2026 年 10 月 10 日，国家标准GB/T 20274《网络安全技术 信息系统安全保障评估框架》正式发布，牵头单位是中国信息安全测评中心——同一机构也负责CISP 系列人员认证。随着《网络安全法》《关键信息基础设施安全保护条例》落地，以及等保 2.0 中"工业控制系统安全扩展要求"的强制执行，电力、石油、石化、轨道交通、智能制造等领域的OT 网络，已从"物理隔离即安全"转向必须直面勒索软件、供应链攻击与远程运维风险的新现实。定位与发证机构CISP-ICSSE = Certified Information Security Professional – ICS Security Engineer，由中国信息安全测评中心（CNITSEC）实施，是 CISP 体系下聚焦工业控制系统的专项方向。与 CISP 家族的区分认证侧重场景CISP（通用）信息安全通用基座，适用多数安全岗位CISP-DSG数据安全治理，偏管理与合规CISP-PTE / PTS渗透测试，偏 IT 攻防实战CISP-ICSSE工业控制系统（ICS/OT）安全，偏 PLC/SCADA/DCS 与工控威胁知识体系（6 大模块）模块涵盖内容1工业控制系统技术基础PLC / SCADA / DCS 架构、工业网络拓扑与典型协议2信息安全技术基础密码学、网络防护、身份与访问管理3工业控制系统信息安全分析工控威胁建模、脆弱性分析、风险评估4关键技术及应用工控安全隔离、监测审计、IDS/IPS 落地5相关法规与标准体系等保 2.0 工业扩展、关基保护条例、工控安全国标6工业控制系统信息安全保障安全运维、应急与持续保障体系建设报考条件🎓大专及以上学历；💼 具备1 年以上计算机、网络工程、信息安全、工业自动化相关工作经历；🔧 具备一定的工业控制系统基础知识，了解工业网络特点，并具备信息安全与计算机网络知识。自动化、电气、仪器仪表、网络工程背景均在认可范围内。培训与考试路径环节说明培训须通过CNITSEC 授权机构报名，通常线上直播集中培训约5 天（不少于 30 课时）考试100 道单项选择题，时长2 小时，70 分及以上合格证书有效期三年，到期须按规定完成维持（缴纳年金、继续教育等），具体以维持当期官方通知为准⚠️注：CISP-ICSSE 须经授权机构报考，个人无法直报；本文不推荐、不背书任何单一机构，亦不作通过率承诺。职业价值三个信号叠加使工控安全人才从"小众刚需"走向"显性稀缺"：政策刚性：关基运营者、重要行业 OT 网络须落实等保工业扩展要求；威胁现实化：针对 OT 的勒索与破坏事件频发，企业从"合规过关"转向"真实防护"；人才基数薄：工控安全作为相对年轻的方向，垂直人才供给明显不足。对从业者：它是从通用 IT 安全跨入工业场景、或在自动化岗位上叠加安全能力的有效凭证；对企业：关基与关键行业项目中具备工控安全持证人员，正成为招投标与技术评分中的加分乃至资格项。本内容由明航咨询（北京明航管理咨询有限公司） 整理发布。
2026 年 10 月 10 日，国家标准GB/T 20274《网络安全技术 信息系统安全保障评估框架》正式发布，牵头单位是中国信息安全测评中心——同一机构也负责CISP 系列人员认证。随着《网络安全法》《关键信息基础设施安全保护条例》落地，以及等保 2.0 中"工业控制系统安全扩展要求"的强制执行，电力、石油、石化、轨道交通、智能制造等领域的OT 网络，已从"物理隔离即安全"转向必须直面勒索软件、供应链攻击与远程运维风险的新现实。定位与发证机构CISP-ICSSE = Certified Information Security Professional – ICS Security Engineer，由中国信息安全测评中心（CNITSEC）实施，是 CISP 体系下聚焦工业控制系统的专项方向。与 CISP 家族的区分认证侧重场景CISP（通用）信息安全通用基座，适用多数安全岗位CISP-DSG数据安全治理，偏管理与合规CISP-PTE / PTS渗透测试，偏 IT 攻防实战CISP-ICSSE工业控制系统（ICS/OT）安全，偏 PLC/SCADA/DCS 与工控威胁知识体系（6 大模块）模块涵盖内容1工业控制系统技术基础PLC / SCADA / DCS 架构、工业网络拓扑与典型协议2信息安全技术基础密码学、网络防护、身份与访问管理3工业控制系统信息安全分析工控威胁建模、脆弱性分析、风险评估4关键技术及应用工控安全隔离、监测审计、IDS/IPS 落地5相关法规与标准体系等保 2.0 工业扩展、关基保护条例、工控安全国标6工业控制系统信息安全保障安全运维、应急与持续保障体系建设报考条件🎓大专及以上学历；💼 具备1 年以上计算机、网络工程、信息安全、工业自动化相关工作经历；🔧 具备一定的工业控制系统基础知识，了解工业网络特点，并具备信息安全与计算机网络知识。自动化、电气、仪器仪表、网络工程背景均在认可范围内。培训与考试路径环节说明培训须通过CNITSEC 授权机构报名，通常线上直播集中培训约5 天（不少于 30 课时）考试100 道单项选择题，时长2 小时，70 分及以上合格证书有效期三年，到期须按规定完成维持（缴纳年金、继续教育等），具体以维持当期官方通知为准⚠️注：CISP-ICSSE 须经授权机构报考，个人无法直报；本文不推荐、不背书任何单一机构，亦不作通过率承诺。职业价值三个信号叠加使工控安全人才从"小众刚需"走向"显性稀缺"：政策刚性：关基运营者、重要行业 OT 网络须落实等保工业扩展要求；威胁现实化：针对 OT 的勒索与破坏事件频发，企业从"合规过关"转向"真实防护"；人才基数薄：工控安全作为相对年轻的方向，垂直人才供给明显不足。对从业者：它是从通用 IT 安全跨入工业场景、或在自动化岗位上叠加安全能力的有效凭证；对企业：关基与关键行业项目中具备工控安全持证人员，正成为招投标与技术评分中的加分乃至资格项。本内容由明航咨询（北京明航管理咨询有限公司） 整理发布。