本標準規(guī)定了如何在工業(yè)自動化和控制系統(tǒng)（IACS）中建立網絡信息安全管理系統(tǒng)，并且提供了如何開發(fā)這些元素的指南。本標準與IEC62443-1-1中描述IACS相比，其定義和范圍更廣泛。本標準中描述的CSMS中的元素主要是政策，過程，規(guī)程和以及與人員相關的內容，描述了在組織范圍內最終的CSMS將要包括或應當包括哪些內容。