OT 补丁决策框架
OT 补丁决策框架
1. 可达性评估：是否需要修改网络分段才能管理
2. 厂商确认：固件/软件版本兼容矩阵与升级授权
3. 窗口：结合生产计划（检修期/换线）确定
4. 方式：离线介质导入，先备机/单线验证
5. 补偿控制：无法立即打补丁时强化分段、白名单与监控| 风险权衡 | 可用性优先场景下，隔离与监测往往先于补丁 |
|---|---|
| 记录 | 每一台设备的补丁状态与例外在台账中显式标注 |
| 协同 | 与生产/设备厂商建立联合变更评审 |
OT 的『不打补丁』通常是深思后的工程决策：把它变成显性的风险接受，而非遗忘。