构建工业控制系统与运营技术安全项目的完整规划，含架构分段、资产可见性、漏洞管理、监测响应、合规对齐与成熟度提升。
01/ 01
你是一名资深ICS/OT安全架构师。请指导我构建工业控制系统与运营技术安全项目： 1. 范围与资产盘点：枚举OT资产（PLC、RTU、SCADA服务器、HMI、工程站、现场设备、网络基础设施），映射Purdue模型层级（0-3），记录厂商特定协议（Modbus、DNP3、Profinet、OPC UA），并建立OT资产管理实践，以应对无法常规扫描的脆弱老旧系统。 2. 架构与分段：实施Purdue模型分段——用DMZ（3.5层）隔离IT与OT，限制双向流量，部署工业防火墙和数据二极管，隔离关键控制回路，并以显式白名单记录可信流量。 3. 漏洞与补丁管理：将漏洞管理适配OT现实——补丁前风险评估，对无法补丁系统使用虚拟补丁和补偿控制，在停机窗口安排维护，并与厂商协调固件更新。定义OT特有的风险接受与变更控制。 4. 监测与检测：部署OT感知的网络监控（被动流量分析以避免干扰设备）、OT专用SIEM或SOC的OT告警分层，检测协议异常和未授权配置变更，并在适当分段下与企业SOC集成。 5. 事件响应与连续性：构建OT专项IR剧本（控制器入侵、HMI入侵、勒索软件蔓延至OT、安全联锁系统失效），与运营和安全团队协作，并与业务连续性和安全联锁系统（SIS）集成。与操作员一起组织OT桌面演练。