2026 年 10 月 10 日 ，国家标准 GB/T 20274《网络安全技术 信息系统安全保障评估框架》 正式发布，牵头单位是中国信息安全测评中心 ------同一机构也负责 CISP 系列人员认证。
随着 《网络安全法》《关键信息基础设施安全保护条例》 落地，以及等保 2.0 中"工业控制系统安全扩展要求 "的强制执行，电力、石油、石化、轨道交通、智能制造等领域的 OT 网络 ，已从"物理隔离即安全"转向必须直面勒索软件、供应链攻击与远程运维风险的新现实。
定位与发证机构
CISP-ICSSE = Certified Information Security Professional -- ICS Security Engineer ，由中国信息安全测评中心（CNITSEC ）实施，是 CISP 体系下聚焦工业控制系统的专项方向。
与 CISP 家族的区分
| 认证 | 侧重场景 |
|---|---|
| CISP（通用） | 信息安全通用基座，适用多数安全岗位 |
| CISP-DSG | 数据安全治理，偏管理与合规 |
| CISP-PTE / PTS | 渗透测试，偏 IT 攻防实战 |
| CISP-ICSSE | 工业控制系统（ICS/OT）安全，偏 PLC/SCADA/DCS 与工控威胁 |
知识体系（6 大模块）
| 模块 | 涵盖内容 | |
|---|---|---|
| 1 | 工业控制系统技术基础 | PLC / SCADA / DCS 架构、工业网络拓扑与典型协议 |
| 2 | 信息安全技术基础 | 密码学、网络防护、身份与访问管理 |
| 3 | 工业控制系统信息安全分析 | 工控威胁建模、脆弱性分析、风险评估 |
| 4 | 关键技术及应用 | 工控安全隔离、监测审计、IDS/IPS 落地 |
| 5 | 相关法规与标准体系 | 等保 2.0 工业扩展、关基保护条例、工控安全国标 |
| 6 | 工业控制系统信息安全保障 | 安全运维、应急与持续保障体系建设 |
报考条件
- 🎓 大专及以上学历；
- 💼 具备 1 年以上计算机、网络工程、信息安全、工业自动化相关工作经历；
- 🔧 具备一定的工业控制系统基础知识，了解工业网络特点，并具备信息安全与计算机网络知识。
自动化、电气、仪器仪表、网络工程背景均在认可范围内。
培训与考试路径
| 环节 | 说明 |
|---|---|
| 培训 | 须通过 CNITSEC 授权机构 报名，通常线上直播集中培训约 5 天（不少于 30 课时） |
| 考试 | 100 道 单项选择题，时长 2 小时 ，70 分及以上合格 |
| 证书有效期 | 三年，到期须按规定完成维持（缴纳年金、继续教育等），具体以维持当期官方通知为准 |
⚠️ 注 ：CISP-ICSSE 须经授权机构报考，个人无法直报；本文不推荐、不背书任何单一机构，亦不作通过率承诺。
职业价值
三个信号叠加使工控安全人才从"小众刚需 "走向"显性稀缺"：
- 政策刚性：关基运营者、重要行业 OT 网络须落实等保工业扩展要求；
- 威胁现实化：针对 OT 的勒索与破坏事件频发，企业从"合规过关"转向"真实防护"；
- 人才基数薄：工控安全作为相对年轻的方向，垂直人才供给明显不足。
对从业者 ：它是从通用 IT 安全跨入工业场景、或在自动化岗位上叠加安全能力的有效凭证；
对企业 ：关基与关键行业项目中具备工控安全持证人员，正成为招投标与技术评分中的加分乃至资格项。
本内容由 **明航咨询+（北京明航管理咨询有限公司）** 整理发布。
📌 更多 IT 考证与资质规划干货，欢迎关注与私信交流～