2014年9月1日，工业控制系统信息安全产业联盟发布《工业企业信息系统安全技术指引》，并于同期正式实施。该技术指引是工业控制系统信息安全产业联盟在2014年发布的一项重要文件，以规范工业企业信息系统安全建设，提高工业企业信息系统安全保障水平为目的，它将作为我国工业控制系统信息安全建设重要的技术指导依据，同时对于今后我国编制工业控制系统信息安全技术标准，具有重要的借鉴意义。

现今，工业控制系统已经广泛地应用在众多国家关键基础设施行业（如电力、石化、冶金、轨道交通、市政等），重要性不言而喻。而随着我国“两化”融合的不断深入，原本相对封闭、专业和安全的工业控制系统不断开放，存在严重的信息攻击风险。从2011年工信部发布的《关于加强工业控制系统信息安全管理的通知》，到2012年国务院常务会议审议通过的《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》，到2014年成立的我国重要网络安全和信息化领导小组，都将工业控制系统等关键基础设施的信息安全保障划归为一项重要工作。

与此同时，我们必须意识到，相较于国家层面明确的政策指导，当前，我国最缺少的是从技术层面，对工业控制系统信息安全进行解剖、分析，为我国工业控制系统信息安全建设提供专业性技术建议的指引，因此，从技术层面加强我国工业控制系统信息安全的保障工作迫在眉睫，《工业企业信息系统安全技术指引》正是在这样的背景下应运而生。

本指引由工业控制系统信息安全产业联盟提出发布，依据国家有关政策文件，借鉴国内外的先进经验，结合工业企业的实际情况，由北京启明星辰信息安全技术有限公司和北京网御星云信息技术有限公司作为起草单位，经过工业控制系统信息安全产业联盟内部讨论，征求权威专家意见，反复修改和论证后编制完成。

《工业企业信息系统安全技术指引》为首次编制，对规范工业企业信息系统安全建设工作具有一定的实用性和可操作性。

在线预览：《工业企业信息系统安全技术指引》