В документе описывается всеобъемлющий сквозной-до-механизм защиты от-подделки данных, структурированный по четырем основным категориям: конечное шифрование сбора данных, управление отслеживаемостью операций, механизм проверки целостности данных и удобная структура запросов для отслеживания.
I. Конечный---механизм защиты от-подделки данных
- Конечное шифрование сбора данных. Модуль сбора параметров SCADA RC использует сигнатуры данных аппаратного-уровня, гарантируя, что каждое записанное значение емкости и колебание температуры сопровождается уникальной временной меткой, защищенной от несанкционированного-подделки.
- Шифрование канала передачи. Для связи между системой управления производством (MES) и SCADA используется протокол TLS 1.3, предотвращающий передачу калибровочных данных в виде открытого текста и тем самым защищающий от несанкционированного вмешательства.
- Резервное копирование в распределенном хранилище. Резервные копии данных калибровки сохраняются в трех разных местах: на локальном компьютере SCADA, на MES-сервере и на удаленном резервном узле. Эта избыточность гарантирует, что если данные на каком-либо отдельном узле будут скомпрометированы, их можно будет проверить и восстановить из двух других систем.
II. Конец-до-Конец управления отслеживанием операций
- Иерархический контроль доступа. Все изменения базовых параметров RC, а также манипуляции с разрешениями доступа подробно регистрируются. Сюда входят сведения о личности оператора, времени работы и изменениях параметров, что гарантирует неизменяемость этих записей и их невозможность удаления.
- Неизменяемые журналы операций. Журналы операций ведутся в формате, похожем на блокчейн-, где каждый блок журнала содержит хэш предыдущего блока, что обеспечивает защиту исторических записей от изменений. Также реализована автоматическая маркировка аномальных событий, маркирующая такие инциденты, как превышение допустимых пределов данными калибровки, действия по ручной разблокировке и сбои связи для эффективного отслеживания.
III. Механизм проверки целостности данных
- Периодическое сравнение хеш-значений: система ежедневно проводит проверки хэш-значений исторических данных калибровки RC. Обнаружение несанкционированного вмешательства вызывает немедленную звуковую и визуальную сигнализацию для оповещения персонала.
- Меж-Сверка данных системы. Ежедневный процесс сверки между системами MES и SCADA обеспечивает согласованность данных калибровки. В случае возникновения несоответствий создается ненормальный рабочий заказ, который передается администраторам.
- Юридический срок хранения. Соблюдение требований в секторе прецизионного литья под давлением. Данные калибровки RC хранятся не менее трех лет и могут быть легко экспортированы для проверки качества.
IV. Удобный дизайн запросов для отслеживания
- Панель отслеживания в один клик. Специальная панель мониторинга SCADA позволяет пользователям быстро получать доступ к историческим записям калибровок и разблокировать журналы с помощью ввода номера машины.
- Отображение связанных данных: каждая запись о калибровке связана с соответствующими производственными заданиями и данными о производительности, что позволяет быстро выявлять корреляции между изменениями параметров и дефектами продукта.
- Функция экспорта аудита: эта функция позволяет одним-кликом экспортировать отчеты о калибровке RC с электронными подписями, что делает их пригодными для аудита качества клиентов и проверки соответствия.
