国家标准计划《工业控制系统异常监测工具技术要求和测试评价方法》由 TC124（全国工业过程测量控制和自动化标准化技术委员会）归口 ，主管部门为中国机械工业联合会。

主要起草单位 机械工业仪器仪表综合技术经济研究所 、启明星辰 。

随着工业化与信息化的深度融合，来自信息网络的安全威胁正逐步对工业控制系统所造成极大的安全威胁，传统的工业异常监测系统在面对工业控制系统的安全监测时因不能识别工业控制系统专用协议、对工业控制系统异常特征分析不足，显得力不从心，因此急需要一种能应用于工业控制环境的工业异常监测系统对工业控制系统异常行为进行监测和报警。

针对工业异常监测系统按安全要求不同分为三级，分别阐述了三个级别产品的功能要求、安全要求、保证要求、针对工业控制环境的适应性要求和性能要求，以及测试方法和测评环境。 预研情况：国内信息安全厂商、工业控制信息安全厂商陆续开展针对工业控制系统的异常监测工具，国外知名的入侵检测工具snort也推出了工控版本，但是普遍缺乏对工业控制系统入侵、病毒、业务异常、流量异常等的深入分析和呈现，这些产品的实现思路可做为制定此标准参考，也急需对此类产品的功能、安全要求、性能等提出统一化的要求，引导其更加适应工业控制环境。