本文件給出了工業(yè)控制系統(tǒng)信息安全防護能力成熟度模型，規(guī)定了核心保護對象安全和通用安全的成熟度等級要求，提出了能力成熟度等級核驗方法。本文件適用于工業(yè)控制系統(tǒng)設(shè)計、建設(shè)、運維等相關(guān)方進行工業(yè)控制系統(tǒng)信息安全防護能力建設(shè)，以及對組織工業(yè)控制系統(tǒng)信息安全防護能力成熟度等級進行核驗。