用途：指导 OT/ICS 与 SCADA 网络安全工作，包括定义 OT 安全项目范围与治理、设计 Purdue/ISA-95 分区与隔离、建立 OT 资产清单（PLC、RTU、HMI、历史数据库、工程师站、网关）、规划安全远程访问（跳板机、PAM、厂商会话、MFA、会话录制）、在变更窗口与补偿控制下管理补丁与漏洞、规划 ICS 感知监控（被动分光、Modbus/DNP3/OPC/BACnet 高层 DPI、基线）、编写安全优先的 OT 事件响应，并将 IEC 62443 与 NIST SP 800-82 映射到差距与整改优先级。
主要能力：核心工作流分为范围与安全治理、架构与分段、标准与评估、资产与漏洞管理、检测与事件响应、加固路线图与证据六部分，对应参考文件 references/scada_ics_scope_and_safety.md、ot_architecture_and_segmentation.md、standards_and_assessment.md、ot_asset_vulnerability_management.md、ot_detection_and_incident_response.md、hardening_roadmaps_and_evidence.md。输出物包括 OT 安全章程、分区/管道图、OT 资产登记表、漏洞与补丁登记表、安全远程访问设计、检测用例清单、OT IR 剧本大纲、标准差距矩阵、加固路线图与高管简报。
适用场景：OT/ICS 安全项目规划、控制网络分段设计、资产盘点、远程运维安全、合规与审计证据准备、IT/OT 融合风险评估。
限制：不适用于无 OT 方法的通用企业网络渗透测试、Web/API 测试、IT 红队验证、HIL 或汽车 ECU 测试、无 OT 视角的企业 GRC 审计、仅面向企业 IT 的 SOC 告警分诊、无工艺安全协调的 IT 事件指挥、无 OT 架构的企业 SIEM/EDR/IdP 实施、无 OT 项目交付的安全战略、IT SOC 2 控制证据自动化、仅基于企业 IT 遥测的威胁狩猎。原则要求安全与可用性优先，禁止未经运营批准的危险操作，不进行不安全的在线工厂测试，优先被动评估、文档审查、实验室复刻与厂商支持的验证；补丁、扫描与主动测试可能使控制器故障，需规划补偿控制；IT 与 OT 证据须分开记录。具体收费、价格、平台与效果暂未提供。