本发明公开了一种非网络环境下DCS控制器可信投退方法、系统及介质，方法包括：通过用户身份和UKEY设备对操作员身份进行识别和权限控制；操作员身份为识别通过的系统可信管理员获得DCS控制器可信投退的操作权限；对系统可信管理员的上位机可信投退命令进行私有协议加密处理并发送DCS控制器；DCS控制器对接收到的可信投退命令进行解析，完成DCS控制器可信功能的投退。通过本发明方法，可以在不通过网络连接到可信管理平台的情况下实现对可信DCS控制器上软件的更新，有效提高了系统的便捷性，既提供了便捷的软件升级方法，也充分确保了系统的安全性，保证了可信功能不会被随意通过工具进行投退。