本标准规定了评估的步骤，对评估方法给出了建议。
本标准适用于工业控制网络的安全风险评估，定义了评估的要点。
本标准讨论工业控制网络的通信安全，它主要取决于系统所采用的防护措施。