1. DPS 2.0的主要更改是为了适应《中华人民共和国网络安全法》。并与“网络安全级别保护系统”的实施合作。该标准的名称从“信息安全技术信息系统安全级别保护基本要求”中更改。参见“安全技术网络安全级别保护的信息基本要求”。该标准主要从两个方面提出要求：技术和管理。技术要求从原始物理安全性，网络安全性，主机安全性，应用程序安全性和数据安全性以及备份和恢复调整分为物理和环境安全性，网络和通信安全性，设备和计算安全性，应用程序和数据安全性；管理要求从原始安全管理系统，安全管理机构，人员安全管理，系统构建管理以及系统运行和维护管理调整分为安全策略和管理系统，安全管理机构和人员以及安全构建管理，安全运行和维护管理。为了适应新技术，新服务和新应用，该标准对云计算，移动互联网，物联网和工业控制系统提出了相应的要求。内容结构将每个级别的安全要求调整为常规安全要求和云计算安全扩展要求。 ，移动互联网安全扩展要求，物联网安全扩展要求和工业控制系统安全扩展要求；该标准取消了安全控制点的原始S，A，G标签，并添加了附录A以描述保护对象的分类结果和安全性。要求之间的关系显示了如何根据分级的S和A结果选择安全要求。 2.工业控制系统安全扩展要求。物理和环境安全性：对室外控制设备（例如放置控制设备的机柜或设备以及控制设备周围的环境）的安全保护要求有所提高；网络和通信安全：越来越适应工业控制系统网络环境的网络体系结构安全性要求，通信传输要求和访问控制要求，从而增加了对拨号使用控制和无线使用控制的要求；设备和计算安全性：对控制设备的安全要求有所提高，控制设备主要是实时控制器设备，该设备实现了适用于工业控制系统的控制逻辑和数据采集功能，例如PLC，DCS控制器等；安全建设管理：增加产品采购和使用以及软件外包的要求，主要是针对工业控制设备和工业控制的特殊信息安全产品要求，以及对工业控制系统软件进行外包时的保密性和专业性要求；安全操作和维护管理：调整了对漏洞和风险管理，恶意代码预防管理以及安全事件处理的要求，使其更适合于工业场景应用程序和工业控制系统。 3.工业控制系统的应用场景。根据工业控制系统架构模型，不同级别的业务应用，实时要求以及不同级别之间的不同通信协议，需要部署的工业控制安全产品或解决方案是不同的，尤其是涉及工业控制的产品或解决方案。协议通信的安全性要求部署工业控制安全产品进行保护，该产品不仅支持对工业控制协议的细粒度访问控制，而且还满足所有级别的实时要求。同时，该标准特别指出，随着工业4.0和网络物理系统的发展，上述分层体系结构不再完全适用。因此，针对不同行业和企业的实际发展，可以合并部分层次结构，并可以根据用户做出判断。实际情况。 。工业控制系统通常对可靠性和可用性有很高的要求。因此，在按照保护级别保护工业控制系统时，必须满足以下约束条件：原则上，安全措施不应受到不利影响。