Edge gateway thu thập dữ liệu từ hiện trường và chuyển tới các hệ thống giám sát, lưu trữ hoặc phân tích. Khi triển khai Web-SCADA cho nhà máy xử lý nước thải, cần xem gateway nằm ở đâu trong mạng, ai quản lý và những luồng kết nối nào được phép hoạt động. Bảng kiểm dưới đây giúp chuẩn bị khảo sát và hồ sơ nghiệm thu.
1. Xác định vai trò và người chịu trách nhiệm
Ghi lại model, phiên bản phần mềm, vị trí lắp đặt và đơn vị sở hữu gateway. Tách người phụ trách mạng, người quản lý dữ liệu và đầu mối vận hành. Mỗi công việc cần một người xác nhận để tránh tình trạng tài khoản hoặc cấu hình không còn ai quản lý sau bàn giao.
Liệt kê nguồn mà gateway đọc, nơi dữ liệu được gửi đến và các kết nối quản trị. Với mỗi luồng, ghi mục đích, chiều truyền, giao thức và người phê duyệt. Danh sách này là căn cứ đối chiếu với cấu hình thực tế.
2. Rà soát ranh giới giữa mạng vận hành và mạng khác
NIST SP 800-82 Rev. 3 trình bày phân đoạn mạng OT và quản lý truy cập từ xa, có xét yêu cầu an toàn và độ tin cậy của vận hành. Nhà máy cần đánh giá kiến trúc phù hợp với hệ thống hiện có.
Trong khảo sát, yêu cầu sơ đồ thể hiện mạng thiết bị, đường truyền dữ liệu, điểm quản trị và nơi kiểm soát kết nối. Xác nhận gateway có cần quyền ghi vào PLC hay chỉ cần đọc. Phạm vi chỉ đọc cũng cần kiểm tra tải truyền thông và được đơn vị vận hành chấp thuận.
3. Quản lý truy cập từ xa theo từng người và từng việc
Hồ sơ truy cập nên xác định tài khoản cá nhân, phạm vi công việc, thời hạn, người duyệt và cách kết thúc quyền truy cập. Rà soát xác thực nhiều yếu tố theo khả năng hệ thống và chính sách nhà máy. Xác định cách lưu nhật ký phiên làm việc để kiểm tra sau này.
Đối với nhà cung cấp hỗ trợ từ xa, làm rõ đầu mối yêu cầu, người giám sát và phạm vi thay đổi. Không đưa thông tin đăng nhập vào tài liệu công khai hoặc dùng chung tài khoản giữa các đơn vị.
4. Dùng bảng kiểm có bằng chứng thay cho câu trả lời chung
| Hạng mục | Đầu mối xác nhận | Bằng chứng cần xem |
|---|---|---|
| Tài sản và phiên bản | Quản lý thiết bị | Danh mục, tài liệu hãng, phiên bản đang chạy |
| Luồng kết nối | Phụ trách mạng và OT | Sơ đồ và danh sách luồng được duyệt |
| Tài khoản và quyền | Quản trị hệ thống | Vai trò, người sở hữu, thời hạn truy cập |
| Nhật ký hoạt động | Quản trị và vận hành | Phiên truy cập, thay đổi và giờ đồng bộ |
| Cập nhật phần mềm | Đơn vị bảo trì | Nguồn cập nhật, lịch thử, phương án quay lại |
| Sao lưu và phục hồi | Đơn vị bảo trì và vận hành | Bản cấu hình, người giữ, kết quả thử phục hồi |
Khi sử dụng bảng, bổ sung tình trạng hiện tại, việc cần làm, hạn xử lý và người nghiệm thu. Các câu trả lời “đã bảo mật” hoặc “đã sao lưu” cần được đối chiếu với bằng chứng tương ứng.
5. Lập kế hoạch cập nhật và phục hồi cùng đơn vị vận hành
Đối chiếu hướng dẫn của hãng về phiên bản hỗ trợ, cách xác minh gói cập nhật và yêu cầu tương thích. Nếu sử dụng chứng chỉ, xác định ai theo dõi thời hạn và xử lý gia hạn. Các thay đổi cần có phạm vi, lịch thực hiện, tiêu chí kiểm tra và phương án quay lại.
Thử trong môi trường phù hợp trước khi áp dụng tại nhà máy. Bản cấu hình dự phòng cần lưu ở nơi được kiểm soát, cùng thông tin phiên bản và hướng dẫn phục hồi. Sau khôi phục, kiểm tra kết nối, thời gian, chất lượng dữ liệu và quyền truy cập.
6. Chuẩn bị hồ sơ kết nối Web-SCADA
Doanh nghiệp có thể chuẩn bị sơ đồ mạng đã ẩn thông tin nhạy cảm, danh sách thiết bị, chính sách truy cập và đầu mối kỹ thuật để trao đổi giải pháp giám sát tập trung. Phạm vi tích hợp tại khu công nghiệp cần xác định thêm quyền giữa các trạm và đơn vị quản lý.
Để rà soát dữ liệu và phạm vi tích hợp tại cơ sở, doanh nghiệp có thể đăng ký khảo sát với X-IRIS.
