文档的作用与判断标准
安全文档的作用是让措施可被交接、复核与追溯。工控环境中最常缺的三类文档是资产与通路清单、策略与配置基线、变更与运维记录。判断标准很实际：换一个人能否照着它继续工作。如果文档只在验收时写过一次，之后无人更新，它在事故排查中的价值接近于零。体系不必庞大，但必须有明确的维护责任人与更新触发条件。
核心文档清单
| 资产台账 | 设备、型号、固件版本、所属区域、责任人与生命周期状态 |
|---|---|
| 拓扑与通路清单 | 设备连接关系与跨区通行的协议、方向与控制措施 |
| 区域与管道设计 | 区域划分、目标安全等级及其依据 |
| 策略与配置基线 | 防火墙规则、账号清单、组态与逻辑版本 |
| 变更与作业记录 | 申请、审批、执行、验证与回退情况 |
| 应急与演练记录 | 预案、联系人、恢复步骤与演练结果 |
| 风险评估报告 | 结论、差距清单与处置计划 |
文档质量的判断
| 维度 | 合格表现 | 常见问题 |
|---|---|---|
| 准确性 | 与现场配置一致 | 图纸停留在投运前 |
| 完整性 | 关键字段不缺失 | 缺少固件版本与责任人 |
| 时效性 | 变更后有记录并同步更新 | 半年以上未更新 |
| 可读性 | 他人能据此操作 | 只有设备导出文件而无说明 |
| 可追溯 | 有版本与审批记录 | 无法确认当前生效的是哪一版 |
维护机制
- 指定每类文档的维护责任人与备份位置，避免全部压在一个兼职人员身上
- 把文档更新写入变更流程的验收项，未更新不算变更完成
- 文档随设备配置一起备份，避免主机故障时一并丢失
- 每年至少一次根据现场核查结果修订，而不是只改版本号
- 对外提供文档前做敏感性评估，避免泄露控制细节
固件版本与账号清单是文档中价值最高的两项：前者决定漏洞影响评估是否准确，后者决定权限复核能否执行。这两项长期不更新时，其他文档再完整也无法支撑实际工作。
应急文档必须在使用前验证：从未演练过的恢复步骤、已过期的联系人名单与失效的备份，都会在真正需要时同时暴露问题。