企业必须按照《网络安全法》的相关条款，对工业控制系统进行定期的网络安全检查和评估。