工业控制系统的安全扩展需要物理和环境安全：对室外控制设备（例如放置控制设备的机柜或设备以及控制设备周围的环境）的安全保护要求更高；网络和通信安全性：增加对工业控制的适应性网络体系结构安全性要求，通信传输要求和系统网络环境的访问控制要求增加了对拨号使用控制和无线使用控制的要求；设备和计算安全性：对控制设备的安全性要求提高，主要用于在工业控制系统中执行控制逻辑和数据采集功能的实时控制器设备，例如PLC，DCS控制器等；安全建设管理：增加了产品采购和使用以及软件外包的要求，主要是针对工业控制设备和工业控制特殊信息的安全产品要求，以及对工业控制系统软件外包的保密性和专业性的要求；安全运维管理：调整了对漏洞和风险管理，恶意代码预防管理和安全事件处理的要求，更适合于工业现场应用和工业控制系统。工业控制系统的应用场景1.工业控制系统的概念和定义工业控制系统（ICS）是几种类型的控制系统的总称，包括数据采集和监视控制系统（SCADA）系统，分布式控制系统（DCS）和控制系统。其他控件通常在工业部门和关键基础设施中使用的系统，例如可编程逻辑控制器（PLC）。工业控制系统通常用于电力，水和污水处理，石油和天然气，化工，运输，制药，纸浆和造纸，食品和饮料以及离散制造（例如汽车，航空航天和耐用品）等行业。工业控制系统主要由过程级别，操作级别以及级别之间和之内的通信网络组成。对于大型控制系统，它还包括管理级别。过程级别包括受控对象，现场控制设备和测量仪器等。操作级别包括工程师和操作员站，人机界面和组态软件，控制服务器等，管理级别包括生产管理系统和企业资源。系统等通信网络，包括商用以太网，工业以太网，现场总线等。2.工业控制系统的层次模型本标准是指IEC 62264-1的层次模型划分，同时抽象了IEC 62264-1的通用性。 SCADA系统，DCS系统和PLC系统构成了层次结构模型，如图2所示。从上到下共有五个级别，分别是企业资源级别，生产管理级别，过程监控级别，现场控制级别和现场设备。等级。不同级别具有不同的实时要求。企业资源层主要包括ERP系统功能单元，用于为企业决策人员提供决策操作方法。生产管理层主要包括MES系统功能单元，用于管理生产过程，如制造数据管理，生产调度管理等。过程监视层主要包括监视服务器和HMI系统功能单元，用于收集和监视生产过程数据，并使用HMI系统实现人机交互。现场控制层主要包括用于控制每个执行设备的各种控制器单元，例如PLC，DCS控制单元等。现场设备层主要包括各种过程感应设备和执行设备单元，用于感知和操作生产过程。根据不同级别的业务应用程序，实时要求以及不同级别的工业控制系统体系结构模型之间的通信协议，需要部署的工业控制安全产品或解决方案是不同的，尤其是当涉及工业领域的边界时控制协议通信需要部署工业控制，用于保护的安全产品不仅支持对工业控制协议的细粒度访问控制，而且还满足所有级别的实时要求。图2：工业控制系统的典型分层体系结构模型。同时，该标准专门标记了