用途：对炼厂、管道或生产设施开展网络安全评估，尤其面向管道SCADA、炼厂DCS与安全仪表系统（SIS）。适用于TSA管道安全指令（SD-01、SD-02）合规准备、按API 1164评估管道SCADA安全态势、远程井口SCADA与卫星通信安全评估，以及并购或监管审计所需的OT安全评估。不适用于仅IT的企业网络评估、无网络成分的物理安全评估或环保合规评估。
主要能力：按设施类型界定评估范围，覆盖过程控制（DCS、SIS、PLC及相关协议如Modbus/TCP、OPC UA）、管道SCADA（RTU、SCADA主站、流量计算机，协议DNP3、IEC 60870-5-104，通信含无线电台、租用线路、VSAT）、安全系统、远程访问与物理安全；将结果映射到TSA SD-02与API 1164要求。示例检查包括IT/OT网络分段、RTU通信加密、远程泵站入侵检测、交接计量流量计算机认证，以及TSA合规项（网络安全协调员、24小时CISA事件上报、网络安全实施计划CIP、访问控制、持续监测、补丁管理）。附带Python评估脚本，用数据类记录发现与合规检查并生成报告。
使用方式：前置条件为设施管理层与运营团队的书面授权、对油气上中下游流程的理解、对API 1164、TSA SD-01/SD-02、IEC 62443、NIST CSF的熟悉、被动式OT流量捕获工具，以及网络拓扑图、SCADA架构文档和HAZOP等安全研究资料。流程为：按设施类型界定范围→评估管道SCADA安全→检查TSA合规→生成报告。示例脚本以PipelineSCADAAssessment类运行，调用assess_network_architecture、assess_custody_transfer、check_tsa_compliance后输出报告。
限制：资料未提供该技能的安装命令、具体运行环境依赖或收费信息；示例脚本中的设施数据与合规状态为演示内容，不代表真实评估结果。