Документът очертава всеобхватен механизъм за защита от подправяне на данни от край-до-край-, структуриран в четири основни категории: Крайно криптиране при придобиване на данни, Управление на проследимостта на операциите, Механизъм за проверка на целостта на данните и Удобен дизайн на заявка за проследяване.
I. Механизъм за защита от подправяне на данни от край-до-край-
- Крайно криптиране на придобиването на данни: Модулът за получаване на параметри на SCADA RC използва сигнатури на данни на-хардуерно ниво, като гарантира, че всяка записана стойност на капацитета и температурните колебания идва с уникален,-защитен от фалшифициране времеви печат.
- Шифроване на връзката за предаване: Комуникацията между Manufacturing Execution System (MES) и SCADA използва протокола TLS 1.3, предотвратявайки предаването на данни за калибриране в обикновен текст и по този начин предпазвайки от неоторизирано намеса.
- Архивиране на разпределено хранилище: Данните за калибриране се архивират в три отделни местоположения: локалната машина на SCADA, сървърът MES и отдалечен резервен възел. Това резервиране гарантира, че ако данните на който и да е възел са компрометирани, те могат да бъдат проверени и възстановени от другите две системи.
II. Управление на проследимостта на операцията от-{2}}до край
- Йерархичен контрол на достъпа: Всички промени в базовите параметри на RC, както и манипулациите на разрешенията за достъп, се регистрират изчерпателно. Това включва подробности за самоличността на оператора, времето за работа и промените на параметрите, като се гарантира, че тези записи са неизменни и не могат да бъдат изтрити.
- Неизменни регистрационни файлове за операции: Оперативните регистрационни файлове се поддържат във формат, подобен на -блокова верига, където всеки регистрационен блок съдържа хеш на предходния блок, като по този начин предпазва историческите записи срещу модификации. Внедрено е и автоматично маркиране на необичайни събития, маркиране на инциденти като данни за калибриране, превишаващи допустимите граници, действия за ръчно отключване и прекъсвания на комуникацията за ефективно проследяване.
III. Механизъм за проверка на целостта на данните
- Периодично сравнение на хеш-стойности: Системата извършва ежедневни проверки на хеш-стойности на исторически данни от RC калибриране. Откриването на манипулиране задейства незабавни звукови и визуални аларми за предупреждение на персонала.
- Кръстосано-Съгласуване на системните данни: Ежедневният процес на съгласуване между MES и SCADA системите гарантира последователност в данните за калибриране. Ако възникнат несъответствия, се генерира необичайна работна поръчка и се предава на администраторите.
- Законен период на съхранение: Поддържано съответствие в сектора на прецизното леене под налягане, данните от RC калибриране се съхраняват за минимум три години, лесно могат да бъдат експортирани за одити на качеството.
IV. Удобен дизайн на заявка за проследяване
- Едно-Табло за проследяване при кликване: Специфично табло за управление в SCADA мониторинга позволява на потребителите бърз достъп до исторически записи за калибриране и отключване на регистрационни файлове чрез въвеждане на номер на машина.
- Показване на свързани данни: Всеки запис за калибриране е свързан със съответните производствени работни поръчки и данни за добива, което улеснява бързото идентифициране на корелациите между промените на параметрите и дефектите на продукта.
- Функция за експортиране на одит: Тази функция позволява експортиране с едно-щракване на отчети за RC калибриране, пълни с електронни подписи, което я прави подходяща за одити на качеството на клиенти и прегледи за съответствие.
