5.3　現場訪談

現場訪談用于收集客觀事實材料，補充在文檔查閱中未被發現的工業控制系統細節，進一步理解和洞察工業控制系統的開發、集成、供應、使用、管理等過程。

評估方應在評估實施之前準備好訪談問卷或調查表。訪談中，可以根據被訪者的反映，對調查問題作調整或展開。現場訪談調查表參見附錄A。

實施指南如下：

a) 評估方在評估準備階段編制一份通用工業控制系統風險評估訪談調查表；

b) 被評估方根據具體問題分配不同的人員配合評估方訪談，分配的人員應是最熟悉該評估對象的人員；

c) 若訪談對象對某些問題無法給出確定的答復，應對該問題進行標注。并在后續評估過程中對其進行確認；

d) 對訪談中需要驗證的問題進行標注，以備后期現場核查及技術確認；

e) 訪談對象在訪談結束后對訪談記錄進行核查，若無誤則進行簽字確認。