建立重要行业工业控制系统信息安全测评制度对制造业、能源、交通、水利等关系国计民生重要行业的工业控制系统进行调研，摸清当前安全状况。建立重要行业工业控制系统安全测评制度，研究提出工业控制系统信息安全测评标准，支持测评工具研发，支持测评机构、国内厂商、行业机构等搭建仿真模拟平台，培育安全测评机构，通过实验室测评、现场评估、渗透测试、资料审阅、人员访谈等多种方式，首先对电力、石油石化等重要行业工业控制系统进行安全性测评，并在总结经验基础上推广至其他行业，逐步建立我国重要行业工业控制系统信息安全测评制度。
在重要行业和领域推广工业控制系统安全防护最佳实践加快落实《关于加强工业控制系统信息安全管理的通知》（工信部协2011451号），推动重要行业企业落实连接管理、组网管理、配置管理、设备选择和升级管理、数据管理、应急管理等要求。总结国外工业控制系统安全防护措施，在重要行业和领域推广安全防护最佳实践，相关措施包括：开发针对应用于工业控制系统的安全策略、流程和教育材料，重视工业控制系统从结构到采购、安装、维护直至停用的整体生命周期的安全性，采用具有多层的网络拓扑结构，在工业控制系统和企业网络之间设置逻辑分离，限制对工业控制网络和设备的物理访问，明确工业控制系统不同用户的权限，对工业控制网络和企业网络使用各自独立的认证机制和证书，使用现代的技术如用于个人身份认证的智能卡等。
