工业化和信息化的融合给工业控制系统带来巨大的安全挑战。与传统信息系统的安全建设目标不同，工业控制系统安全建设的目标是在保证其高可用性的前提下提供相应的安全防护手段。首先从方法论角度分析了工业控制系统安全需求，其次，从数据安全和管理安全两个维度来讨论了工业控制系统安全防护技术的设计原则，最后，给出了区域划分、终端防护、通信管控、安全设备选择方法和安全操作策略和流程，在安全设备选择部分，给出了典型工业控制系统的安全部署图。