分级要解决的问题
工业现场资产数量多、预算有限，如果所有设备同等对待，就会出现「重点设备没加固、边缘设备花了钱」的资源错配。重要度分级就是给每台资产回答一个问题：它失效或被篡改后，后果有多严重、恢复要多长时间、有没有替代手段。分级结果直接决定后续动作的优先级，包括访问控制强度、备份频率、恢复目标、补丁窗口排期、备件库存与巡检频次。分级的价值在于把有限资源压到后果最重的那部分资产上。
基本信息
| 分级维度 | 生产影响（停工、降级、质量）、人身安全与环境影响、恢复时间要求、可替代性、合规要求 |
|---|---|
| 常用等级 | 三到四级，例如关键、重要、一般，级别过多会失去区分度 |
| 判定输入 | 工艺影响分析、停机后果口径、上下游依赖关系、历史故障记录 |
| 输出物 | 资产分级台账，含等级、判据、责任人、对应措施 |
| 判定责任 | 工艺、设备管理与安全三方共同确认，IT 单方判定容易失真 |
| 复核周期 | 工艺改造、设备更新、打通新数据通道后必须复核 |
分级结果怎么用
- 定防护强度：关键资产的访问控制、账号权限与边界规则按最严格档执行
- 定备份与恢复目标：关键资产要求更短的恢复时间与更频繁的备份验证
- 定补丁与变更窗口：紧急度与窗口安排按等级排期，而不是按谁催得急
- 定巡检与监控：关键资产的日志采集、告警阈值与巡检频次都要加密
- 定备件库存：关键资产必须有可用备件与已验证的替换流程
- 定培训与操作授权：越关键的资产，操作授权与双人复核要求越高
分级判据示例
| 等级 | 典型判据 | 常见对应措施 |
|---|---|---|
| 最高级 | 失效直接导致停线、人身或环境风险，无替代路径 | 严格访问控制、双人操作、高频备份、演练恢复、备件常备 |
| 次高级 | 失效导致降级生产或质量风险，有部分替代手段 | 白名单、集中审计、按窗口补丁、季度演练 |
| 中等级 | 失效影响局部监控或辅助生产，可短时中断 | 基线加固、纳入日志采集、按年度复核 |
| 一般级 | 失效仅影响便利性或非生产功能 | 常规管理、纳入台账、随大版本统一处理 |
分级中最容易被低估的是「间接影响」：一台历史数据服务器本身不控制生产，但主站画面与报表依赖它，操作员失去监视能力时的处理动作可能比控制失效更危险。判定时要沿依赖链上下游各走一步。