引言

隨著工業化和信息化的深度融合，工業控制系統廣泛應用于核設施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進制造、水利樞紐、環境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關的領域。工業控制系統指應用于工業領域的數據采集、監視與控制系統，是由計算機設備、工業過程控制組件和網絡組成的控制系統，是工業領域的神經中樞。工業領域使用的控制系統包括監控與數據采集系統（SCADA）、分布式控制系統（DCS）、可編程邏輯控制器（PLC）系統等。近年來針對工業控制系統的攻擊事件導出不窮，工業控制系統的安全性將直接關系到國家重要基礎工業設施生產的正常運行和廣大公眾的利益。

本標準制定的目標是指導我國國家關鍵基礎設施中相關工業控制系統行業用戶開展工業控制系統信息安全自評工作，及時有效發現工業控制系統存在的問題，為國家對重點行業工業控制系統信息安全檢查等工作提供支撐，為實現更安全的工業控制系統并在其內部進行有效的風險管理提供幫助 。

本標準適用于開展工業控制系統的信息安全監督檢查、委托檢查工作，同時也適用于相關企業在本集團（系統）范圍內開展工業控制系統的信息安全自檢查。