导读
2016年10月17日，工业和信息化部通过工信软函〔2016〕338号印发《工业控制系统信息安全防护指南》（以下简称《指南》）。文件说明，为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），保障工业企业工业控制系统信息安全，制定《指南》。《指南》适用于工业控制系统应用企业以及从事工业控制系统规划、设计、建设、运维、评估的企事业单位。
《指南》通过11个方面的要求抓住了工控安全的要点，精练、充实、全面，可以作为工控安全的工作清单来使用。因此赛迪智库网络空间研究所建议：
第一
深入研究《指南》，了解工控系统安全工作的要点。《指南》提出的每一项要求，都需要结合工控系统及其应用背景来落实。
第二
建议结合等级保护以及关键基础设施保护工作来落实《指南》要求，属于等级保护三级及以上工业控制系统，或属于关键基础设施的工业控制系统，应逐条对照，选择应对措施，优化操作规程。
第三
具体落实的时候要根据工控系统生命周期、岗位职责分工、业务流程、资产类别等维度进行任务分解，详细设计工控安全管理机制。