26
Заметим, что во время стремительного развития разного рода
технических, технологических и информационных технологий, АСУ ТП
необходимо модернизировать чаще, чем это делали 5 – 15 лет назад.
При этом, от качественной модернизации часто зависит прибыль
организации, эффективная экономия финансовых средств, а также
увеличение показателей работы.
1.2.2. Определение места проектируемой задачи в комплексе задач
и ее описание
Рассмотрим моделирования «КАК ЕСТЬ» процесса модернизации
АСУТР ООО «Агробизнес».
Рассмотрим моделирование БП с помощью одного из популярных
CASE-средств.
Каждый блок рассматриваемой модели может располагать разными
типами стрелок:
– выходы;
– механизмы;
– входы;
– управление.
Для проанализированной предметной области разработаем
следующую контекстную диаграмму (рисунок 9).
27
Рисунок 9 – Контекстная диаграмма
Модернизация АСУТП выполняется на основании специальных
инструкций, которые приведены в положении о модернизации АСУТП, а
механизмами являются:
– руководство;
– ИТ-отдел.
Декомпозиция и разложение рассматриваемой модели часто
применяется непосредственно в моделировании БП, а также для более
подробного описания имеющихся блоков.
Все рассмотренные действия могут быть в свою очередь
декомпозированы на более простые. При каждой декомпозиции
определенных блоков создается новый тип диаграммы.
28
Количество выполненных декомпозиций не является числом
ограниченным и может полностью зависеть только от итогового уровня
сложности.
Далее декомпозируем имеющуюся контекстную диаграмму на 3 такие
составные части (рисунок 10):
– Составление плана модернизации;
– Калькуляция;
– Утверждение плана модернизации.
Рисунок 10 – Декомпозиция контекстной диаграммы
Стоит отметить, что процесс декомпозиции может продолжаться, пока
исходный процесс не будет разбит на необходимое количество блоков.
29
1.2.3. Обоснование необходимости использования
вычислительной техники для решения задачи
Современные высокотехнологичные процессы, которые направлены
на получение современной конкурентоспособной продукции, отличаются
огромной сложностью и малоизученностью.
Уровень неопределенности знаний по процессам зачастую не
позволяет использовать в полной мере классические законы и методы управ-
ления. В связи с данным фактом получили развитие экспертные и
ситуационные системы управления, нейросетевые и нечеткие регуляторы и
системы, адаптивные и робастные методы управления ТП.
Все это приводит к усложнению принципов управления и
использованию современных вычислительных технологий в АСУ.
Разработка таких систем невозможна без современной компьютерной
и микропроцессорной техники.
Поэтому появились в последние годы десятки-сотни типов
микроконтроллеров, специальных ПК, рабочих станций и интеллектуальных
терминалов для жестких условий промышленности (рисунок 11).
Дальнейшей интеграции инструментов вычислительной техники для
использования в структуре АСУ способствовала выработка так называемых
Международных стандартов на современные протоколы передачи данных,
методы кодирования информации, программное и техническое обеспечение
систем управления для ISO – Международной организации стандартизации
[5].
Для решения полностью всего комплекса задач по управлению
предприятием самую важнейшую роль играют традиционные локальные
вычислительные сети (сокращенно ЛВС) нижнего и верхнего уровней.
В современном производстве вычислительные сети объединяют
датчики, контроллеры, исполнительные механизмы и рабочие станции (РС),
обеспечивая широкие возможности по сбору, обработке, визуализации и
хранения данных, а также выполнении диагностики оборудования.
30
Рисунок 11 – Пример применения ЛВС в АСУ ТП
С точки зрения последних рекомендаций для промышленной сети при
связи РС инженеров, операторов, технологов предлагается применять сеть
под названием Industrial Ethernet (рисунок 12).
В данном случае для связи контроллеров широко используются в
настоящее время сети Modbus, Profibus, DeviceNet и прочие.
Дальнейшая интеграция разного рода промышленных сетевых
технологий делает сеть доминирующей в структуре любой АСУ.
Усовершенствование АСУ в сельскохозяйственном направлении дает
возможность для:
– снижения непроизводительных расходов продукции, сырья,
энергоресурсов;
31
Рисунок 12 – Пример сети Industrial Ethernet
– значительному повышению качества продукции за счет более
точного регулирования многих параметров для хранения продукции и
товаров;
– повышению производительности труда, а также значительного
сокращения разного рода персонала;
– увеличению эффективности уровня производства исследуемого
объекта;
– улучшению организации хранения аграрной продукции,
повышению уровня согласованности принимаемых плановых экономических
решений.
Заметим, что итоговый уровень социального эффекта от выполнения
автоматизации заключается только в том, что при внедрении
непосредственно в услуги ООО «Агробизнес» могут быть выполнены:
– улучшены условия труда;
– может обеспечиваться сохранность среды при поддержании на
производстве указанных параметров выброса вредных;
32
– сокращается травматизм на производстве с помощью увеличения
методов защиты;
– обеспечивается высокий уровень надежности оборудования, не
ухудшающаяся ниже установленного предела по времени для его базовых
параметров.
1.2.4. Анализ системы обеспечения информационной безопасности
и защиты информации
Одной из базовых составляющих успешной деятельности компании
любого направления деятельности считается развитие системы
информационной безопасности (ИБ).
Постоянная надобность реализации мероприятий в рассматриваемой
сфере информатизации объясняется требованиями для хранения данных в
любой существующей информационной системе, к примеру, личных данных
клиентов и сотрудников.
Еще одной важнейшей стороной является защита документации от
уничтожения (как случайного, так и преднамеренного). При этом такая
утрата может быть спровоцирована как злоумышленником, так и штатным
сотрудником фирмы.
Вся информация по сотрудниках, расчетах зарплаты и хранение
данных может выполняться в качестве бумажной документации в архивах.
Но, при этом, не мешает ничто злоумышленникам или же просто
посторонним сотрудникам выполнить ознакомление с этими документами
или их уничтожить.
Действующие должностные инструкции по надобности соблюдения
порядка хранения документации скорее всего даже не остановят
злоумышленника на пути овладения конфиденциальной информацией.
33
При реализации классического варианта ведения таких процессов
очень велика вероятность потери документов при случайном или намеренном
уничтожении.
При применении более компьютеризированного варианта работы
показатель ИБ может значительно повысится.
Непосредственно процесс модернизации АСУТП заставляет
пользователя быть ответственным в своей рассматриваемой работе с
документацией.
Технически ИБ осуществляется при использовании системы паролей
разной категории (рисунок 13).
Основной прерогативой при распределении привилегий
пользователей обладает специальный сотрудник отдела ИТ – системный
администратор, который имеет возможность разграничить права для всех
пользователей сетей (ЛВС и глобальных).
Рисунок 13 – Типы паролей
Еще одним уровнем для реализации парольной защиты данных может
быть пароль для обеспечения определенного доступа к БД (к примеру,
Типы паролей
пароли входа в ОС
пароли для
использования программ
и ИС
пароли на изменение
данных
пароли для удаления
данных и другие
34
созданной в СУБД SQL Server) с которой свою работу выполняют
сотрудники ООО «Агробизнес».
Кроме того, на парольную безопасность информации не стоит вообще
обращать внимание с точки зрения физической защиты данных.
При этом очень важно разместить серверы используемой
компьютерной сети АСУТП, применены мероприятия по обеспечении
требуемого уровня защиты данных:
– биометрические мероприятия:
проверка геометрии руки;
проверка сетчатки глаза;
применение сканера отпечатка пальца и другие.
– административные средства:
применение парольного доступа;
организации проверки документов и другие.
– технические методы:
применение турникетов;
автоматических замков;
смарт-ключей.
Не смотря на непосредственное внедрение в деятельность ООО
«Агробизнес» автоматизированной системы, применение традиционных
документов все равно может выполняться.
А непосредственная организация процесса хранения такой
документации, которая полностью исключает к ним возможность реализации
доступа посторонних лиц, считается немаловажным фактором в получении
общей информационной безопасности данных.
Также, кроме указанных методов, целесообразно организовать
специальный архив, где бы могли хранится такие примеры документации,
как регламентация доступа.
35
Возможность несанкционированного проникновения сторонних лиц
также можно исключить при применении физических или инженерных
методов.
Технически ИБ и защита данных осуществляется при применении
системы паролей к ресурсам автоматизированной ИС разного уровня:
– пароли входа в ОС;
– пароли для использования программ и ИС;
– пароли на изменение данных;
– пароли для удаления данных и другие.
Когда сотрудник вводит свой пароль для входа в ОС, он не только
получает доступ к ресурсам компьютера, а и к ресурсам всей компьютерной
сети компании.
Это возможно также и тогда, когда пользователь входит на ПК как
сетевой или доменный пользователь.
В данном случае отнестись к разграничению привилегий
пользователей в сети надо еще более внимательно.
Настройка прав сетевого пользователя должна выполняться таким
образом, чтоб предоставить ему возможность беспрепятственно выполнять
свою работу со своими документами, при этом ограничивая доступ к
документам, просмотр которых яму запрещен.
В данном случае решается одновременно задание защиты данных от
разного рода несанкционированного доступа, а также от случайной порчи.
Основной прерогативой распределения привилегий пользователей
обладает системный администратор, который должен разграничить права
всех пользователей для доступа к документам и ИС как в вычислительной
сети, так и на локальных ПК.
Также, кроме этого, целесообразно организовать архив, где хранились
бы такие примеры документов, как регламентация доступа к информации.
Возможность проникновения сторонних лиц можно исключить при
использовании физических методов (решетки на окнах, железная дверь).