适用范围：ISO/IEC27019:2024是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息安全标准，专门针对能源行业（如电力、天然气、供热等）的过程控制系统和工业自动化系统。该标准基于ISO/IEC27002，提供了适用于能源行业的特定信息安全控制措施和实施指南，旨在保护关键基础设施免受网络威胁，确保运营的连续性、可靠性和安全性。它适用于能源生产、传输、分配及相关服务提供商，帮助这些组织建立、实施、维护和持续改进信息安全管理体系（ISMS）。
ISO/IEC 27019:2024 信息安全、网络安全与隐私保护——能源公用事业行业的信息安全控制措施
