本標準提供了可用于工業控制系統的安全控制列表，規約了工業控制系統的安全控制選擇過程，以便構造工業控制系統的安全程序--一種概念層面上的安全解決方案。本標準適用于：a）〓方便規約工業控制系統的安全功能需求，為安全設計（包括安全體系結構設計）和安全實現奠定有力的基礎。b）〓指導工業控制系統安全整改中安全能力的調整和提高，以便能使工業控制系統保持持續安全性。本標準的適用對象是組織中負責工業控制系統建設的組織者、負責信息安全工作的實施者和其他從事信息安全工作的相關人員。