NIST SP 800-82的OT安全指南：与IT框架的差异（差异点、适用、实施）.docx

NISTSP800-82的OT安全指南：与IT框架的差异（差异点、适用、实施）

本文档提供：表1目录与定位表；表2Rev3范围与版本适用判定表；表3CIA与AIC优先级差异判定表；表4OToverlay控制项处置判定表；表5控制族在OT中的适用性裁决表；表6Zone/Conduit分段实施判定表；表7主动扫描与被动监控边界表；表8可用性优先的补丁评估窗口复算表；表9gate评审表；表10排查表；表11-a保留项表；表11-b删掉项表；表12决策规则表；表13示例变量表；表14来源表。

2026-11-05

表1目录与定位表

这一节的标题

读完能拿到什么

这一节在全文中的功能

一、版本先锁Rev3，ICS和OT的范围差异直接改变适用清单

表2Rev3范围与版本适用判定表，示例SCADA归OT不归ICS

锁定版本与范围入口

二、CIA在OT里倒过来，可用性和安全排在保密性前面

表3CIA与AIC优先级差异判定表，示例SIS误停车比数据泄露后果重

锁定优先级翻转的判定动作

三、OToverlay逐条裁决，800-53控制分“原样用、改后用、不能用”三类

表4OToverlay控制项处置判定表，示例自动补丁部署判“改后用”

锁定每条控制的处置方式

四、控制族按OT约束重排，SC和IA两个族最先落

表5控制族在OT中的适用性裁决表，示例AC远程访问需MFA+