勒索软件对OT的冲击：停机、恢复、赎金（情景、备份、演练）.docx

勒索软件对OT的冲击：停机、恢复、赎金（情景、备份、演练）

本文档提供：停机决策分档判定表；恢复优先序列与RTO核对表；备份可恢复性三级判定表；赎金支付合规闸门核查表；演练转折连锁表；NorskHydro手动操作与ColonialPipelineIT/OT依赖两起事件复盘；三套场景检查项增减表。

2026-11-06

这一节的标题

读完你能拿到什么

这一节在全文中的功能

一、停机是第一个决策，不是最后一个：产线停不停、降到什么模式、谁来签字

停机决策分档判定表；运行/降级/停机三个方向的可观察触发条件

把“要不要停”从现场直觉收敛到安全状态、手动能力和决策权限三项可查事实

二、恢复不是把