W dokumencie omówiono kompleksowy mechanizm-od początku-zabezpieczania danych- przed naruszeniem danych, podzielony na cztery główne kategorie: szyfrowanie końcowe pozyskiwania danych, zarządzanie identyfikowalnością operacji, mechanizm weryfikacji integralności danych i wygodny projekt zapytań umożliwiających śledzenie.
I. Zakończenie-do-zakończenia mechanizmu-zapobiegania manipulacji danymi
- Szyfrowanie końca akwizycji danych: moduł akwizycji parametrów SCADA RC wykorzystuje sygnatury danych-na poziomie sprzętu, dzięki czemu każda zarejestrowana wartość pojemności i wahania temperatury ma unikalny,-zabezpieczony znacznik czasu.
- Szyfrowanie łącza transmisji: komunikacja między systemem realizacji produkcji (MES) a SCADA wykorzystuje protokół TLS 1.3, który zapobiega przesyłaniu danych kalibracyjnych w postaci zwykłego tekstu, a tym samym zabezpiecza przed nieupoważnioną manipulacją.
- Kopia zapasowa pamięci rozproszonej: kopia zapasowa danych kalibracyjnych jest tworzona w trzech różnych lokalizacjach: na komputerze lokalnym SCADA, serwerze MES i zdalnym węźle kopii zapasowych. Ta redundancja zapewnia, że w przypadku naruszenia bezpieczeństwa danych w dowolnym pojedynczym węźle można je zweryfikować i przywrócić z pozostałych dwóch systemów.
II. Od końca-do-zakończenia zarządzania identyfikowalnością operacji
- Hierarchiczna kontrola dostępu: wszystkie zmiany w podstawowych parametrach RC, a także manipulacje uprawnieniami dostępu są kompleksowo rejestrowane. Obejmuje to szczegółowe informacje na temat tożsamości operatora, czasu operacji i zmian parametrów, zapewniając, że te rekordy są niezmienne i nie można ich usunąć.
- Niezmienne dzienniki operacji: dzienniki operacyjne są przechowywane w formacie-podobnym do łańcucha bloków, gdzie każdy blok dziennika zawiera skrót poprzedniego bloku, dzięki czemu zapisy historyczne są zabezpieczone przed modyfikacjami. Zaimplementowano również automatyczne tagowanie nietypowych zdarzeń, oznaczając zdarzenia, takie jak przekroczenie dopuszczalnych limitów danych kalibracyjnych, ręczne odblokowanie i zakłócenia komunikacji w celu wydajnego śledzenia.
III. Mechanizm weryfikacji integralności danych
- Okresowe porównanie wartości skrótu: system codziennie weryfikuje wartość skrótu historycznych danych kalibracyjnych RC. Wykrycie sabotażu powoduje natychmiastowe uruchomienie alarmu dźwiękowego i wizualnego w celu zaalarmowania personelu.
- Między-uzgadnianiem danych systemowych: codzienny proces uzgadniania między systemami MES i SCADA zapewnia spójność danych kalibracyjnych. W przypadku pojawienia się rozbieżności generowane jest nietypowe zlecenie pracy, które przekazywane jest administratorom.
- Okres przechowywania zgodnie z prawem: zachowana zgodność w sektorze precyzyjnego formowania wtryskowego, dane kalibracyjne RC są przechowywane przez co najmniej trzy lata i można je łatwo eksportować w celu audytów jakości.
IV. Wygodny projekt zapytań o identyfikowalność
- Panel kontrolny identyfikowalności za pomocą jednego kliknięcia: specjalny pulpit nawigacyjny w monitorowaniu SCADA umożliwia użytkownikom szybki dostęp do historycznych zapisów kalibracji i odblokowywanie dzienników poprzez wprowadzenie numeru maszyny.
- Połączone wyświetlanie danych: każdy zapis kalibracji jest powiązany z odpowiednimi zleceniami produkcyjnymi i danymi dotyczącymi wydajności, co ułatwia szybką identyfikację korelacji między zmianami parametrów a wadami produktu.
- Funkcja eksportu audytu: ta funkcja umożliwia-eksport raportów kalibracji RC wraz z podpisami elektronicznymi jednym kliknięciem, dzięki czemu nadaje się do audytów jakości klientów i przeglądów zgodności.
