wù)規(guī)范標(biāo)準(zhǔn)，并按照規(guī)范實(shí)施。已制定的工控控制系統(tǒng)安全服務(wù)規(guī)范。3.H1.1.1a)編制業(yè)務(wù)情況和工業(yè)控制系統(tǒng)調(diào)研表，并按照調(diào)研表收集有效信息。已完成業(yè)務(wù)情況調(diào)研表，收集有效信息。4.H1.1.1b)有效掌握工業(yè)企業(yè)的組織結(jié)構(gòu)、了解對(duì)工業(yè)控制系統(tǒng)的管理機(jī)制。企業(yè)的組織結(jié)構(gòu)、對(duì)生產(chǎn)控制系統(tǒng)管理的文

3、字材料。5.服務(wù)規(guī)劃階段調(diào)研客戶需求H1.1.1c)采集客戶對(duì)工業(yè)控制系統(tǒng)系統(tǒng)安全管理和技術(shù)服務(wù)的目標(biāo)和需客戶對(duì)工控系統(tǒng)安全管理和技術(shù)服務(wù)的目標(biāo)和需求的文字材料。CCRCQOT0436B0工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心第3頁(yè)共15頁(yè)序號(hào)要點(diǎn)要點(diǎn)條款條款需提供證明材料需提供證明材料自評(píng)估自評(píng)估結(jié)論結(jié)論證明材料清單證明材料清單符合不符合料。13.僅一級(jí)要求：僅一級(jí)要求：對(duì)客戶的安全生產(chǎn)和網(wǎng)絡(luò)安全現(xiàn)狀進(jìn)行評(píng)

4、估，調(diào)研行業(yè)安全防護(hù)的水平，明確薄弱環(huán)節(jié)。已完成項(xiàng)目的服務(wù)方案中有調(diào)研行業(yè)安全水平，分析薄弱環(huán)節(jié)的證明材料。14.結(jié)合調(diào)研的安全需求，與客戶、工業(yè)控制系統(tǒng)系統(tǒng)開(kāi)發(fā)單位及其他相關(guān)人員充分溝通，編制安全服務(wù)技術(shù)方案和服務(wù)預(yù)算。已完成項(xiàng)目的服務(wù)方案，包含安全需求、工作內(nèi)容、服務(wù)方式、服務(wù)預(yù)算等內(nèi)容證明材料。15.與客戶簽訂服務(wù)協(xié)議，編制實(shí)施方案，明確服務(wù)范圍、目標(biāo)、進(jìn)度、內(nèi)容、金額、交付質(zhì)量、溝通和風(fēng)險(xiǎn)等方面的要求。已完成項(xiàng)目的實(shí)施方案，包含

5、服務(wù)范圍、目標(biāo)、進(jìn)度、內(nèi)容、金額、質(zhì)量輸出、溝通和風(fēng)險(xiǎn)等內(nèi)容的證明材料。16.僅二級(jí)僅二級(jí)一級(jí)要求：一級(jí)要求：制定針對(duì)人員、設(shè)備、文檔、系統(tǒng)的風(fēng)險(xiǎn)監(jiān)控措施，有效保障工業(yè)控制系統(tǒng)的安全、穩(wěn)定。已完成項(xiàng)目的實(shí)施方案，包含人員、設(shè)備、文檔、系統(tǒng)的風(fēng)險(xiǎn)監(jiān)控措施等內(nèi)容的證明材料。17.僅二級(jí)僅二級(jí)一級(jí)要求：一級(jí)要求：對(duì)于在運(yùn)工業(yè)控制系統(tǒng)，應(yīng)考慮使用搭建臨時(shí)模擬環(huán)境，模擬真實(shí)系統(tǒng)的運(yùn)行情況、配置、數(shù)據(jù)、業(yè)務(wù)流程，驗(yàn)證方案的有效性。已完成項(xiàng)目的實(shí)施方