本文件給出了工業(yè)控制系統(tǒng)信息安全防護能力成熟度模型，規(guī)定了核心保護對象安全和通用安全的成熟度等級要求，提出了能力成熟度等級核驗方法。本文件適用于工業(yè)控制系統(tǒng)設計、建設、運維等相關方進行工業(yè)控制系統(tǒng)信息安全防護能力建設，以及對組織工業(yè)控制系統(tǒng)信息安全防護能力成熟度等級進行核驗。