CISA 与美国国家安全局、联邦调查局、环境保护署以及多个国际伙伴共同发布了全面指南，旨在帮助所有关键基础设施行业的运营技术（OT）所有者和运营者创建和维护 OT 资产清单及补充分类法。资产清单是组织系统、硬件和软件的定期更新的结构化列表。它包含一个分类系统——即分类法——该系统根据资产的重要性及其功能对其进行分类。本指南解释了 OT 所有者和运营者如何创建、维护和使用资产清单和分类法来识别和保护其关键资产。遵循本指南，组织可以更深入地了解其架构，优化其防御措施，更好地评估和降低其环境中的网络安全风险，并加强事件响应规划以确保服务连续性。