范圍

本標準規定了基于風險評估的工業控制系統信息安全等級劃分規則和定級方法,提出了等級劃分模型和定級要素，包括工業控制系統資產重要程度、存在的潛在風險影響程度和需抵御的信息安全威脅程度，并提出了工業控制系統信息安全四個等級的特征。

本標準適用于工業生產企業以及相關行政管理部門，為工業控制系統信息安全等級的劃分提供指導，為工業控制系統信息安全的規劃、設計、運維以及評估和管理提供依據。