Kịch bản / Mô hình đánh giá
Kịch bản triển khai đại diện
Dùng trình tự nguồn → ranh giới một chiều được cưỡng chế bằng phần cứng → đích để xem xét đường truyền dữ liệu. Mỗi kịch bản là một mô hình đánh giá mang tính đại diện, không phải là trường hợp thực tế của khách hàng.
Nguồn / Vùng nguồn
Hệ thống và dữ liệu trong Vùng nguồn
- Nguồn
- Máy chủ OPC UA, Thiết bị điều khiển Modbus TCP
- Dữ liệu
- Trạng thái thiết bị và biến quy trình, Dữ liệu thanh ghi đã được phê duyệt
Ranh giới được cưỡng chế bằng phần cứng
Ranh giới một chiều được cưỡng chế bằng phần cứng
Mô-đun phía nguồntruyền dữ liệu một chiều qua cáp quang từ nguồn đến đíchMô-đun phía nhận
Trong phạm vi phiên bản phần cứng, cấu trúc liên kết và phạm vi thử nghiệm được liệt kê, Mô-đun phía nguồn tiếp nhận dữ liệu dây chuyền sản xuất đã xác định và thực hiện truyền dữ liệu một chiều qua cáp quang từ nguồn đến đích trên liên kết vật lý một chiều được chỉ định. Sau đó, Mô-đun phía nhận tiếp nhận dữ liệu và cung cấp giao diện dữ liệu mà hệ thống tại đích có thể sử dụng.
Đích / Vùng đích
Hệ thống và mục đích sử dụng trong Vùng đích
- Đích
- Cơ sở dữ liệu lịch sử, MES và hệ thống phân tích
- Mục đích sử dụng
- Để Vùng đích xem xu hướng quy trình, trạng thái thiết bị và các biểu diễn dữ liệu sản xuất đã được phê duyệt.
Yếu tố cần đánh giá
- Xác nhận phạm vi được phê duyệt của các nút OPC UA và thanh ghi Modbus.
- Xác nhận độ mới của dữ liệu, khối lượng dữ liệu và điều kiện mất dữ liệu có thể chấp nhận được.
- Xác nhận giao diện phía nhận và biểu diễn dữ liệu mà các hệ thống trong Vùng đích yêu cầu.
Nguồn / Vùng nguồn
Hệ thống và dữ liệu trong Vùng nguồn
- Nguồn
- Hệ thống giám sát cơ sở, Nguồn dữ liệu PLC và RTU đã xác định
- Dữ liệu
- Trạng thái thiết bị và cảnh báo, Dữ liệu đo xa vận hành đã được phê duyệt
Ranh giới được cưỡng chế bằng phần cứng
Ranh giới một chiều được cưỡng chế bằng phần cứng
Mô-đun phía nguồntruyền dữ liệu một chiều qua cáp quang từ nguồn đến đíchMô-đun phía nhận
Trong phạm vi phiên bản phần cứng, cấu trúc liên kết và phạm vi thử nghiệm được liệt kê, Mô-đun phía nguồn tiếp nhận dữ liệu giám sát cơ sở đã được phê duyệt và thực hiện truyền dữ liệu một chiều qua cáp quang từ nguồn đến đích trên liên kết vật lý một chiều được chỉ định. Sau đó, Mô-đun phía nhận tiếp nhận dữ liệu và cung cấp giao diện dữ liệu giám sát mà hệ thống tại đích có thể sử dụng.
Đích / Vùng đích
Hệ thống và mục đích sử dụng trong Vùng đích
- Đích
- Môi trường giám sát tập trung, Hệ thống lưu trữ dữ liệu lịch sử và phân tích
- Mục đích sử dụng
- Để Vùng đích xem trạng thái thiết bị, cảnh báo và các biểu diễn dữ liệu vận hành đã được phê duyệt.
Yếu tố cần đánh giá
- Xác định dữ liệu trạng thái, cảnh báo và đo xa cần rời khỏi vùng bảo mật được bảo vệ.
- Xác nhận cách thăm dò tại nguồn và yêu cầu về độ mới của dữ liệu trên đường dữ liệu một chiều.
- Xác nhận cách hệ thống giám sát trong Vùng đích sử dụng giao diện dữ liệu do Mô-đun phía nhận cung cấp.
Nguồn / Vùng nguồn
Hệ thống và dữ liệu trong Vùng nguồn
- Nguồn
- Thiết bị mạng và máy chủ, Thiết bị kiểm soát bảo mật
- Dữ liệu
- Sự kiện hệ thống Syslog, Nhật ký bảo mật và kiểm toán
Ranh giới được cưỡng chế bằng phần cứng
Ranh giới một chiều được cưỡng chế bằng phần cứng
Mô-đun phía nguồntruyền dữ liệu một chiều qua cáp quang từ nguồn đến đíchMô-đun phía nhận
Trong phạm vi phiên bản phần cứng, cấu trúc liên kết và phạm vi thử nghiệm được liệt kê, Mô-đun phía nguồn tiếp nhận dữ liệu sự kiện từ các nguồn đã xác định và thực hiện truyền dữ liệu một chiều qua cáp quang từ nguồn đến đích trên liên kết vật lý một chiều được chỉ định. Sau đó, Mô-đun phía nhận tiếp nhận dữ liệu và cung cấp luồng Syslog để hệ thống tại đích thu nạp.
Đích / Vùng đích
Hệ thống và mục đích sử dụng trong Vùng đích
- Đích
- SIEM, SOC và hệ thống ghi nhật ký tập trung
- Mục đích sử dụng
- Dành cho việc tổng hợp, xem xét, phân tích tương quan và lưu giữ nhật ký kiểm toán trong Vùng đích.
Yếu tố cần đánh giá
- Lập danh mục thiết bị, máy chủ và định dạng sự kiện trong phạm vi.
- Xác nhận khối lượng sự kiện, độ mới của dữ liệu và điều kiện mất dữ liệu có thể chấp nhận được.
- Xác nhận cách SIEM hoặc hệ thống ghi nhật ký tại đích tiếp nhận và phân tích dữ liệu.
Nguồn / Vùng nguồn
Hệ thống và dữ liệu trong Vùng nguồn
- Nguồn
- Tác vụ tạo báo cáo và xuất dữ liệu theo lô, Vị trí tệp nguồn đã được phê duyệt
- Dữ liệu
- Báo cáo vận hành và dữ liệu theo lô, Nội dung tệp được phê duyệt để truyền
Ranh giới được cưỡng chế bằng phần cứng
Ranh giới một chiều được cưỡng chế bằng phần cứng
Mô-đun phía nguồntruyền dữ liệu một chiều qua cáp quang từ nguồn đến đíchMô-đun phía nhận
Trong phạm vi phiên bản phần cứng, cấu trúc liên kết và phạm vi thử nghiệm được liệt kê, Mô-đun phía nguồn tiếp nhận tệp từ các vị trí nguồn đã được phê duyệt và thực hiện truyền dữ liệu một chiều qua cáp quang từ nguồn đến đích trên liên kết vật lý một chiều được chỉ định. Sau đó, Mô-đun phía nhận tiếp nhận tệp và cung cấp giao diện tệp cùng giao diện chuyển giao ở phía đích.
Đích / Vùng đích
Hệ thống và mục đích sử dụng trong Vùng đích
- Đích
- Hệ thống xử lý tệp và phân tích, Quy trình nhập dữ liệu tiếp theo
- Mục đích sử dụng
- Để Vùng đích lấy các bản sao tệp do Mô-đun phía nhận tạo ra nhằm phân tích, lưu giữ hoặc nhập tiếp theo theo phạm vi được phê duyệt.
Yếu tố cần đánh giá
- Xác định vị trí nguồn, loại tệp và quy trình phê duyệt cho phép truyền.
- Xác nhận khối lượng tệp, tần suất cập nhật và điều kiện mất dữ liệu có thể chấp nhận được.
- Xác nhận yêu cầu đặt tên, kiểm tra tính toàn vẹn, lưu giữ và nhập dữ liệu tại đích.