工业控制系统信息安全防护建设实施规范

本标准规定了工业控制系统信息安全防护建设实施，描述了工业企业新建/存量工业控制系统信息安全防护建设实施流程，以及实施过程中需考虑的13个方面，制定了信息安全防护效果核验及对标方法。本标准适用于工业企业非涉及国家秘密的工业控制系统设计、建设、运维等相关方进行工业控制系统信息安全防护建设，并为工业控制系统信息安全测评与安全检查工作提供依据。

中国电子技术标准化研究院、国家工业信息安全发展研究中心、中国石油天然气股份有限公司西北销售分公司、江西省工业和信息化厅、国家信息技术安全研究中心、中国信息安全测评中心、中国石油天然气股份有限公司长庆石化分公司、广州赛宝认证中心服务有限公司、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、国家能源投资集团有限责任公司、浙江省能源集团有限公司、浙江浙能中煤舟山煤电有限责任公司、上海三零卫士信息安全有限公司、北京和利时集团、陕西省网络与信息安全测评中心、上海工业控制系统安全创新科技有限公司、华东师范大学、西门子（中国）有限公司、上海大学、北京中油瑞飞信息技术有限责任公司、西安电子科技大学、北京和仲宁信息技术有限公司、国网新疆电力有限公司电力科学研究院