开始，工业操控体系(ICS)与信息技能(IT)体系的相似性很小，ICS是孤立的体系，运转专有的操控协议，运用专用的硬件和软件。现在，广泛运用、本钱低价的互联网协议(IP)设备替代了ICS中的专有解决方案，但这也添加了网络安全缝隙和事情发生的或许性。因为ICS选用IT解决方案，提高了企业的衔接性和长途拜访才干，许多工厂正在用规范的核算机、操作体系(OS)、网络协议，规划和施行项目，所以ICS也变得愈加像IT体系。这种集成支撑新的IT功用，与曩昔的ICS比较，显着减少了与外部国际的阻隔，因而也需求更多的安全确保，确保这些ICS能牢靠作业。典型的IT体系现已规划了安全解决方案，用来抵挡这些安全隐患，但在ICS环境中引进相同的解决方案时，还须采纳特别的预防措施。在某些情况下，针对ICS环境需求新的安全解决方案。
ICS与传统的IT体系比较有许多不同的特色，包含不同的危险和优先事项。这其间包含了职工生命的健康与安全，生态环境的维护，出产设备的运转，以及对国民经济的影响。 ICS有不同的功用和牢靠性要求，运用的操作体系和运用程序与典型的IT体系也不一样。此外，操控体系的规划和操作，有时会构成安保与功率的抵触(例如，需求暗码认证和授权不该阻碍或搅扰ICS的紧急行动，以下列出了在考虑ICS安保时，要注意的一些特别要素：
· 功用要求。 ICS一般都是时刻要害性体系，各种设备要满意可承受的推迟和颤动规范，有些体系需求确定性呼应，高吞吐量一般不是ICS所必需的。与此相反，IT体系一般需求高吞吐量，而能够承受必定程度的推迟和颤动。
· 可用性要求。许多ICS的进程在本质上是接连的。工业进程操控体系不能承受意外中止。假如需求人为中止，有必要提早数天或数周之前方案和组织。详细施行前的测验是有必要的，以确保ICS的高可用性。除了意外中止，许多操控体系为了确保出产接连，不答应随意泊车和发动。在某些情况下，出产的产品或运用的设备比信息的中止更重要。因而，选用典型的IT战略，如从头发动一个组件，一般在ICS中是不能承受的，会对体系的可用性、牢靠性和可维护性要求发生晦气影响。有些ICS选用冗余组件，并行运转，在主组件出问题时能够切换到备份组件，供给接连性。
· 危险办理要求。在典型的IT体系中，数据的机密性和完整性一般是首要问题。关于ICS，人员安全、设备容错才干、避免环境损坏、危害大众健康或决心、合规、设备丢失、知识产权丢失、产品丢失或损坏是首要问题。担任运营、安保和维护ICS的人员有必要了解安全和安保之间的重要联络。
· 安保架构焦点。在典型的IT体系中，安保首要的重点是维护IT财物的运转，不管这些财物是会集式仍是分布式、信息在存储仍是在传输。在某些架构中，信息的会集存储和处理十分要害，能够给予更多的维护。关于ICS，边际客户端(如PLC、DCS、操作员站等)需求当心维护，因为他们直接担任终端流程的操控。ICS中心服务器的维护也十分重要，因为中心服务器的问题或许会对每台边际设备发生晦气影响。
· 物理相互作用。在典型的IT体系中，没有物理与环境的相互作用。在ICS范畴，ICS与物理进程和结果有着十分杂乱的相互作用，这能够经过物理事情表现出来??。一切集成到ICS的安保功用有必要进行测验(例如，在可比的ICS上离线进行)，以证明ICS的功用彻底正常。
· 时刻要害呼应。在典型的IT体系中，施行拜访操控不考虑数据流的巨细。关于一些ICS，主动化的呼应时刻或人机交互的体系呼应是十分要害的。例如，需求在人机界面(HMI)上的暗码认证和授权不得阻碍或搅扰ICS的紧急行动。信息流不能中止或危害。拜访这些体系应遭到严厉的物理安保操控。
· 体系运转。 ICS的操作体系(OS)和运用程序或许无法忍受典型IT安保做法。老旧体系因资源缺少和常常中止而特别软弱。操控网络一般较为杂乱，需求不同层次的专业知识(例如，操控网络一般由操控工程师办理，而不是由IT人员)。在一个运转的操控体系网络中，软件和硬件的晋级都十分困难。许多体系或许没有所需的功用，包含信息加密、过错日志和暗码维护。
· 资源束缚。 ICS和实时操作体系往往是受资源约束的体系，一般不包含典型的IT安保才干。 ICS组件上或许无法供给核算资源添加安保功用。此外，在某些情况下，因为ICS厂商的答应和服务协议，不答应运用第三方安保解决方案，假如装置的第三方运用没有供货商的承认或同意，或许会失掉服务的支撑。
· 通讯。在ICS的环境中运用的现场设备操控和内部处理器通讯的通讯协议和媒体，一般与通用IT环境中的不一样，或许是专有的。
· 改变办理。改变办理对坚持IT和操控体系的完整性至关重要。未打补丁的软件对体系而言是最大的缝隙之一。IT体系的软件更新，包含安全补丁，一般依照相应的安全战略和规程及时更新。此外，这些规程常常运用根据服务器的东西主动履行。ICS的软件更新不总是能及时施行，因为这些更新需求工业操控运用供货商进行彻底的测验，然后运用的最终用户才干施行，还有必要在数天或数周提早方案和组织ICS停机。 作为更新进程的一部分，ICS或许还需求从头承认。另一个问题是，许多ICS使用旧版本的操作体系，供货商已不再支撑。因而，可用的修补程序或许不适用。改变办理也适用于硬件和固件。在改变办理的进程中，对ICS的部分，需求ICS专家(例如，操控工程师)与安保和IT人员一同作业，细心评价。
