המסמך מתאר מנגנון מקיף ל-ל-End Data Anti-Tampering מנגנון, המובנה בארבע קטגוריות עיקריות: הצפנת קצה של רכישת נתונים, ניהול עקיבות פעולה, מנגנון אימות שלמות נתונים ועיצוב שאילתות עקיבות נוח.
א. מנגנון מניעת שיבוש-ל-סוף-ל-נתונים
- הצפנת סוף רכישת נתונים: מודול רכישת הפרמטרים של SCADA RC משתמש בחתימות נתונים ברמת חומרה-, ומבטיח שכל ערך קיבול ותנודות טמפרטורה מתועדות מגיעות עם חותמת זמן ייחודית, הוכחה-לפגיעה.
- הצפנת קישור שידור: התקשורת בין מערכת ביצוע הייצור (MES) ו-SCADA משתמשת בפרוטוקול TLS 1.3, מונעת שידור של נתוני כיול בטקסט רגיל ובכך מגן מפני שיבוש לא מורשה.
- גיבוי אחסון מבוזר: נתוני כיול מגובים בשלושה מיקומים שונים: המחשב המקומי של SCADA, שרת MES וצומת גיבוי מרוחק. יתירות זו מבטיחה שאם נתונים בצומת בודד נפגעים, ניתן לאמת ולשחזר אותם משתי המערכות האחרות.
II. סוף-ל-ניהול מעקב אחר הפעולה
- בקרת גישה היררכית: כל השינויים בפרמטרים הבסיסיים של RC, כמו גם מניפולציות של הרשאות גישה, נרשמות באופן מקיף. זה כולל פרטים על זהות המפעיל, זמן הפעולה ושינויים בפרמטרים, מה שמבטיח שהרשומות הללו אינן ניתנות לשינוי ולא ניתן למחוק.
- יומני פעולות בלתי ניתנים לשינוי: יומני התפעול נשמרים בפורמט דמוי בלוקצ'יין-, כאשר כל בלוק יומן מכיל גיבוב של הבלוק הקודם, ובכך מאבטחים את הרשומות ההיסטוריות מפני שינויים. תיוג אוטומטי של אירועים חריגים מיושם גם, המסמן אירועים כמו נתוני כיול החורגים מהמגבלות המותרות, פעולות פתיחה ידניות ושיבושי תקשורת לצורך מעקב יעיל.
III. מנגנון אימות שלמות נתונים
- השוואת ערכי Hash תקופתית: המערכת מבצעת אימותי ערכי Hash מדי יום של נתוני כיול RC היסטוריים. זיהוי של חבלה מפעיל אזעקות שמיעתיות וחזותיות מיידיות כדי להתריע על הצוות.
- התאמה בין-נתוני מערכת: תהליך התאמה יומי בין מערכות MES ו-SCADA מבטיח עקביות בנתוני הכיול. במקרה של אי התאמות, נוצרת הזמנת עבודה לא תקינה ומועברת למנהלים.
- תקופת שמירה משפטית: שמירה על תאימות בתחום הזרקה המדויקת, נתוני כיול RC מאוחסנים למשך שלוש שנים לפחות, ניתנים לייצוא בקלות לצורך ביקורת איכות.
IV. עיצוב שאילתות מעקב נוח
- One-Click Traceability Dashboard: לוח מחוונים ספציפי בניטור SCADA מאפשר למשתמשים לגשת במהירות לרשומות כיול היסטוריות ולפתוח יומנים באמצעות קלט מספר מכונה.
- תצוגת נתונים מקושרים: כל רשומת כיול משויכת להזמנות עבודה רלוונטיות לייצור ונתוני תפוקה, מה שמקל על זיהוי מהיר של מתאמים בין שינויים בפרמטרים לבין פגמים במוצר.
- פונקציית ייצוא ביקורת: תכונה זו מאפשרת ייצוא- בלחיצה אחת של דוחות כיול RC עם חתימות אלקטרוניות, מה שהופך אותו למתאים לביקורות איכות לקוחות וביקורות תאימות.
