В статье рассмотрены особенности обеспечения информационной безопасности промышленных систем автоматизации, а также проблематика, связанная с практикой применения приказа ФСТЭК России № 31 в условиях отсутствия соответствующих методических материалов. Подробно раскрыты специфичные положения приказа ФСТЭК России № 31 применительно к конкретному типу объекта автоматизации.