A dokumentum felvázol egy átfogó, végponttól-végig terjedő adatkezelés elleni-mechanizmust, amely négy fő kategóriába sorolható: adatgyűjtés végi titkosítás, műveletek nyomon követhetőségének kezelése, adatintegritás-ellenőrzési mechanizmus és kényelmes nyomon követhetőségi lekérdezés.
A
- Adatgyűjtés végi titkosítás: A SCADA RC paramétergyűjtő modul hardveres-szintű adataláírásokat alkalmaz, így biztosítva, hogy minden rögzített kapacitásérték és hőmérséklet-ingadozás egyedi, manipulációbiztos időbélyegzővel{2}}kerüljön.
- Átviteli link titkosítása: A Manufacturing Execution System (MES) és a SCADA közötti kommunikáció a TLS 1.3 protokollt használja, amely megakadályozza a kalibrációs adatok egyszerű szöveges továbbítását, és ezáltal védelmet nyújt a jogosulatlan manipuláció ellen.
- Elosztott tárhely biztonsági mentése: A kalibrációs adatok biztonsági mentése három különböző helyen történik: a SCADA helyi gépen, a MES-kiszolgálón és egy távoli biztonsági mentési csomóponton. Ez a redundancia biztosítja, hogy ha egyetlen csomóponton lévő adatok sérülnek, az ellenőrizhető és visszaállítható legyen a másik két rendszerből.
II. Vége-végéig-a műveletek nyomon követhetőségének kezelése
- Hierarchikus hozzáférés-vezérlés: Az RC alapparamétereinek minden módosítása, valamint a hozzáférési engedélyek módosítása átfogó naplózásra kerül. Ez magában foglalja a kezelő személyazonosságának, a működési időnek és a paraméterváltozásoknak a részleteit, biztosítva, hogy ezek a rekordok változtathatatlanok és nem törölhetők.
- Megváltoztathatatlan műveleti naplók: A működési naplókat blokklánc-szerű formátumban karbantartják, ahol minden naplóblokk tartalmazza az előző blokk hash-jét, így biztonságossá teszi a korábbi rekordokat a módosításokkal szemben. A rendellenes események automatikus címkézése is megvalósul, megjelölve az olyan eseményeket, mint a megengedett határértékeket meghaladó kalibrálási adatok, a kézi feloldási műveletek és a kommunikációs zavarok a hatékony nyomkövetés érdekében.
III. Adatintegritás-ellenőrzési mechanizmus
- Periodikus kivonatérték-összehasonlítás: A rendszer naponta ellenőrzi az RC-kalibrációs előzményadatok hash-értékét. A manipuláció észlelése azonnali hallható és vizuális riasztást indít el, hogy figyelmeztesse a személyzetet.
- Cross-System Data Conciliation: A MES és a SCADA rendszerek közötti napi egyeztetési folyamat biztosítja a kalibrációs adatok konzisztenciáját. Ha eltérések lépnek fel, a rendszer rendellenes munkarendelést generál, és továbbítja a rendszergazdáknak.
- Jogi megőrzési időszak: A precíziós fröccsöntési ágazatban a megfelelőség fenntartása mellett az RC-kalibrálási adatokat legalább három évig tárolják, és minőségi ellenőrzésekhez könnyen exportálhatók.
IV. Kényelmes nyomon követhetőségi lekérdezési tervezés
- Egykattintásos nyomon követhetőségi irányítópult: A SCADA-figyelés speciális irányítópultja lehetővé teszi a felhasználók számára, hogy gyorsan hozzáférjenek a korábbi kalibrációs rekordokhoz, és feloldják a naplók zárolását a gépszám bevitelével.
- Kapcsolt adatok megjelenítése: Minden kalibrációs rekord a releváns gyártási munkarendelésekhez és hozamadatokhoz van társítva, megkönnyítve a paraméterváltozások és a termékhibák közötti összefüggések gyors azonosítását.
- Audit exportálási funkció: Ez a funkció lehetővé teszi az RC-kalibrációs jelentések egy kattintással történő exportálását, elektronikus aláírással kiegészítve, így alkalmassá teszi az ügyfelek minőség-ellenőrzésére és megfelelőségi felülvizsgálatára.
