根据工业控制系统（Industrial Control Systems，ICS）安全防护的特点，文中提出了对工控系统进行分层、分域、分等级，构建“三层架构，二层防护”的工控系统安全体系架构思想；通过分析工控系统面临的风险，对作为工控系统安全防护的核心产品——工控系统安全管理平台功能进行了说明。