Универсальная система управления информационными потоками предприятия
Владельцы патента RU 2672336:
Закрытое акционерное общество Производственная Компания "СтанкоПресс" (RU)
Изобретение относится к области автоматизированных систем управления и может быть использовано как унифицированная (универсальная) система управления информационными потоками предприятия. Универсальная система управления информационными потоками предприятия включает блок передачи и обработки данных, который двухсторонними каналами связан с блоком подготовки и контроля данных, автоматизированными рабочими местами руководителя и диспетчера, блоком модулей сбора, первичной обработки и передачи данных, блоком обеспечения безопасности, блоком архивации данных. Причем блок подготовки и контроля данных имеет вход для подключения по одностороннему каналу к автоматизированной системе управления технологическими процессами, а блок архивации данных связан двухсторонней связью с единым хранилищем данных. Техническим результатом является обеспечение защиты системы управления от сетевых вторжений. 1 ил.
Изобретение относится к области автоматизированных систем управления и может быть использовано как унифицированная (универсальная) система управления информационными потоками предприятия.
Известна унифицированная (универсальная) система управления информационными потоками предприятия, включающая блок передачи и обработки данных, автоматизированную систему управления технологическим процессом, блок администрирования, единое хранилище данных, блок модулей(я) сбора, первичной обработки и передачи данных (см. напр. патент РФ 2522030, МПК G06F 17/40, опубл. 27.12.2013).
Недостатком известной системы являются потенциальная подверженность системы управления сетевым вторжениям с целью перехвата или модификации данных, передаваемых по каналам связи системы управления, а также односторонние каналы связи, например, у блока модулей сбора и первичной обработки данных и у единого хранилища данных, что не обеспечивает обратную связь блоков системы с указанным блоком и единым хранилищем.
В основу изобретения поставлена задача усовершенствования унифицированной (универсальной) системы управления информационными потоками предприятия и обеспечить защиту системы управления от сетевых вторжений с целью перехвата или модификации данных, передаваемых по каналам связи системы управления, а так же обеспечить возможность как вводить информацию в блоки, так и получать ее обратно из этих блоков для передачи в соответствующие блоки системы, что значительно расширяет технологические и информационные возможности последней.
Поставленная задача решается тем, что в универсальной (унифицированной) системе управления информационными потоками предприятия, включающей блок передачи и обработки данных, автоматизированную систему управления технологическими процессами, блок администрирования, единое хранилище данных, блок модулей(я) сбора, первичной обработки и передачи данных, блок передачи и обработки данных раздельными двухсторонними каналами связан с блоком подготовки и контроля данных, блоком архивации данных, блоком обеспечения безопасности, блоком модулей(я) сбора, первичной обработки и передачи данных и блоками администрирования и диспетчеризации, выполненными в виде отдельных автоматизированных рабочих мест руководителя и диспетчера, при этом блок подготовки и контроля данных выполнен с входом для подключения по одностороннему каналу к автоматизированной системе управления технологическими процессами.
Поскольку в универсальной системе управления информационными потоками предприятия, блок передачи и обработки данных раздельными двухсторонними каналами связан с блоком подготовки и контроля данных, блоком архивации данных, блоком обеспечения безопасности, блоком модулей(я) сбора, первичной обработки и передачи данных и блоками администрирования и диспетчеризации, выполненными в виде отдельных автоматизированных рабочих мест руководителя и диспетчера, при этом блок подготовки и контроля данных выполнен с входом для подключения по одностороннему каналу к автоматизированной системе управления технологическими процессами, обеспечивается защита системы управления от сетевых вторжений с целью перехвата или модификации данных, передаваемых по каналам связи системы управления, а так же обеспечивается возможность как вводить информацию в блоки, так и получать ее обратно из этих блоков для передачи в соответствующие блоки системы, что значительно расширяет технологические и информационные возможности последней.
На графическом материале показана блок-схема универсальной (унифицированной) системы управления информационными потоками предприятия.
Универсальная (унифицированная) система управления информационными потоками предприятия (УСУИПП) включает в себя автоматизированное рабочее место руководителя 1, автоматизированное рабочее место диспетчера 2, блок подготовки и контроля данных 3, блок передачи и обработки данных 4, блок архивации данных 5, единое хранилище данных 6, блок обеспечения безопасности 7, блок модулей сбора, первичной обработки данных 8, которые связаны в определенной последовательности двухканальными связями. Блок подготовки и контроля данных 3 выполнен с входом для подключения по одностороннему каналу к автоматизированной системе управления технологическими процессами (см. графический материал).
Входными данными УСУИПП является блок данных, поступающий по одностороннему каналу связи из следующих систем предприятия:
- АСУТП (автоматизированные системы управления технологическими процессами);
- САПР (системы автоматизированного проектирования);
- ERP (Enterprise Resource Planning - планирование ресурсами предприятия);
- PLM (Product Lifecycle Management - управление жизненным циклом изделия)
Автоматизированное рабочее место руководителя 1 обеспечивает:
- Поддержку двусторонней связи с системами управления предприятием (ERP) и жизненного цикла изделия (PLM) в соответствии с типизированными протоколами обмена информацией;
- Получение от системы управления предприятием (ERP) данных о составе изделий, подлежащих выпуску, календарного плана, производственных партиях, данных о технологических процессах, поставляемых системой технологической подготовки производства; составе производственного оборудования; сроках и регламентах технического обслуживания и ремонта оборудования; данных о наличии материалов на складах и сроках их поставки;
- Выдачу производственного плана в качестве управляющей информации через АРМ диспетчера;
- Мониторинг работы производства - визуализацию информации, полученной через АРМ диспетчера, о протекании технологических процессов, состоянии и функционировании оборудования, отображение информации о выдаче и выполнении производственных заданий, работе технологического оборудования в реальном режиме времени;
- Формирование отчетности о выполнении производственного плана, производственного задания работе производственного оборудования за любой требуемый календарный период.
Автоматизированное рабочее место диспетчера 2 обеспечивает:
- Поддержку стандартных форматов XML, STEP, IGES для двустороннего обмена данными с системой управления предприятием (ERP) и системой календарного планирования;
- Получение данных, подготовленных во внешней САПР из блока архивации данных;
- Составление сменно-суточных заданий;
- Управление ресурсным обеспечением выполнения заданий;
- Мониторинг и визуализация работы оборудования, извещения служб ремонта в случае поломки оборудования;
- Формирование отчетности для системы управления производством и др.
Блок подготовки и контроля данных 3 обеспечивает:
- трансляцию и верификацию данных, созданных в САПР;
- интегрированное взаимодействие со всеми блоками на программно-информационном и интерфейсном уровне.
Блок передачи данных 4 обеспечивает трансфер данных между функциональными блоками УСУИПП по двусторонним каналам связи.
Блок архивации данных 5 обеспечивает:
- Сохранение управляющих данных и всей сопутствующей информации;
- Ведение картотеки данных. Быстрый поиск по разным атрибутам;
- Доступ, изменение, удаление данных в соответствии с правами пользователя;
- Поддержку форматов файлов различных технологических САПР.
Единое хранилище данных 6 обеспечивает накопление и хранение данных, полученных от блока архивации данных.
Блок обеспечения безопасности 7 обеспечивает:
- защиту информации, включая межсетевое экранирование, обнаружение вторжений, предупреждение вторжений;
- защищенный и отказоустойчивый информационный обмен между всеми блоками управления с использованием типовых протоколов в режиме реального времени;
- контроль и регистрацию событий безопасности с учетом способов реализации угроз безопасности.
Блок модуля сбора, первичной обработки и передачи данных 8 обеспечивает:
- получения в реальном времени данных о состоянии работ на технологическом оборудовании;
- централизованный сбор данных о состоянии технологического оборудования;
- фиксация и накопление ретроспективной информации о ходе работы технологического оборудования и передачи ее, через функциональный блок передачи и обработки данных, на АРМ диспетчера;
- прием информационного потока от блока передачи и обработки данных, содержащего контрольную информацию от диспетчерской службы, а также данные технолого-производственного задания.
Универсальная (унифицированная) система управления унифицированными потоками предприятия работает следующим образом.
Исходные данные производственного и технологического задания по одностороннему каналу связи поступают из внешних систем АСУТП, САПР, ERP, PLM.
В пакет производственно-технологических данных входят:
- Шифр и наименование детали;
- Номер и наименование операции;
- Содержание переходов (с эскизами);
- Чертеж детали;
- Карта инструментов;
- Шифр/наименование оснастки;
- Материал, вид, геометрические характеристики заготовки;
- Количество деталей;
- Расчетное время операции;
- УП в формате выбранной САМ системы;
- Сопутствующие данные (ссылки на ПИ, СП и т.п.);
В блоке подготовки и контроля данных 3 происходит трансляция и верификация данных, созданных в САПР. Данные, при необходимости, переводятся в форматы, подходящие для технологического оборудования, используемого на предприятии.
Через блок передачи и обработки данных 4 по двустороннему каналу связи автоматизированное рабочее место руководителя 1 (далее АРМ руководителя) получает необходимую информацию из внешних ERP и PLM систем о текущем состоянии производственного задания и производственного плана. Данный блок 4 является центральным в системе, через него протекают все информационные потоки.
Далее, директива руководителя предприятия о выполнении производственного задания, через блок передачи и обработки данных 4, направляется на автоматизированное рабочее место диспетчера 2 (далее АРМ диспетчера) по двустороннему каналу связи - со стороны диспетчера, через блок передачи и обработки данных 4, на АРМ руководителя 1 выдается сигнал о текущем состоянии выполнения производственного задания.
Пакет данных, состав которого определяет диспетчерская служба предприятия, через блок передачи и обработки данных 4 по двустороннему каналу связи поступает (или может быть затребован) в блок архивации данных 5. Этот функциональный блок 5 осуществляет две процедуры - архивации данных технолого-производственного задания по стандартным широко распространенным алгоритмам архивирования; а также обратную процедуру - разархивирование данных, полученных из единого хранилища данных 6 по запросу диспетчерской службы.
По завершении процедуры архивации, данные передаются и сохраняются в едином хранилище данных 6 и, при необходимости, должны быть доступны авторизованным пользователям унифицированной системы управления информационными потоками предприятия, через функциональный блок архивации данных 5.
Блок обеспечения безопасности 7 предназначен для защиты информационных потоков предприятия, включая межсетевое экранирование, обнаружение вторжений, предупреждение вторжений. По двустороннему каналу блок 7 связан с блоком передачи и обработки данных 4 и обеспечивает контроль над всеми информационными потоками предприятия. Все подсистемы блока обеспечения безопасности 7 работают в режиме реального времени. Подсистема контроля целостности технологических данных на основе расчета контрольных сумм обеспечивает корректность передаваемых на технологическое оборудование через функциональный блок передачи и обработки данных 4. Подсистема межсетевого экранирования работает в режиме реального времени и обеспечивает безопасное подключение оборудования системы управления к сетям общего доступа. Подсистема обнаружения вторжений осуществляет контроль циркулирующего сетевого трафика и выявление признаков злонамеренного воздействия с целью нарушения штатных режимов работы оборудования, входящего в состав унифицированной системы управления.
Блок модуля сбора, первичной обработки и передачи данных 8 осуществляет сбор данных о состоянии работ на технологическом оборудовании, состоянии технологического оборудования (например, авария, в работе, простой и т.п.). Эти данные доступны для считывания через дополнительное диагностическое оборудование, интегрируемое в основное рабочее, и/или через специализированное ПО, позволяющее контролировать работу систем управления технологического оборудования. Информация по двустороннему каналу связи через блок передачи и обработки данных 4 поступает на АРМ диспетчера 2. Двусторонний канал связи также позволяет диспетчерской службе передавать информацию на сторону технологического оборудования - директивные сигналы о начале работы, запрете действий, не входящих в перечень допустимых для авторизованного персонала и т.п.
Универсальная система управления информационными потоками предприятия, включающая блок передачи и обработки данных, автоматизированную систему управления технологическими процессами, блок администрирования, единое хранилище данных, блок модулей(я) сбора, первичной обработки и передачи данных, отличающаяся тем, что блок передачи и обработки данных раздельными двухсторонними каналами связан с блоком подготовки и контроля данных, блоком архивации данных, блоком обеспечения безопасности, блоком модулей(я) сбора, первичной обработки и передачи данных и блоками администрирования и диспетчеризации, выполненными в виде отдельных автоматизированных рабочих мест руководителя и диспетчера, при этом блок подготовки и контроля данных выполнен с входом для подключения по одностороннему каналу к автоматизированной системе управления технологическими процессами, причем блок архивации данных связан с единым хранилищем данных двухсторонней связью.
