Документ описује свеобухватни механизам за заштиту од-до-краја података-механизам, структуриран у четири главне категорије: крајње шифровање аквизиције података, управљање следљивошћу операција, механизам верификације интегритета података и погодан дизајн упита за следљивост.
И. Енд-до-Механизам за спречавање-отварања података
- Шифровање на крају аквизиције података: СЦАДА РЦ модул за аквизицију параметара користи потписе података на нивоу хардвера{1}}, обезбеђујући да свака забележена вредност капацитивности и температурна флуктуација долази са јединственом временском ознаком{2}}заштитом од неовлашћења.
- Шифровање везе за пренос: Комуникација између Мануфацтуринг Екецутион Систем (МЕС) и СЦАДА користи ТЛС 1.3 протокол, спречавајући пренос калибрационих података у отвореном тексту и на тај начин штити од неовлашћеног мењања.
- Резервна копија дистрибуираног складишта: резервне копије података калибрације се праве на три различите локације: СЦАДА локалној машини, МЕС серверу и удаљеном резервном чвору. Ова редундантност осигурава да ако су подаци на било ком појединачном чвору угрожени, они могу бити верификовани и враћени из друга два система.
ИИ. Енд-то-Енд Оператион Трацеабилити Манагемент
- Хијерархијска контрола приступа: Све промене основних параметара РЦ-а, као и манипулације дозволама приступа, се свеобухватно евидентирају. Ово укључује детаље о идентитету оператера, времену рада и променама параметара, осигуравајући да су ови записи непроменљиви и да се не могу избрисати.
- Евиденције непроменљивих операција: Оперативни дневники се одржавају у формату попут блоцкцхаина-, где сваки блок евиденције садржи хеш претходног блока, чиме се историјски записи чине сигурним од модификација. Аутоматско означавање абнормалних догађаја је такође имплементирано, означавањем инцидената као што су подаци о калибрацији који прелазе дозвољене границе, радње ручног откључавања и прекида комуникације ради ефикасног праћења.
ИИИ. Механизам верификације интегритета података
- Периодично поређење хеш вредности: Систем спроводи дневне провере хеш вредности историјских РЦ калибрационих података. Детекција неовлашћеног приступа одмах покреће звучне и визуелне аларме за упозорење особља.
- Унакрсно-Усклађивање системских података: Дневни процес усаглашавања између МЕС и СЦАДА система обезбеђује доследност у подацима калибрације. Уколико дође до неслагања, генерише се ненормалан радни налог који се прослеђује администраторима.
- Законски период чувања: Одржана усклађеност у сектору прецизног бризгања, подаци о РЦ калибрацији се чувају најмање три године, лако се могу извести за проверу квалитета.
ИВ. Погодан дизајн упита за следљивост
- Један-Контролна табла праћења кликова: Посебна контролна табла у СЦАДА мониторингу омогућава корисницима да брзо приступе историјским записима калибрације и откључају евиденцију путем уноса броја машине.
- Приказ повезаних података: Сваки запис о калибрацији је повезан са релевантним производним радним налозима и подацима о приносу, што олакшава брзу идентификацију корелација између промена параметара и дефеката производа.
- Функција извоза ревизије: Ова функција омогућава извоз извештаја о калибрацији даљинског управљача једним-кликом заједно са електронским потписима, што га чини погодним за ревизије квалитета купаца и прегледе усклађености.
