资产与数据流测绘
被动镜像 + 主动探针双通道采集，标注 PLC/HMI/SCADA 及 MES 数据出口。
智能制造 · 网络安全与隐私保护
把安全能力织进产线
面向智能制造场景的差异化路径：以「零信任分区 + 数据最小化」重构 OT/IT 边界，让隐私保护成为产线可交付指标，而非合规附件。目标：将横向移动窗口压缩至 5 分钟以内，关键工控资产可见率 ≥ 98%。
98.4%工控资产自动发现覆盖率（含影子设备）
4.6 min异常横向移动平均定位时长
37%隐私数据字段经最小化后减少比例
99.95%关键链路可用性目标（双活）
03
六步工作流程：从资产盘点到响应闭环
适用于离散制造与流程制造混合产线，每步均带可验收阈值。
覆盖 ≥ 98%
微分区与策略下发
按产线单元划分信任域，默认拒绝，仅放行工艺必需端口与协议白名单。
隐私字段最小化
对工单、质检影像、人员标识做脱敏与令牌化，保留审计可追溯映射表。
行为基线建模
以 14 天为周期训练设备通信基线，偏离阈值触发分级告警。
演练与红蓝对抗
每季度一次 OT 场景演练，覆盖勒索加密、固件篡改、供应链投毒三类剧本。
响应闭环与复盘
隔离、取证、恢复三段式处置，事件归档生成改进项并回写策略库。
04
实用指导清单：可直接执行的 6 条要点
每条含做法、参数与避坑点，便于在企业决策评审中直接引用。
① 先冻结 OT 边界，再谈纵深防御
把产线交换机做端口级白名单，未登记 MAC 一律拒绝；避免先上探针后补策略，否则告警噪声会淹没真实事件。
验收：未授权接入事件 0 起 / 月
② 隐私保护按数据生命周期分层
采集端脱敏、传输端加密、存储端令牌化、使用端差分扰动；质检影像保留 90 天，超期自动降采样归档。
验收：可识别个人信息字段 0 处裸露
③ 用响应式布局统一监控视图
以断点 1024/640 收敛看板列数，重要指标固定在首屏；扁平化设计减少装饰层，避免在车间大屏上产生视觉噪声。
验收：关键指标 3 秒内可读
④ 告警分级与静默窗口
分为 P1 停机风险 / P2 数据外泄 / P3 策略漂移；工艺换型 30 分钟内自动静默 P3，避免换线期误报。
验收：误报率 ≤ 5%
⑤ 供应商与固件供应链核验
固件升级必须校验签名哈希，建立 SBOM 台账；第三方远程运维走跳板机，会话录制留存 180 天。
验收：签名校验覆盖率 100%
⑥ 用户体验优化要量化
安全流程再设计后，工位登录步骤压缩至 2 步、审批等待 ≤ 15 秒；以任务完成率与放弃率衡量，而非主观评价。
验收：任务完成率 ≥ 96%
05
数据可视化面板：能力成熟度对照
同一批指标在改进前后对照，百分比为达成度。
14 天行为基线训练周期，少于 7 天基线漂移显著
3 类演练剧本：勒索加密 / 固件篡改 / 供应链投毒
180 天远程运维会话录制留存下限，满足审计取证
±8%工艺换型期允许的基线偏移带宽阈值
06
图文特写：从工位到云端的连续信任
以真实生产与运维场景说明安全能力如何嵌入日常操作。
工位侧：一次认证，全程可审计
人员标识以令牌替代明文工号，工位终端仅缓存令牌，30 分钟未操作自动失效。
- 登录步骤由 5 步压缩至 2 步，单次耗时 ≤ 15 秒
- 质检影像在采集端完成人脸区域模糊，再上行存储
- 所有策略变更写入不可篡改审计链，留存 1 年
用一份评估框架，验证你的智造安全水位
包含 6 类 28 项检查点、量化阈值表与响应剧本模板，可直接用于内部评审与整改排期。