เอกสารนี้สรุปกลไกการปลอมแปลงตั้งแต่-ถึง-สิ้นสุดการป้องกันข้อมูล-ที่ครอบคลุม โดยมีโครงสร้างเป็นสี่ประเภทหลัก: การเข้ารหัสปลายทางการรับข้อมูล การจัดการการตรวจสอบย้อนกลับของการดำเนินการ กลไกการตรวจสอบความถูกต้องสมบูรณ์ของข้อมูล และการออกแบบแบบสอบถามความสามารถในการตรวจสอบย้อนกลับที่สะดวก
I. สิ้นสุด-ถึง-สิ้นสุดการป้องกันข้อมูล-กลไกการงัดแงะ
- การเข้ารหัสการสิ้นสุดการรับข้อมูล: โมดูลการรับพารามิเตอร์ SCADA RC ใช้ลายเซ็นข้อมูลระดับฮาร์ดแวร์- เพื่อให้มั่นใจว่าค่าความจุที่บันทึกไว้แต่ละรายการและความผันผวนของอุณหภูมิมาพร้อมกับการประทับเวลา-ที่ไม่ซ้ำกันและป้องกันการงัดแงะ
- การเข้ารหัสลิงก์การส่งข้อมูล: การสื่อสารระหว่าง Manufacturing Execution System (MES) และ SCADA ใช้โปรโตคอล TLS 1.3 ป้องกันการส่งข้อมูลการสอบเทียบในรูปแบบข้อความธรรมดา และด้วยเหตุนี้จึงป้องกันการปลอมแปลงที่ไม่ได้รับอนุญาต
- การสำรองข้อมูลพื้นที่เก็บข้อมูลแบบกระจาย: ข้อมูลการปรับเทียบจะได้รับการสำรองข้อมูลในสามตำแหน่งที่แตกต่างกัน: เครื่องภายใน SCADA, เซิร์ฟเวอร์ MES และโหนดการสำรองข้อมูลระยะไกล ความซ้ำซ้อนนี้ช่วยให้แน่ใจว่าหากข้อมูลบนโหนดเดียวถูกบุกรุก จะสามารถตรวจสอบและกู้คืนได้จากอีกสองระบบ
ครั้งที่สอง สิ้นสุด-ถึง-สิ้นสุดการจัดการการติดตามการดำเนินการ
- การควบคุมการเข้าถึงแบบลำดับชั้น: การเปลี่ยนแปลงทั้งหมดต่อพารามิเตอร์พื้นฐาน RC รวมถึงการปรับเปลี่ยนสิทธิ์การเข้าถึง จะถูกบันทึกอย่างครอบคลุม ซึ่งรวมถึงรายละเอียดเกี่ยวกับข้อมูลประจำตัวของผู้ปฏิบัติงาน เวลาดำเนินการ และการเปลี่ยนแปลงพารามิเตอร์ เพื่อให้มั่นใจว่าบันทึกเหล่านี้จะไม่เปลี่ยนรูปและไม่สามารถลบได้
- บันทึกการดำเนินการที่ไม่เปลี่ยนรูป: บันทึกการปฏิบัติงานจะถูกเก็บรักษาไว้ในรูปแบบบล็อกเชน- โดยที่บล็อกบันทึกแต่ละบล็อกจะมีแฮชของบล็อกก่อนหน้า ดังนั้นจึงแสดงบันทึกประวัติที่ปลอดภัยจากการแก้ไข การติดแท็กเหตุการณ์ที่ผิดปกติโดยอัตโนมัติยังถูกนำมาใช้ โดยทำเครื่องหมายเหตุการณ์ต่างๆ เช่น ข้อมูลการสอบเทียบที่เกินขีดจำกัดที่อนุญาต การดำเนินการปลดล็อคด้วยตนเอง และการหยุดชะงักของการสื่อสารเพื่อการติดตามที่มีประสิทธิภาพ
ที่สาม กลไกการตรวจสอบความสมบูรณ์ของข้อมูล
- การเปรียบเทียบค่าแฮชเป็นระยะ: ระบบจะดำเนินการตรวจสอบค่าแฮชรายวันของข้อมูลการสอบเทียบ RC ในอดีต การตรวจจับการงัดแงะจะทำให้เกิดสัญญาณเตือนทั้งทางหูและภาพทันทีเพื่อแจ้งเตือนบุคลากร
- Cross-การกระทบยอดข้อมูลระบบ: กระบวนการกระทบยอดรายวันระหว่างระบบ MES และ SCADA ช่วยให้มั่นใจได้ถึงความสอดคล้องกันในข้อมูลการสอบเทียบ หากเกิดความคลาดเคลื่อน ใบสั่งงานที่ผิดปกติจะถูกสร้างขึ้นและยกระดับไปยังผู้ดูแลระบบ
- ระยะเวลาการเก็บรักษาตามกฎหมาย: รักษาการปฏิบัติตามข้อกำหนดในภาคส่วนการฉีดขึ้นรูปที่มีความแม่นยำ ข้อมูลการสอบเทียบ RC จะถูกเก็บไว้เป็นเวลาอย่างน้อยสามปี และสามารถส่งออกเพื่อการตรวจสอบคุณภาพได้อย่างง่ายดาย
IV. การออกแบบแบบสอบถามตรวจสอบย้อนกลับที่สะดวก
- หนึ่ง-แดชบอร์ดการตรวจสอบย้อนกลับด้วยการคลิก: แดชบอร์ดเฉพาะในการตรวจสอบ SCADA ช่วยให้ผู้ใช้สามารถเข้าถึงบันทึกการสอบเทียบที่ผ่านมาได้อย่างรวดเร็ว และปลดล็อกบันทึกผ่านการป้อนหมายเลขเครื่อง
- การแสดงข้อมูลที่เชื่อมโยง: บันทึกการสอบเทียบแต่ละรายการจะเชื่อมโยงกับใบสั่งงานการผลิตที่เกี่ยวข้องและข้อมูลผลผลิต ช่วยให้ระบุความสัมพันธ์ระหว่างการเปลี่ยนแปลงพารามิเตอร์และข้อบกพร่องของผลิตภัณฑ์ได้อย่างรวดเร็ว
- ฟังก์ชันการส่งออกการตรวจสอบ: คุณลักษณะนี้ช่วยให้สามารถ-ส่งออกรายงานการสอบเทียบ RC ได้ในคลิกเดียว พร้อมด้วยลายเซ็นอิเล็กทรอนิกส์ ทำให้เหมาะสำหรับการตรวจสอบคุณภาพของลูกค้าและการตรวจสอบการปฏิบัติตามข้อกำหนด
