ITOT融合的风险评估：保密性优先与可用性优先的冲突.docx

IT/OT融合的风险评估：

保密性优先与可用性优先的冲突

本文档提供：IT与OT的CIA优先级对照表（表2）；CIA冲突识别与定级表（表3）和CIA冲突指数式(1)；OT上下文调整后的AIC评分表（表4）和加权AIC得分式(2)；SL-T/SL-C/SL-A七维向量对照表（表5）和SL向量差距率式(3)；NISTCSF与IEC62443控制项映射表（表6）；冲突消解决策规则表（表7）；矛盾权衡表（表8）；三套场景操作序列表（表9）；完整示例与案例变量表（表10）；来源说明表（表11）。

2026-11-05

表1目录与定位表

这一节的标题

读完你能拿到什么

这一节在全文中的功能

一、IT排Confidentiality，OT排Availability：同一个CIA，两种排序

IT与OT的CIA优先级对照表（表2）

把“保密性优先”和“可用性优先”写成一列可对照的排序，锁定冲突的起点

二、冲突落在哪些评估项上：补丁、加密、账户、远程访问

CIA冲突识别与定级表（表3）和CIA冲突指数式(1)

逐评估项判定冲突等级，算出该资产上冲突的集中程度

三、OT上下文调整AIC：安全后果权重高于CIA平均值

OT上下文调整后的AIC评分表（表4）和加权AIC得分式(2)

把IT的CVSS式CIA评分按OT优先级重新加权，避免保密性漏洞压过可用性漏洞

四、混合框架的支点：SL-T按七个FR分