引言

工業控制系統（ICS）（包括監控和數據采集系統（SCADA）、分布式控制系統(DCS)、可編程邏輯控制器(PLC)等產品）在核設施、航空航天、先進制造、石油石化、油氣管網、電力系統、交通運輸、水利樞紐、城市設施等重要領域得到了廣泛的應用。

隨著信息技術的發展，特別是信息化與工業化深度融合以及物聯網的快速發展，工業控制系統產品越來越多地采用通用協議、通用硬件和通用軟件，以各種方式與互聯網等公共網絡連接，傳統信息系統所面臨的病毒、木馬等威脅正在向工業控制系統領域不斷擴散，工業控制系統的信息安全問題日益突出。

工業控制系統安全控制應用指南是針對各行業使用的工業控制系統給出的安全控制應用基本方法，是指導選擇、裁剪、補償和補充工業控制系統安全控制，形成適合組織需要的安全控制基線，以滿足組織對工業控制系統安全需求，實現對工業控制系統進行適度、有效的風險控制管理。

本標準適用于工業控制系統擁有者、使用者、設計實現者以及信息安全管理部門，為工業控制系統信息安全設計、實現、整改工作提供指導，也為工業控制系統信息安全運行、風險評估和安全檢查工作提供參考。