隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展，原來“孤島”一樣獨(dú)立的工業(yè)控制系統(tǒng)越來越廣泛的使用通用的協(xié)議、硬件和軟件，使得各種惡意破壞能夠更容易地威脅著工業(yè)控制系統(tǒng)。尤其是2010年“震網(wǎng)”事件之后，工控網(wǎng)絡(luò)安全受到了工控系統(tǒng)生產(chǎn)廠商、集成商和最終用戶，乃至國家各級政府、相關(guān)職能部門的高度關(guān)注。與互聯(lián)網(wǎng)和計算機(jī)安全不同的是，工控系統(tǒng)面臨的安全威脅不僅僅來自于操作員站、工程師站等計算機(jī)軟件、監(jiān)控層網(wǎng)絡(luò)協(xié)議，更多的來自于集散控制系統(tǒng)（DCS）核心控制器和可編程邏輯控制器（PLC）等核心部件。因此工控系統(tǒng)防護(hù)的不僅僅是一般的黑客，更是具有自動化知識的高度專業(yè)化的“破壞者”。
盡管國際上各國都在積極參與相關(guān)國際標(biāo)準(zhǔn)的制定，但目前出臺的僅有一些基本要求，其工程實(shí)踐可操作性不強(qiáng)，對于DCS和PLC等核心部件的安全要求仍屬空白。為了保障我國工業(yè)生產(chǎn)的安全可控，全國工業(yè)過程測量控制和自動化標(biāo)準(zhǔn)化技術(shù)委員會（SAC/TC124）從2012年開始，組織國內(nèi)自動化領(lǐng)軍企業(yè)以及鋼鐵、化工、石油、石化、電力、核設(shè)施等行業(yè)專家，結(jié)合DCS和PLC核心技術(shù)及工程實(shí)踐，起草了該系列標(biāo)準(zhǔn)，從行業(yè)應(yīng)用領(lǐng)域的需求出發(fā)，為相關(guān)產(chǎn)品和系統(tǒng)的研制、生產(chǎn)、使用、評估提供技術(shù)支撐。
《工業(yè)自動化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS）第1部分：防護(hù)要求》：規(guī)定了DCS安全防護(hù)區(qū)域的劃分，并對過程監(jiān)控層、現(xiàn)場控制層和現(xiàn)場設(shè)備層的防護(hù)要點(diǎn)、防護(hù)設(shè)備以及防護(hù)技術(shù)提出了具體的要求。
《工業(yè)自動化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS）第2部分：管理要求》：規(guī)定了DCS信息安全管理體系及其相關(guān)安全管理要素的具體要求。
《工業(yè)自動化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS）第3部分：評估指南》：規(guī)定了DCS的安全風(fēng)險評估等級劃分、評估的對象及實(shí)施流程，以及安全措施有效性測試。
《工業(yè)自動化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS）第4部分：風(fēng)險與脆弱性檢測要求》：規(guī)定了DCS在投運(yùn)前、后的風(fēng)險和脆弱性檢測，對DCS軟件、以太網(wǎng)網(wǎng)絡(luò)通信協(xié)議與工業(yè)控制網(wǎng)絡(luò)協(xié)議的風(fēng)險與脆弱性檢測提出具體的要求。
《工業(yè)自動化和控制系統(tǒng)網(wǎng)絡(luò)安全 可編程序控制器（PLC）第1部分：系統(tǒng)要求》：規(guī)定了PLC系統(tǒng)的信息安全要求，包括PLC直接或間接與其它系統(tǒng)通信的信息安全要求。
《工業(yè)自動化和控制系統(tǒng)網(wǎng)絡(luò)安全》系列標(biāo)準(zhǔn)從DCS與PLC的不同網(wǎng)絡(luò)層次和組成部分規(guī)定了網(wǎng)絡(luò)安全的檢測、評估、防護(hù)和管理等要求，為工控行業(yè)的系統(tǒng)設(shè)計方、設(shè)備生產(chǎn)商、系統(tǒng)集成商、工程公司、用戶、資產(chǎn)所有人及評估認(rèn)證機(jī)構(gòu)等提供了可操作的工控安全標(biāo)準(zhǔn)，進(jìn)一步完善了我國工業(yè)控制網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，有助于形成我國自主的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全產(chǎn)業(yè)和管理體系，有力地保障了國家經(jīng)濟(jì)的穩(wěn)定增長和國家利益的安全。