CISA CPG 2.0，全称为美国网络安全与基础设施安全局（CISA）网络性能指南 2.0（Cyber Performance Goals 2.0），于 2025 年 12 月正式发布，2026 年进入全面执行阶段，是美国联邦层面首个实现 IT、IoT、OT 三大领域安全目标统一的指导性安全框架，也是美国物联网、工业控制等领域网络安全合规的核心参考依据。
一、框架核心定位与设计逻辑
该框架是对仅聚焦关键信息基础设施运营者的 1.0 版本的全面升级，核心突破在于打破了此前 IT、物联网（IoT）、工业控制（OT）三大领域安全标准割裂的现状，搭建了跨场景统一的安全标尺。其核心架构以 NIST 网络安全框架（CSF）为基底，围绕治理、识别、保护、检测、响应、恢复六大核心功能域搭建全流程安全体系，同时实现了与 IEC 62443、ISO/IEC 27001 等国际主流标准的兼容衔接，可有效降低企业跨领域、跨区域的合规适配成本。
二、针对物联网领域的核心安全要求
全生命周期安全管控闭环：明确要求企业将安全理念嵌入物联网设备设计、生产、运维、退市全流程，建立覆盖设备完整生命周期的安全管理体系，明确了厂商从产品研发到退市后的全链条安全责任。
统一化安全基线规范：针对消费级、工业级物联网设备制定了可落地、可量化的统一安全性能目标，重点覆盖身份认证、最小权限访问控制、数据安全防护、漏洞全流程管理等核心安全维度，为不同类型物联网设备提供了清晰的合规建设标准。
常态化风险防控要求：要求设备厂商与运营企业建立常态化的漏洞监测、响应与修复机制，定期开展安全风险评估，重点防范僵尸网络、未授权远程访问等物联网主流攻击风险。
三、工业物联网专项强化要求
框架针对工业控制领域（ICS）物联网设备设置了专项合规条款，核心要求包括：
1.强制工业物联网系统对接 NIST CSF、IEC 62443 等工业控制领域专项安全标准，实现与国际工业安全体系的深度适配；
2.明确要求相关企业定期针对工业物联网设备开展渗透测试，强化工控系统的攻击检测与应急响应能力，防范针对性网络攻击对关键生产环节与关键基础设施的破坏。
四、合规落地价值
CPG 2.0 虽非强制性立法，但已是美国政府采购、关键信息基础设施运营、企业 IoT 安全建设的核心参考依据，是美国监管层面判定物联网设备安全合规性的重要标尺，同时也为全球物联网企业进入美国市场提供了清晰的安全建设路径，是企业对美出口物联网设备合规布局的核心参考文件。
更多文章：
实力认证！领世达实验室顺利通过 EN 18031-1 能力验证，软件安全测试技术获国家级认可！
高效开案！PSTI测试开案全流程指南
高效开案！EN 18031测试开案全流程指南
欧盟 AI 法案解读
公司简介
深圳市领世达检测技术有限公司专注第三方检测认证与技术咨询，主营各国的产品网络安全、国际市场准入及产品可靠性测试服务。核心覆盖 EN 18031、PSTI、CRA、CE、FCC、UKCA 、JC-Star、CSA 2024、SB-327、NIST 8259A等认证，提供网络安全测试、无线产品RF测试、以及环境可靠性检测等一站式解决方案。公司依托集团技术实力，遵循 ISO/IEC 17025 体系，为消费电子、物联网、通讯电子等企业提供专业高效的合规入市服务，助力客户突破全球贸易技术壁垒。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前