水泥行業(yè)數(shù)字化設(shè)備管控系統(tǒng)技術(shù)規(guī)范

1水泥行業(yè)數(shù)字化設(shè)備管控系統(tǒng)技術(shù)規(guī)范本文件規(guī)定了水泥行業(yè)數(shù)字化設(shè)備管控系統(tǒng)技術(shù)規(guī)范的縮略語、基本要求、功能要求、系統(tǒng)傳輸與接口、軟件、安全要求、安裝、系統(tǒng)調(diào)試和竣工驗(yàn)收、運(yùn)行和維護(hù)管理。本文件適用于水泥行業(yè)數(shù)字化設(shè)備管控系統(tǒng)的設(shè)計(jì)、施工、驗(yàn)收和運(yùn)維管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T2887計(jì)算機(jī)場地通用規(guī)范3術(shù)語和定義本文件沒有需要界定的術(shù)語和定義。4縮略語下列縮略語適用于本文件：DCS：分散控制系統(tǒng)（DistributedControlSystem）RSA：非對稱加密算法（RSAAlgorithm）SSL：安全套接層（SecureSocketLayer）VLAN：虛擬局域網(wǎng)（VirtualLocalAreaNetwork）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）5基本要求5.1系統(tǒng)配置系統(tǒng)配置應(yīng)符合下列要求：a)軟、硬件應(yīng)易于維護(hù)，應(yīng)具有完整的檢測和維護(hù)工具及診斷軟件，應(yīng)快速、準(zhǔn)確地查明故障，迅速恢復(fù)系統(tǒng)；b)計(jì)算機(jī)硬件設(shè)備的安全防護(hù)要求應(yīng)符合GB/T2887的規(guī)定。c)對重要文件和數(shù)據(jù)應(yīng)有備份功能。5.2系統(tǒng)運(yùn)行系統(tǒng)的運(yùn)行應(yīng)符合下列要求：a)不降低數(shù)字化設(shè)備的設(shè)計(jì)標(biāo)準(zhǔn)；b)不影響數(shù)字化設(shè)備的功能與可靠性；2c)不排斥數(shù)字化設(shè)備的其他檢查、測試的技術(shù)與方法。6功能要求6.1潤滑管理主要具備以下功能：a)增加潤滑任務(wù)：為新設(shè)備添加潤滑任務(wù)；b)執(zhí)行潤滑任務(wù)：根據(jù)列表數(shù)據(jù)執(zhí)行潤滑任務(wù)，查看潤滑標(biāo)準(zhǔn)和提交潤滑信息；c)潤滑記錄：可查看某設(shè)備、某段時間的潤滑記錄；d)油品管理：對潤滑所用油品進(jìn)行維護(hù)管理；e)油液監(jiān)測：在線檢測油液安全。6.2作業(yè)點(diǎn)巡檢主要具備以下功能：a)點(diǎn)檢任務(wù)：當(dāng)設(shè)備的電源、電壓、振動、溫度等測點(diǎn)發(fā)生異常報警時，生成點(diǎn)檢任務(wù)并自動推送給該區(qū)域設(shè)備的巡檢工，檢查設(shè)備是否異常；b)巡檢任務(wù)：根據(jù)工序單元列出的需要執(zhí)行的巡檢任務(wù)進(jìn)行巡檢操作；c)點(diǎn)巡檢記錄：展示全部點(diǎn)巡檢記錄，并可根據(jù)時間段查詢；d)實(shí)績查詢：查看長期點(diǎn)巡檢結(jié)果值，分析設(shè)備狀態(tài)。6.3缺陷管理主要具備以下功能：a)缺陷處理：巡檢異常上報為缺陷，可對缺陷進(jìn)行如下處理：1)立即處理/擇機(jī)處理，形成維修工單；2)觀察運(yùn)行，形成巡檢管理或潤滑管理；3)中大維修，形成大中修清單。b)缺陷記錄：展示全部缺陷記錄，并可根據(jù)時間段查詢。6.4工單管理主要具備以下功能：a)對缺陷診斷措施為立即處理的進(jìn)行后續(xù)處理；b)新增工單：可隨時申請?zhí)砑泳S修工單；c)工單列表：列表根據(jù)流程將工單自動推送至對應(yīng)的人員；d)工單跟蹤：對工單數(shù)據(jù)進(jìn)行跟蹤查看。6.5物料管理主要具備以下功能：a)物料采購：進(jìn)行物料采購登記和出入庫管理；b)物料申購記錄：展示全部物料申購記錄，并可根據(jù)時間段查詢；c)庫存查詢：實(shí)時查詢備件庫存。6.6班次管理主要具備以下功能：a)排班計(jì)劃：對輪班方式、輪換周期等進(jìn)行計(jì)劃；b)替班申請及審核：同崗位人員提出替班申請，審批調(diào)班申請；c)排班日歷：形成排班日歷表。6.7維修管理主要具備以下功能：a)維修記錄：展示全部維修記錄，并可根據(jù)時間段查詢。6.8報警管理主要具備以下功能：a)報警規(guī)則引擎：設(shè)置報警規(guī)則；b)報警記錄：對報警進(jìn)行記錄；c)報警統(tǒng)計(jì)：對報警數(shù)量進(jìn)行統(tǒng)計(jì)并行程趨勢圖。6.9運(yùn)行管理主要具備以下功能：a)運(yùn)行統(tǒng)計(jì)：對產(chǎn)線單元的月運(yùn)行數(shù)據(jù)進(jìn)行統(tǒng)計(jì)；b)運(yùn)行監(jiān)控：對產(chǎn)線運(yùn)行狀態(tài)進(jìn)行監(jiān)控。6.10檔案管理主要具備以下功能：a)設(shè)備檔案：記錄設(shè)備的各種信息；b)變更記錄：記錄報廢、更換的設(shè)備信息。6.11停機(jī)管理主要具備以下功能：a)停機(jī)原因錄入：記錄停機(jī)原因；b)開停機(jī)統(tǒng)計(jì)：形成停機(jī)臺賬記錄，分析停機(jī)原因。6.12操作日志可記錄所有用戶的所有操作。6.13任務(wù)管理對系統(tǒng)數(shù)據(jù)回采、啟停計(jì)算、更新、升級等變更任務(wù)進(jìn)行管理。7系統(tǒng)傳輸與接口7.1傳輸7.1.1應(yīng)滿足系統(tǒng)的可靠性和安全性要求。47.1.2傳輸網(wǎng)絡(luò)應(yīng)采用公用通信網(wǎng)或?qū)Ｓ猛ㄐ啪W(wǎng)。7.2接口7.2.1系統(tǒng)應(yīng)建立與其他系統(tǒng)的信息接入機(jī)制，宜使用開放標(biāo)準(zhǔn)的、可擴(kuò)展的方式進(jìn)行采集或接收。7.2.2系統(tǒng)與其他系統(tǒng)的接口集成文檔應(yīng)明確下列內(nèi)容：a)接口目的；b)接口功能；c)接口物理特性；d)通信協(xié)議；e)接口測試；f)接口各方職責(zé)；g)接口點(diǎn)表。7.2.3接口信息傳輸速率應(yīng)滿足系統(tǒng)功能要求。8軟件8.1平臺軟件應(yīng)符合下列要求：a)為其他系統(tǒng)集成預(yù)留接口；b)支持多種硬件構(gòu)成；c)提供集成開發(fā)環(huán)境，支持多人協(xié)同開發(fā)。8.2應(yīng)用軟件應(yīng)符合下列要求：a)全面支持系統(tǒng)功能的實(shí)現(xiàn)，具有擴(kuò)展性；b)提供方便監(jiān)視、管理和維護(hù)的工具；c)人機(jī)界面設(shè)計(jì)符合人機(jī)工程學(xué)原理；d)提供詳細(xì)的使用手冊和幫助信息。9安全要求9.1網(wǎng)絡(luò)安全主要采取以下措施：a)在互聯(lián)網(wǎng)邊界部署入侵防御防火墻，用以發(fā)現(xiàn)并處理網(wǎng)絡(luò)運(yùn)行時可能存在的安全風(fēng)險、數(shù)據(jù)傳輸?shù)葐栴}；b)工控網(wǎng)對外連接辦公網(wǎng)絡(luò)、集團(tuán)網(wǎng)絡(luò)以及外網(wǎng)，通過防火墻連接至三層交換機(jī)，為各類客戶端對服務(wù)器的訪問提供支持并起到安全過濾和安全隔離外網(wǎng)攻擊、入侵等有害的網(wǎng)絡(luò)安全信息和行為；c)在DCS側(cè)布置隔離網(wǎng)閘用來隔離和阻斷對DCS系統(tǒng)具有潛在攻擊可能的一切網(wǎng)絡(luò)連接；d)根據(jù)數(shù)據(jù)類型、管理要求設(shè)置不同的網(wǎng)段，應(yīng)用VLAN技術(shù)實(shí)現(xiàn)不同數(shù)據(jù)的安全有序管理；5e)對于使用運(yùn)營商網(wǎng)絡(luò)登錄的移動終端用戶，只能通過登錄VPN訪問內(nèi)網(wǎng)，實(shí)現(xiàn)安全過濾和防止入侵；f)基于工廠生產(chǎn)線的5G專網(wǎng)使得“數(shù)據(jù)不出廠”，滿足企業(yè)對數(shù)據(jù)安全的要求。9.2系統(tǒng)安全應(yīng)符合下列要求：a)采取嚴(yán)格的認(rèn)證授權(quán)機(jī)制保證不同用戶能夠訪問不同的數(shù)據(jù)資產(chǎn)；b)針對每個賬戶，可指定其密碼、默認(rèn)登錄位置、所屬集團(tuán)、所屬區(qū)域、所屬工廠、所屬角色等詳細(xì)信息，限定哪些用戶能夠使用哪些服務(wù)等，沒有特定權(quán)限的用戶不能獲取系統(tǒng)數(shù)據(jù)；c)通過對系統(tǒng)運(yùn)行參數(shù)（如網(wǎng)絡(luò)流量、主機(jī)資源和存儲等）以及各類日志進(jìn)行分析，確?？杉皶r進(jìn)行故障預(yù)判和管理、性能管理等；d)定期對應(yīng)用程序進(jìn)行漏洞發(fā)現(xiàn)，對系統(tǒng)安全脆弱性進(jìn)行檢測及時發(fā)現(xiàn)漏洞并采取補(bǔ)救措施；e)建立發(fā)現(xiàn)、阻斷、取證、溯源、研判、拓展的安全業(yè)務(wù)管理規(guī)范，對高效行為進(jìn)行監(jiān)測和阻止，記錄用戶對系統(tǒng)的操作行為，用于事前警示與事后定責(zé)；f)部署防護(hù)軟件，阻止非法程序和未經(jīng)授權(quán)軟件運(yùn)行，保障主機(jī)安全。9.3數(shù)據(jù)安全主要采用以下措施確保數(shù)據(jù)傳輸安全：a)建立數(shù)據(jù)訪問安全控制機(jī)制，保證非授權(quán)數(shù)據(jù)不可被訪問，避免存儲節(jié)點(diǎn)和云端的非授權(quán)接入和訪問；b)通過RSA非對稱加密算法、SSL網(wǎng)絡(luò)加密等保證網(wǎng)絡(luò)數(shù)據(jù)信息的機(jī)密性、完整性與可用性；c)借助交換機(jī)，將數(shù)據(jù)根據(jù)訪問邏輯劃分到不同的區(qū)域內(nèi)，使得不同區(qū)域中的設(shè)備相互間不能直接訪問，從而實(shí)現(xiàn)網(wǎng)絡(luò)中設(shè)備之間的相互隔離；d)為防止信息泄露、毀損、丟失，設(shè)立數(shù)據(jù)備份設(shè)備。為避免數(shù)據(jù)出現(xiàn)災(zāi)難性問題以及實(shí)現(xiàn)數(shù)據(jù)的有效恢復(fù)，可以采用如下多種備份策略：1)增量備份：定期（小時、天）做一次增量備份；2)全備份：定期（周）做一次全備份。其他諸如日志、文件、參數(shù)等備件可按需配置。e)加強(qiáng)系統(tǒng)和網(wǎng)絡(luò)的訪問控制、病毒防護(hù)，保護(hù)系統(tǒng)數(shù)據(jù)不被非法訪問、竊取或篡改。系統(tǒng)設(shè)備的安裝應(yīng)符合下列要求：a)根據(jù)實(shí)際工作環(huán)境合理擺放設(shè)備，安裝牢固，留有足夠使用人員檢查、維護(hù)的空間；b)設(shè)備和線纜設(shè)永久性標(biāo)識，且標(biāo)識正確、清晰；c)設(shè)備連線連接可靠、捆扎固定、排列整齊，不應(yīng)有扭絞、壓扁和保護(hù)層斷裂等現(xiàn)象。11系統(tǒng)調(diào)試和竣工驗(yàn)收11.1調(diào)試11.1.1應(yīng)在系統(tǒng)施工完成后進(jìn)行調(diào)試。611.1.2調(diào)試前應(yīng)具備下列條件：d)各設(shè)備和平臺軟件已按設(shè)計(jì)要求安裝完畢；e)各用電設(shè)備已完成單機(jī)在線檢查；f)已制定調(diào)試和試運(yùn)行方案。11.1.3應(yīng)對系統(tǒng)的各項(xiàng)功能進(jìn)行調(diào)試。11.2竣工驗(yàn)收11.2.1系統(tǒng)竣工后，應(yīng)進(jìn)行竣工驗(yàn)收，驗(yàn)收不合格不應(yīng)投入使用。11.2.2竣工驗(yàn)收時，施工單位應(yīng)提供下列資料：a)系統(tǒng)竣工驗(yàn)收申請報告、設(shè)計(jì)文件、竣工資料；b)系統(tǒng)設(shè)備清單、設(shè)備開箱驗(yàn)收表、合格證及相關(guān)材料；c)系統(tǒng)調(diào)試報告；d)工程變更單；e)設(shè)備加電驗(yàn)收表。11.2.3竣工驗(yàn)收應(yīng)包括主要設(shè)備的驗(yàn)收和系統(tǒng)集成的驗(yàn)收，并符合下列要求：a)對系統(tǒng)各設(shè)備功能驗(yàn)收，試驗(yàn)均不少于1次，并滿足設(shè)計(jì)要求；b)對系統(tǒng)各軟件功能驗(yàn)收，檢查均不少于1次，并滿足設(shè)計(jì)要求；c)檢查數(shù)量：全數(shù)檢查；d)檢查方法：對照圖紙、設(shè)備直觀檢查。11.2.4驗(yàn)收不合格的應(yīng)限期整改，整改完畢后進(jìn)行試運(yùn)行、復(fù)驗(yàn)；試運(yùn)行時間不應(yīng)少于1個月，復(fù)驗(yàn)不合格，應(yīng)再次整改并試運(yùn)行、復(fù)驗(yàn)，直至驗(yàn)收合格。12運(yùn)行和維護(hù)管理12.1基本要求12.1.1系統(tǒng)的運(yùn)行和維護(hù)管理應(yīng)由系統(tǒng)管理單位承擔(dān)。12.1.2系統(tǒng)運(yùn)行操作人員上崗前應(yīng)具備熟練操作系統(tǒng)的能力。12.1.3系統(tǒng)維護(hù)人員應(yīng)按本文件的規(guī)定對系統(tǒng)進(jìn)行日常檢查和維護(hù)。12.2運(yùn)行管理12.2.1網(wǎng)絡(luò)運(yùn)行應(yīng)符合下列要求：a)管理單位應(yīng)對正常運(yùn)行中的系統(tǒng)進(jìn)行在線監(jiān)測，當(dāng)出現(xiàn)數(shù)據(jù)中斷或有差異時立即處理；b)系統(tǒng)出現(xiàn)故障信號時，維護(hù)人員應(yīng)迅速查明原因，修復(fù)故障。12.2.2數(shù)據(jù)庫安全應(yīng)符合下列要求：a)系統(tǒng)數(shù)據(jù)庫應(yīng)包括數(shù)據(jù)存儲子系統(tǒng)、數(shù)據(jù)備份子系統(tǒng)；b)系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)備份子系統(tǒng)應(yīng)透明、自動實(shí)現(xiàn)，并提供管理功能；c)系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)格式與接入系統(tǒng)數(shù)據(jù)格式一致。712.2.3應(yīng)用安全應(yīng)符合下列要求:a)對用戶訪問網(wǎng)絡(luò)資源的權(quán)限有嚴(yán)格的認(rèn)證和控制；b)系統(tǒng)管理人員嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況，用戶定期更換口令密碼。12.2.4網(wǎng)絡(luò)安全應(yīng)符合下列要求：a)系統(tǒng)管理人員對網(wǎng)絡(luò)進(jìn)行實(shí)時異常流量監(jiān)控；b)系統(tǒng)管理人員定期對網(wǎng)絡(luò)系統(tǒng)進(jìn)行查詢、監(jiān)測，并及時對故障進(jìn)行有效的隔離、排