本文件給出了工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型,規(guī)定了核心保護(hù)對(duì)象安全和通用安全的成熟度等級(jí)要求,提出了能力成熟度等級(jí)核驗(yàn)方法。本文件適用于工業(yè)控制系統(tǒng)設(shè)計(jì)、建設(shè)、運(yùn)維等相關(guān)方進(jìn)行工業(yè)控制系統(tǒng)信息安全防護(hù)能力建設(shè),以及對(duì)組織工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度等級(jí)進(jìn)行核驗(yàn)。