本標準規定了如何在工業自動化和控制系統（IACS）中建立網絡信息安全管理系統，并且提供了如何開發這些元素的指南。本標準與IEC62443-1-1中描述IACS相比，其定義和范圍更廣泛。本標準中描述的CSMS中的元素主要是政策，過程，規程和以及與人員相關的內容，描述了在組織范圍內最終的CSMS將要包括或應當包括哪些內容。