本標準規(guī)定了如何在工業(yè)自動化和控制系統(tǒng)（IACS）中建立網(wǎng)絡(luò)信息安全管理系統(tǒng)，并且提供了如何開發(fā)這些元素的指南。本標準與IEC62443-1-1中描述IACS相比，其定義和范圍更廣泛。本標準中描述的CSMS中的元素主要是政策，過程，規(guī)程和以及與人員相關(guān)的內(nèi)容，描述了在組織范圍內(nèi)最終的CSMS將要包括或應(yīng)當包括哪些內(nèi)容。