IEC61511还规定了每个保护层级的独立性、多样性和物理隔离。为了满足这些要求,不同层次的功能需要彼此独立。对不同的层使用不同的I/O模块是远远不够的,因为自动化系统也依赖于I/O总线系统、CPU和软件功能。
根据IEC61511的规定,如果要想被视为自主保护层,安全系统和过程控制系统必须基于不同的平台、开发基础和理念。具体而言,这意味着在系统体系结构中,过程控制系统层和安全保护系统层**不能共享部件。
不断上升的风险
在过去10年中,由于数字化的持续推进,工业系统遭受网络攻击的风险也在不断上升。这些攻击,除了危及信息安全,对系统安全也日益构成直接威胁。系统运行人员需要意识到这些风险并采取相应的措施,这可以通过多种方式来实现。与旨在保护人员安全的功能安全系统不同,这些系统和措施旨在保护技术信息系统免遭蓄意或无意的操纵,并防止旨在扰乱生产过程或窃取工业机密的攻击。
安全和安保已更紧密地结合在一起。网络安全起着关键的作用,对于面向安全的系统而言更是如此,因为它构成了抵御潜在灾难的较后一道防线。
标准定义框架
安全控制器的设计、操作和规范,必须符合国际标准。IEC61508是关于功能安全和安全系统的基本标准,适用于所有面向安全的系统(电气、电子和可编程电子设备)。IEC61511是关于过程工业功能安全的基本标准,定义了选择安全功能组件适用的标准。
对于网络和系统中的信息技术(IT)安全,还必须考虑IEC62443网络安全系列标准。它确定了IT的安全管理系统,将保护层从相互独立的操作和保护设施中隔离出来,以及确保系统在完整的生命周期中的IT安全。它还需要为企业网络、控制室、安全仪表系统(SIS)和基本过程控制系统(BPCS)设置单独的区域,每个区域都必须受到防火墙的保护,以防止未经授权的访问(见图2)。
(3)作业监视控制子系统(以新型稳定车为例)中各种开关,作业机构的各种行程开关、感应开关状态的显示;左、右抄平传感器信号,前、后电子摆信号,正矢传感器信号,加速度传感器信号,振频传感器信号,作业速度的显示。
输入DI信号:怠速位感应开关信号、高速走行位感应开关信号、作业位感应开关信号等。
一、选型配置
1、工业触控一体机P17:
● 17" TFT,1280×1024,Intel Bay Trail J1900 4- 核处理器
● 支持VGA 和HDMI 输出,选配WIFI
● Linux系统,24 小时不间断运行
● 内置Haiwell Cloud SCADA 软件,支持手机APP远程控制,网页远程访问。
● 支持手机APP报警信息推送。如果在APP没有打开的情况下,系统会以短信形式,把报警消息发送到机主和管理员手机。
(1)柴油机监视控制子系统中柴油机转速、油压、缸盖温度(水温)、电瓶电压、柴油油位的显示;低油压、高缸盖温度(水温)、空气滤清器堵塞状态、直流发电机发电状态的报警指示;预热指示;怠速位、高速走行位、作业位的指示等。