Το έγγραφο περιγράφει έναν ολοκληρωμένο μηχανισμό-to-End Data Anti-Tampering, δομημένο σε τέσσερις κύριες κατηγορίες: Κρυπτογράφηση τέλους απόκτησης δεδομένων, Διαχείριση ιχνηλασιμότητας λειτουργίας, μηχανισμός επαλήθευσης ακεραιότητας δεδομένων και βολικός σχεδιασμός ερωτημάτων ιχνηλασιμότητας.
I. Μηχανισμός παραβίασης-από το τέλος έως το-End Data Anti-
- Κρυπτογράφηση τέλους λήψης δεδομένων: Η μονάδα λήψης παραμέτρων SCADA RC χρησιμοποιεί υπογραφές δεδομένων επιπέδου υλικού-, διασφαλίζοντας ότι κάθε καταγεγραμμένη τιμή χωρητικότητας και διακύμανση θερμοκρασίας συνοδεύεται από μια μοναδική χρονική σήμανση-από παραβίαση.
- Κρυπτογράφηση συνδέσμου μετάδοσης: Η επικοινωνία μεταξύ του Manufacturing Execution System (MES) και της SCADA χρησιμοποιεί το πρωτόκολλο TLS 1.3, αποτρέποντας τη μετάδοση δεδομένων βαθμονόμησης σε απλό κείμενο και συνεπώς προστατεύοντας από μη εξουσιοδοτημένη παραβίαση.
- Δημιουργία αντιγράφων ασφαλείας κατανεμημένης αποθήκευσης: Τα δεδομένα βαθμονόμησης δημιουργούνται αντίγραφα ασφαλείας σε τρεις διακριτές τοποθεσίες: τον τοπικό υπολογιστή SCADA, τον διακομιστή MES και έναν απομακρυσμένο κόμβο δημιουργίας αντιγράφων ασφαλείας. Αυτός ο πλεονασμός διασφαλίζει ότι εάν τα δεδομένα σε οποιονδήποτε μεμονωμένο κόμβο παραβιάζονται, μπορούν να επαληθευτούν και να αποκατασταθούν από τα άλλα δύο συστήματα.
II. Τέλος-έως-Τερματισμός διαχείρισης ιχνηλασιμότητας λειτουργίας
- Ιεραρχικός έλεγχος πρόσβασης: Όλες οι αλλαγές στις παραμέτρους της γραμμής βάσης RC, καθώς και οι χειρισμοί των αδειών πρόσβασης, καταγράφονται πλήρως. Αυτό περιλαμβάνει λεπτομέρειες σχετικά με την ταυτότητα του χειριστή, τον χρόνο λειτουργίας και τις αλλαγές παραμέτρων, διασφαλίζοντας ότι αυτές οι εγγραφές είναι αμετάβλητες και δεν μπορούν να διαγραφούν.
- Αμετάβλητα αρχεία καταγραφής λειτουργίας: Τα λειτουργικά αρχεία καταγραφής διατηρούνται σε μορφή blockchain-όπως, όπου κάθε μπλοκ καταγραφής περιέχει έναν κατακερματισμό του προηγούμενου μπλοκ, καθιστώντας έτσι τα ιστορικά αρχεία ασφαλή έναντι τροποποιήσεων. Εφαρμόζεται επίσης η αυτόματη προσθήκη ετικετών σε μη κανονικά συμβάντα, επισημαίνοντας περιστατικά όπως δεδομένα βαθμονόμησης που υπερβαίνουν τα επιτρεπτά όρια, ενέργειες χειροκίνητου ξεκλειδώματος και διακοπές επικοινωνίας για αποτελεσματική ιχνηλάτηση.
III. Μηχανισμός Επαλήθευσης Ακεραιότητας Δεδομένων
- Περιοδική σύγκριση τιμών κατακερματισμού: Το σύστημα πραγματοποιεί καθημερινές επαληθεύσεις τιμών κατακερματισμού ιστορικών δεδομένων βαθμονόμησης RC. Η ανίχνευση παραβίασης ενεργοποιεί άμεσους ακουστικούς και οπτικούς συναγερμούς για να ειδοποιήσει το προσωπικό.
- Διασταυρούμενη-Συμφωνία δεδομένων συστήματος: Μια καθημερινή διαδικασία συμφωνίας μεταξύ συστημάτων MES και SCADA διασφαλίζει τη συνέπεια στα δεδομένα βαθμονόμησης. Σε περίπτωση που προκύψουν ασυμφωνίες, δημιουργείται μια μη κανονική εντολή εργασίας και κλιμακώνεται στους διαχειριστές.
- Νομική περίοδος διατήρησης: Διατηρούμενη συμμόρφωση στον τομέα χύτευσης με έγχυση ακριβείας, τα δεδομένα βαθμονόμησης RC αποθηκεύονται για τουλάχιστον τρία χρόνια, με δυνατότητα εξαγωγής για ποιοτικούς ελέγχους.
IV. Βολικός σχεδιασμός ερωτήματος ιχνηλασιμότητας
- Ένα-Πίνακας ελέγχου ιχνηλασιμότητας με ένα κλικ: Ένας συγκεκριμένος πίνακας εργαλείων στην παρακολούθηση SCADA επιτρέπει στους χρήστες να έχουν γρήγορη πρόσβαση σε ιστορικά αρχεία βαθμονόμησης και να ξεκλειδώνουν αρχεία καταγραφής μέσω μιας εισαγωγής αριθμού μηχανής.
- Εμφάνιση συνδεδεμένων δεδομένων: Κάθε εγγραφή βαθμονόμησης σχετίζεται με σχετικές παραγγελίες εργασιών παραγωγής και δεδομένα απόδοσης, διευκολύνοντας τον γρήγορο εντοπισμό συσχετίσεων μεταξύ αλλαγών παραμέτρων και ελαττωμάτων προϊόντος.
- Λειτουργία Εξαγωγής Ελέγχου: Αυτή η δυνατότητα επιτρέπει την εξαγωγή-αναφορών βαθμονόμησης RC με ένα κλικ με ηλεκτρονικές υπογραφές, καθιστώντας την κατάλληλη για ελέγχους ποιότητας πελατών και ελέγχους συμμόρφωσης.
