2026 年 10 月 10 日国家标准GB/T 20274《网络安全技术 信息系统安全保障评估框架》正式发布牵头单位是中国信息安全测评中心——同一机构也负责CISP 系列人员认证。随着《网络安全法》《关键信息基础设施安全保护条例》落地以及等保 2.0 中工业控制系统安全扩展要求的强制执行电力、石油、石化、轨道交通、智能制造等领域的OT 网络已从物理隔离即安全转向必须直面勒索软件、供应链攻击与远程运维风险的新现实。定位与发证机构CISP-ICSSE Certified Information Security Professional – ICS Security Engineer由中国信息安全测评中心CNITSEC实施是 CISP 体系下聚焦工业控制系统的专项方向。与 CISP 家族的区分认证侧重场景CISP通用信息安全通用基座适用多数安全岗位CISP-DSG数据安全治理偏管理与合规CISP-PTE / PTS渗透测试偏 IT 攻防实战CISP-ICSSE工业控制系统ICS/OT安全偏 PLC/SCADA/DCS 与工控威胁知识体系6 大模块模块涵盖内容1工业控制系统技术基础PLC / SCADA / DCS 架构、工业网络拓扑与典型协议2信息安全技术基础密码学、网络防护、身份与访问管理3工业控制系统信息安全分析工控威胁建模、脆弱性分析、风险评估4关键技术及应用工控安全隔离、监测审计、IDS/IPS 落地5相关法规与标准体系等保 2.0 工业扩展、关基保护条例、工控安全国标6工业控制系统信息安全保障安全运维、应急与持续保障体系建设报考条件大专及以上学历 具备1 年以上计算机、网络工程、信息安全、工业自动化相关工作经历 具备一定的工业控制系统基础知识了解工业网络特点并具备信息安全与计算机网络知识。自动化、电气、仪器仪表、网络工程背景均在认可范围内。培训与考试路径环节说明培训须通过CNITSEC 授权机构报名通常线上直播集中培训约5 天不少于 30 课时考试100 道单项选择题时长2 小时70 分及以上合格证书有效期三年到期须按规定完成维持缴纳年金、继续教育等具体以维持当期官方通知为准⚠️注CISP-ICSSE 须经授权机构报考个人无法直报本文不推荐、不背书任何单一机构亦不作通过率承诺。职业价值三个信号叠加使工控安全人才从小众刚需走向显性稀缺政策刚性关基运营者、重要行业 OT 网络须落实等保工业扩展要求威胁现实化针对 OT 的勒索与破坏事件频发企业从合规过关转向真实防护人才基数薄工控安全作为相对年轻的方向垂直人才供给明显不足。对从业者它是从通用 IT 安全跨入工业场景、或在自动化岗位上叠加安全能力的有效凭证对企业关基与关键行业项目中具备工控安全持证人员正成为招投标与技术评分中的加分乃至资格项。本内容由明航咨询北京明航管理咨询有限公司‍ 整理发布。