У документі описано повний -{1}}механізм захисту від несанкціонованого доступу до даних, структурований у чотирьох основних категоріях: кінцеве шифрування отримання даних, керування відстеженням операцій, механізм перевірки цілісності даних і зручний дизайн запиту відстеження.
I. Наскрізний--механізм захисту від-зміни даних
- Кінцеве шифрування збору даних: Модуль збору параметрів SCADA RC використовує підписи даних-на апаратному рівні, гарантуючи, що кожне записане значення ємності та коливання температури має унікальну -захищену відмітку часу.
- Шифрування каналу передачі: зв’язок між Manufacturing Execution System (MES) і SCADA використовує протокол TLS 1.3, що запобігає передачі даних калібрування у відкритому вигляді та, таким чином, захищає від несанкціонованого втручання.
- Резервне копіювання в розподіленому сховищі: резервне копіювання даних калібрування зберігається в трьох різних місцях: локальній машині SCADA, сервері MES і віддаленому резервному вузлі. Ця надлишковість гарантує, що якщо дані на будь-якому окремому вузлі скомпрометовано, їх можна буде перевірити та відновити з двох інших систем.
II. Наскрізне--керування відстеженням операцій
- Ієрархічний контроль доступу: усі зміни базових параметрів RC, а також маніпуляції з дозволами доступу ретельно реєструються. Це включає відомості про особу оператора, час роботи та зміни параметрів, гарантуючи, що ці записи є незмінними та не можуть бути видалені.
- Незмінні журнали операцій: журнали операцій зберігаються у форматі,-подібному до блокчейну, де кожен блок журналу містить хеш попереднього блоку, таким чином захищаючи історичні записи від змін. Також реалізовано автоматичне тегування ненормальних подій, позначаючи інциденти, такі як дані калібрування, що перевищують допустимі межі, дії ручного розблокування та порушення зв’язку для ефективного відстеження.
III. Механізм перевірки цілісності даних
- Періодичне порівняння хеш-значення: система проводить щоденну перевірку хеш-значення історичних даних калібрування RC. Виявлення втручання негайно запускає звукові та візуальні тривоги для сповіщення персоналу.
- Між-Узгодження системних даних: щоденний процес узгодження між системами MES і SCADA забезпечує узгодженість даних калібрування. У разі виникнення розбіжностей створюється ненормальне робоче замовлення, яке передається адміністраторам.
- Юридичний термін зберігання: підтримується відповідність у секторі точного лиття під тиском, дані калібрування RC зберігаються щонайменше три роки, їх можна легко експортувати для перевірок якості.
IV. Зручний дизайн запиту про відстеження
- Один-Інформаційна панель відстеження: спеціальна інформаційна панель у моніторингу SCADA дозволяє користувачам швидко отримувати доступ до історичних записів калібрування та розблоковувати журнали за допомогою введення номера машини.
- Відображення пов’язаних даних: кожен запис калібрування пов’язано з відповідними виробничими замовленнями та даними про врожайність, що полегшує швидке визначення кореляцій між змінами параметрів і дефектами продукту.
- Функція експорту аудиту: ця функція дозволяє одним-експортувати звіти про калібрування RC разом із електронними підписами, що робить її придатною для перевірок якості клієнтів і перевірок відповідності.
