随着工业控制系统越来越依赖信息化系统，及黑客技术的不断发展，工业控制系统暴露出越来越大的风险，恶意代码直接导致国家核电站的遭到不可逆损坏。因此，工业控制系统（如电力、石油、石化、煤矿、化工）企业逐渐开始重视生产业务系统的信息安全防护技术，信息安全的研究重点逐渐转向于工业控制系统。为了应对工业控制系统信息安全，世界各国政府都在积极参与，世界各国专家开展广泛合作，制定一些相关的国际标准和规范，各国也在组织本国的人力、物力，制定相应的国家标准和规范，做到未雨绸缪，竭尽全力做好工业控制系统信息安全工作。基于此，本书对工业控制系统信息安全防护技术进行了系统介绍。本书首先介绍了工业控制系统的基本组成、工业信息安全的重大意义，讨论了工业控制系统安全的定义、脆弱性及所面临的威胁，引出常见的工业控制系统攻击手段。其次在工业控制系统安全结构的基础上，从入侵检测、漏洞扫描、漏洞挖掘等角度介绍了工业控制系统安全检测技术，对工业控制系统信息安全防御体系、防护技术和风险管理做了探究。最后讲解了电力、石油、智能制造行业等典型行业工业控制系统信息安全的应用实践。本书既可作为工业控制系统、网络空间安全、自动化、智能制造、安全工程、计算机及软件等领域的科研及工程技术人员的参考书，同时也可作为高校教师、学生以及其他对工控安全感兴趣的读者的学习用书。工业控制系统信息安全是一门应用性很强的跨专业学科，在工业化和信息化大规模发展的今天已取得了一定的发展，本书尝试对此领域的理论和技术做一些归纳，以期有益于广大专业同行和关心工业控制系统信息安全的人士。由于工业控制系统信息安全技术在快速发展，加之作者的水平有限，书中难免有一些缺点和错误，真诚希望读者不吝赐教，以期再版修订。