工業控制系統（ICS）是指對工業生產過程安全（Safety）、信息安全（Security）和可靠運行產生作用和影響的人員、硬件、策略和軟件的集合，包括集散控制系統（DCS）、監督控制和數據采集（SCADA）系統、可編程序邏輯控制器（PLC）、遠程測控單元RTU、相關的信息系統如人機界面等。

工業控制系統作為關鍵基礎設施的重要組成部分，關于企業安全、社會安全、經濟安全乃至國家安全。

隨著制造強國建設穩步推薦，制造業與互聯網融合步伐不斷加快，工控控制系統日益數字化、網絡化和智能化，在極大提高生產效率，提升創新能力、促進產業轉型升級的同時，也面臨著漏洞層出不窮、威脅加速滲透、攻擊手段復雜多樣等前所未有的信息安全挑戰。

對于信息安全防護，由于工業控制系統與傳統信息系統在于協議、生命周期、可用性、補丁升級、病毒防護等方面的不同，傳統的信息安全防護有很多手段對于工業控制系統應用上有所限制。
? ? ? ?工業控制系統信息安全防護有著特定的特點。很多工業控制系統大多投運時間較早，在最初建設期間確認安全功能設計，難以進行技術改造或改造成本巨大。通過優化現有網絡結構，強化邊界防護，減少威脅的暴露面，降低脆弱性的可利用性，設置多道安全防線，對重點實時控制系統進行安全防護。
? ? ? ?根據等級保護要求，在確保結構安全的前提下，通過規范內部物理和環境、網絡和通信、設備和計算、應用和數據等各方面的安全，并加強安全策略和管理制度、安全管理機構和人員、安全建設管理、安全運維管理，提高工業控制系統整體安全防護能力，保證工業控制系統安全運行，保護重要數據。