简要回答： 工业控制系统——SCADA、PLC、产线传感器——曾靠物理隔离获得保护，如今被远程维护、生产数据向上集成到企业系统、设备厂商联网所打破。因此外资工厂的OT安全评估既是技术要求，也触及按等级保护信息系统与重要生产设施网络安全的法定义务。
OT特有风险与相关法律框架
与IT不同，OT事件会停产、损坏设备，最坏危及人员与环境安全；控制设备寿命数十年，往往无法像普通电脑那样打补丁或装终端防护。法律上，工厂控制系统是企业信息系统的一部分：主管须依《网络信息安全法》第86/2015/QH13号定级并分级保护；属关键领域或系统被认定为重要的工厂，可能依《网络安全法》第24/2018/QH14号接受网络安全评估与检查。IEC 62443等国际技术框架是设计评估的良好实践参照——须区分其为自愿技术标准，不是越南法律文件。
IT/OT分段与一次评估的内容
核心架构原则是分段：控制网络与办公网络之间设工业缓冲区，厂商远程访问经有日志、按会话审批的受控网关，OT设备绝不直接暴露于互联网。一次完整的OT评估包括：控制资产清单与数据流图；网络分段及每个IT/OT连接点、远程访问路径的审查；默认账号、PLC程序变更管理与控制配置备份的审计；以及控制系统停机时手动运行恢复的测试。OT事件计划必须与IT计划分开写，因为停线隔离事件是生产与安全决策，不是信息技术部门一家的决定。
外资工厂路线图
- 第一季度完成OT资产清单与IT/OT连接图。
- 把所有不受控的厂商远程访问关进审批网关。
- 评估网络分段与控制系统特权账号。
- 演练失去控制系统的情景：手动运行与配置恢复。
常见问题
OT、SCADA系统面临哪些网络安全风险？
三组：经IT/OT连接与厂商远程访问的攻击；多年未打补丁、使用默认账号的老旧控制设备；恶意软件从办公网向下蔓延到控制网。OT事件后果重于IT，因为它连着停产、设备损坏与人员、环境安全。
IT/OT网络分段如何做？
靠架构分段：控制网络独立，IT与OT之间设工业缓冲区，数据流按需单向或严控；远程访问经认证、按会话审批、留日志的网关；OT设备不直连互联网。分段必须经真实评估验证，不能只停留在图纸上。
OT安全评估依据什么标准？
法律上按越南法的信息系统分级保护与重要系统网络安全要求。技术上，IEC 62443是评估中广泛使用的工业控制系统安全专业参照框架——作为国际技术标准，并结合企业的风险治理框架。
OT事件响应计划应包括什么？
OT专用的发现与升级流程；为隔离而停线的决策权限；失去自动控制时的手动运行方案；PLC与SCADA配置备份与恢复；事件属须报告情形时与机关对接的联系点。计划须桌面与现场演练，不能只存在纸上。
本文已通过 FLAW AI Legal Council 质量审核