Les systèmes de contrôle ou de pilotage se composent d'un ou plusieurs appareils qui assurent, commandent ou surveillent le fonctionnement d'autres appareils ou systèmes. L’expression «systèmes de contrôle industriels» (industrial control systems, SCI) est largement utilisée dans le domaine de la production industrielle. Depuis quelque temps, les systèmes de contrôle ou de pilotage industriels trouvent de nouveaux débouchés également en dehors de l’industrie manufacturière, par exemple dans la domotique ou la gestion du trafic. On peut parler de système de contrôle industriel pour tout système de contrôle qui commande ou surveille un processus physique. La plupart des règles de base destinées à protéger de tels systèmes s’appliquent aussi en dehors de l'industrie manufacturière, d’où l’emploi dans le présent document du terme SCI pour les systèmes de contrôle industriels au sens large.
Le SANS, un institut américain spécialisé dans la sécurité, a publié 20 éléments-clés indiquant comment protéger les infrastructures informatiques en général. Ces éléments s'appliquent en partie également aux SCI. D’autres recommandations ont été émises par l’US Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) et par le National Institute of Standards and Technology (NIST). Les instructions suivantes se fondent sur les documents susmentionnés.
