根据信息系统等级保护防护要求，按照“专网专用、安全分区、环境可控、纵深防御、综合审计、动态监控”的思路，根据工控系统的实际情况，分析面临的风险和威胁，从物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理等方面设计安全防护措施，形成工业控制系统整体的信息安全解决方案，该方案可确保涉密信息系统和工控系统安全、可靠、高效运行。