主要技术内容
本标准针对工控数字化转型后安全风险加剧、行业缺少统一人才评价规范的现状，界定了工业控制系统、众测平台、工控软件安全众测工程师等核心术语，划分初级、中级、高级三个工程师等级并明确各等级对应的学历、从业年限、职称、项目成果等申报条件，规定采用不少于 90 分钟的理论考试与实操考核相结合的评价方式，系统梳理了从业人员需掌握的工控基础、专业技术、法律法规等理论知识，同时分梯度设置众测组织协作、需求风险分析、工具用例设计、测试执行、漏洞治理、痕迹清理等八大实践能力考核模块，区分不同等级能力权重与能力深度，明确百分制 60 分为考核合格线，适用于工控软件安全众测人员能力规范与众测平台人才认证，也为行业人才培养、规范工控安全众测作业、防范工控系统安全隐患提供统一依据。
适用范围
本文件确立了工业控制系统软件安全众测工程师的定义、评价等级划分、评价方式，以及理论知识和实践能力的考核要求。
本文件适用于工业控制系统软件安全众测活动中对众测工程师技能水平的要求，同时也适用于众测平台对安全众测工程师的评价与认证工作。
是否包含专利
否
