本标准规定了如何在工业自动化和控制系统（IACS）中建立网络信息安全管理系统，并且提供了如何开发这些元素的指南。本标准与IEC62443-1-1中描述IACS相比，其定义和范围更广泛。本标准中描述的CSMS中的元素主要是政策，过程，规程和以及与人员相关的内容，描述了在组织范围内最终的CSMS将要包括或应当包括哪些内容。