各镇（街道）、石化经济开发区经发局：

    为贯彻《关于做好工业领域工业控制系统信息安全保障工作的通知》[浙经信信安（2016）170号]文件精神，落实《关于做好工业领域工业控制系统信息安全保障及开展相关检查工作的通知》[甬经信信安（2016）154号]文件的相关要求，做好我区工业领域工业控制系统（以下简称工控系统）信息安全保障工作。现将有关事项通知如下：

　　一、检查目的

　　通过开展重点领域工控系统安全检查，进一步落实安全责任，增强安全意识，认真查找突出问题和薄弱环节，全面排查安全隐患和安全漏洞，分析评估安全状况和防护水平，有针对性地采取管理和技术防护措施，促进安全防范水平和安全可控能力提升，预防和减少重特大信息安全事件的发生。

　　二、检查范围

　　我区范围内的核设施、钢铁、有色、化工、石油石化、电力、天然气、装备制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。

　　三、检查内容

　　（一）安全管理

　　建立健全工控系统信息安全管理规章制度及落实情况。重点检查信息安全主管领导、管理机构和工作人员履职情况，安全责任制落实及事故责任追究情况，人员、资产、采购、外包服务等日常安全管理情况，信息安全经费保障情况等。

　　（二）技术防护

　　工控系统的防病毒、防攻击、防篡改、防瘫痪、防泄密等技术措施及有效性。重点检查技术防护体系建立情况，工控系统的网络边界防护措施、网络分区域管理、无线网络安全防护，工控服务器、网络设备、安全设备等安全策略配置及有效性，应用系统安全功能配置及有效性；工控系统的终端计算机、移动存储介质安全防护措施；重要数据传输、存储的安全防护措施等。

　　（三）应急工作

　　建立健全工控系统信息安全应急工作机制情况。重点检查工控系统信息安全事件应急预案制修订情况，应急预案演练情况；应急技术支撑队伍、灾难备份与恢复措施建设情况，重大信息安全事件处置及查处情况等。

　　（四）教育培训

　　重点检查企业领导干部和各级人员网络安全基础知识、信息安全管理和技术人员专业技术培训情况等。

　　（五）安全问题整改