本标准规定了评估的步骤，对评估方法给出了建议，适用于工业控制网络的安全风险评估，定义了评估要点，讨论工业控制网络的通信安全。