تشكل أنظمة التحكم الصناعي (ICS) العمود الفقري التشغيلي للبنية التحتية للعمليات الحديثة. ومع انتقال المصانع نحو نماذج تشغيل عن بُعد، يصبح مواءمة البنية الوظيفية مع المعايير الدولية أمرًا بالغ الأهمية. المعيار الأساسي الذي يحكم السلامة الوظيفية هو IEC 61511، بينما يتناول المعيار IEC 62443 الأمن السيبراني لأنظمة الأتمتة والتحكم الصناعية (IACS). لا يزال إدارة التفاعل الهيكلي بين التحكم الأساسي، وحلقات الأجهزة السلامية، وقنوات الوصول عن بُعد يمثل تحديًا رئيسيًا لمهندسي التحكم.
تحديد نظام التحكم الأساسي في العمليات (BPCS)
يدير نظام التحكم الأساسي في العمليات (BPCS) العمليات اليومية للمصنع. فهو يقرأ المدخلات من أجهزة الاستشعار الميدانية، ويعالج المنطق من خلال وحدات التحكم المنطقية القابلة للبرمجة (PLCs) أو أنظمة التحكم الموزعة (DCS)، ويدير عناصر التحكم النهائية.
يؤدي نظام BPCS الذي تم تكوينه بشكل صحيح عدة وظائف أساسية:
- يحافظ على متغيرات العملية ضمن حدود التشغيل القياسية لزيادة الإنتاجية إلى أقصى حد.
- يوفر بيانات الحالة في الوقت الفعلي للمشغلين عبر واجهات التفاعل بين الإنسان والآلة (HMIs).
- يسجل الإنذارات والأحداث والاتجاهات التاريخية لتحسين التنبؤ.
- يعمل كطبقة أولية لتقليل المخاطر قبل أنظمة السلامة المخصصة.
تصميم أنظمة الأجهزة السلامية المستقلة (SIS)
عندما تتجاوز معلمات العملية حدود التشغيل المقبولة، يتولى نظام الأجهزة السلامية (SIS) المهمة. ينفذ نظام SIS وظائف أجهزة السلامة المحددة (SIFs) لإعادة العملية إلى حالة آمنة ضمن وقت سلامة العملية (PST).
| طبقة المكونات | المعدات / التكنولوجيا | المسؤولية الأساسية |
|---|---|---|
| أجهزة الاستشعار | أجهزة إرسال الضغط أو المستوى أو درجة الحرارة المخصصة | اكتشاف الانحرافات غير المقبولة أو الخطيرة في العملية |
| محلل المنطق | وحدات PLC مصنفة للسلامة، مرحلات تعثر، أو وحدات ثلاثية التكرار المعيارية (TMR) | معالجة منطق السلامة بشكل مستقل عن نظام BPCS الرئيسي |
| العناصر النهائية | صمامات إغلاق الطوارئ (ESDVs)، مخمدات العزل | تنفيذ الإجراءات الفيزيائية لتحقيق احتواء العملية |
| أنظمة الدعم | وحدات تزويد الطاقة غير المنقطعة (UPS)، هواء الأدوات المخصص | الحفاظ على سلامة النظام أثناء انقطاع الطاقة الكهربائية |
نصيحة الخبراء: يمنع الفصل المادي بين طبقات BPCS وSIS حالات الفشل المشتركة. إذا كان الأصل يشترك في مستشعر حلقة تحكم مع حلقة إغلاق السلامة، فإن فشل أداة واحدة يمكن أن يعطل كلاً من التحكم النشط والحماية التلقائية في حالات الطوارئ.
تقييم الوحدات المجمعة ومصفوفات المراقبة المستقلة
غالبًا ما تجمع المرافق الحديثة بين حزم المعدات المجمعة وأنظمة التشخيص المستقلة.
- وحدات المعدات المجمعة: تستخدم الآلات الدوارة مثل الضواغط المركزية ومولدات التوربينات لوحات تحكم الوحدات (UCPs). تتعامل هذه الأنظمة الفرعية مع التحكم المحلي، وتنقل التشخيصات إلى نظام BPCS عبر Modbus TCP أو OPC UA، وتوجه التوصيلات المتصلة مباشرةً إلى نظام SIS الرئيسي.
- أنظمة المراقبة المستقلة: تتعامل المصفوفات المتخصصة مع تحليل الاهتزاز، وتحديد خصائص التآكل، والسلامة الهيكلية. تجمع هذه الأنظمة تشخيصات صحة الأصول دون التأثير على مخرجات التحكم في الحلقة، وتعمل بشكل مستقل عن شبكات BPCS الرئيسية.
تقييم ملفات تعريف الاتصال عن بُعد عبر شبكات IACS
تؤدي إتاحة الوصول عن بُعد إلى توسيع سطح الهجوم للبنية التحتية الحيوية. تتطلب ملفات تعريف الاتصال عن بُعد تخفيفًا مميزًا للتهديدات بناءً على طوبولوجيا الوصول الخاصة بها:
- غرف التحكم عن بُعد: تعمل المرافق الموجودة خارج الحدود المادية للمصنع عبر وصلات مخصصة ذات نطاق ترددي عالٍ. تفرض هذه الغرف مصادقة صارمة متعددة العوامل والتحكم في الوصول المستند إلى الأدوار (RBAC).
- مراكز التعاون عن بُعد: تحلل مراكز الهندسة متعددة التخصصات اتجاهات التشغيل عبر مرافق متنوعة. وتعتمد على نسخ طبق الأصل من قواعد البيانات للقراءة فقط لعزل وظائف التحكم عن منصات التحليل.
- مراكز عمليات البائعين: يصل فنيو مصنعي المعدات الأصلية (OEM) إلى الأنظمة عبر أنفاق VPN مشفرة عبر الشبكات العامة. يتطلب الوصول ضوابط إدارة الجلسات المحددة بوقت.
- الدعم العرضي عن بُعد: يمثل المهندسون الذين يصلون إلى الأنظمة من مواقع غير قياسية مخاطر أمنية عالية. تساعد بنية الخوادم الوسيطة الصارمة ونماذج الوصول ذات الثقة المعدومة في تخفيف هذه المخاطر.
تنفيذ فئات الوظائف الآمنة عن بُعد
تنقسم القدرات عن بُعد إلى أربع فئات رئيسية، لكل منها تداعيات أمنية محددة:
- التحكم عن بُعد: يضبط نقاط الضبط، ويغير معلمات التشغيل، ويؤكد الإنذارات التشغيلية. يجب أن تمنع ضوابط الأمان امتيازات الكتابة غير المصرح بها لمنع تغييرات العملية غير المصادق عليها.
- الهندسة عن بُعد: يقوم بتنزيل تحديثات المنطق، وإعادة تكوين أجهزة الإدخال/الإخراج الميدانية، وتعديل معلمات وحدة التحكم. تتطلب الهندسة عن بُعد لمنصات SIS ضوابط إجرائية صارمة، ومفاتيح مفاتيح مادية، وتخويل محلي.
- الصيانة عن بُعد: تجري تشخيصات للنظام، وتسترد سجلات الأجهزة، وتدفع تصحيحات أمان البرامج. يجب أن تتطابق امتيازات الوصول مع نوافذ صيانة محددة لتقييد قدرات الإدارة.
- المراقبة عن بُعد: تستخرج بيانات القياس التشغيلية للقراءة فقط لإدارة أداء المؤسسة. يمنع تنفيذ صمامات البيانات أحادية الاتجاه تكوينًا دخول حركة المرور الخارجية إلى شبكات التحكم.
دراسة حالة واقعية: إجراءات السلامة في منشأة معالجة الهيدروكربونات
سيناريو التشغيل
قامت منشأة لمعالجة الغازات في منتصف السلسلة بتطبيق تحسين نقطة الضبط عن بُعد داخل وحدة تحلية الأمين الخاصة بها للتكيف مع التغيرات في تركيب المواد الخام.
التكوين الفني
قام المهندسون بتكوين خادم OPC UA داخل منطقة منزوعة السلاح صناعية (IDMZ) للتعامل مع تحديثات نقطة الضبط من المركز البعيد. يتحقق نظام BPCS الموجود في الموقع من حدود معدل التغيير الواردة قبل كتابة الأوامر إلى وحدات التحكم المنطقية المحلية.
تحقيق السلامة والأمن السيبراني
- يؤدي اختيار تحديد إلى تحديث كامل للصفحة.