NIST SP 800-82 Rev. 4 (初始公开草案) — 运营技术（OT）安全指南

2026年9月21日，NIST发布了SP 800-82第4版的初始公开草案（IPD），《运营技术（OT）安全指南》（NIST.SP.800-82r4.ipd，DOI 10.6028/NIST.SP.800-82r4.ipd，取代第3版），公众意见提交截止日期为2026年11月30日。该修订版更新了针对广泛可编程系统（工业控制系统、楼宇自动化、海事/货运、水务与废水处理、IIoT、云环境）的OT/ICS安全指南，与NIST CSF 2.0保持一致，并反映了现代威胁态势，包括AI驱动的攻击以及OT/IT融合。

SP 800-82是美国事实上的OT/ICS安全国家基线，并已被纳入本情报源明确跟踪的NIST SP 800系列列表。第4版是该时间窗口内的首次重大更新，且为公开征求意见的草案；它将影响关键基础设施运营商（能源、水务、制造业、交通运输）如何保护OT安全并实现IT/OT/AI工作负载的融合。其与CSF 2.0的一致性也为各组织如何映射AI赋能的OT安全控制提供了参考。

OT/ICS安全从业者、评估人员及关键基础设施运营商应审阅该初始公开草案，并于2026年11月30日前提交意见（可使用意见模板）；同时开始将现有OT安全项目映射至修订后的建议及CSF 2.0对齐要求。