Важность версионного обновления диспетчерских систем. AVEVA System Platform и AVEVA Plant SCADA (Citect SCADA)

Важность версионного обновления диспетчерских систем. AVEVA System Platform и AVEVA Plant SCADA (Citect SCADA)

Автоматизированные системы управления технологическими процессами (АСУ ТП, SCADA) активно используются на множестве предприятий/организаций как производственных, так и непроизводственных секторов экономики. Современные АСУ ТП включают в себя следующие звенья: управляемая/контролируемая аппаратура, представленная датчиками и исполнительными механизмами; специализированные контроллеры; ПО управления АСУ ТП; локальные вычислительные сети для взаимодействия указанных компонентов друг с другом и с диспетчерскими службами. В данной статье мы будем говорить о программном обеспечении верхнего уровня АСУ ТП, то есть SCADA-системах.

В мире АСУ ТП все меняется не столь быстро как в IT. Бытует мнение, что в автоматизации системы должны обновлять каждые 7 лет. Но в современной России мы видим, что такой подход соблюдается далеко не всегда. Типовая продолжительность жизненного цикла системы управления в диспетчерских пунктах на промышленных площадках составляет 10-15 лет, а для некоторых объектов может доходить и до 30 лет. Однако, рано или поздно мощности программно-аппаратного комплекса ослабевают, к тому же необходимо соответствовать все новым и новым требованиям на производствах и в зданиях.

Итак, в данной статье мы постараемся перечислить основные причины версионного обновления диспетчерских систем, а также пояснить их важность.

Причины версионного обновления

Пожалуй, самая частая и типичная причина – замена устаревающего оборудования, в частности, автоматизированных рабочих мест (АРМ). И здесь мы наблюдаем череду взаимосвязей. Как правило, новые PC (персональный компьютер) поставляются на предприятия с уже предустановленной актуальной операционной системой на данный момент. Логично, что последняя версия ОС требует актуальную версии SCADA-системы как правило. Таким образом, мы получаем ситуацию “три в одном”. Замена АРМ влечет за собой смену ОС, а она уже в свою очередь – версионное обновление SCADA. Бывают ситуации, при которых видавшие виды АРМы оставляют “в строю” ещё на несколько лет, обновляя только операционную систему, но и в данной случае обновление верхнего уровня системы АСУ ТП неизбежно по причинам несовместимости новой ОС и устаревшей версии SCADA.

Согласно информации от  корпорации Microsoft, 14 января 2020 года закончилась поддержка операционных систем Windows 7 (всех версий) и Windows 2008 (всех версий), выпуск обновлений безопасности и других связанных с этим услуг. В этом контексте необходимо понимать, что обновление упомянутых операционных систем, для которых заканчивается жизненный цикл, до поддерживаемых Microsoft также необходимо обновление установленного программного обеспечения Citect и Wonderware.

Давайте рассмотрим какие же ещё преимущества даёт использование последних версий SCADA-систем от компании AVEVA. Безусловно, это новый функционал программных продуктов. Перечислим наиболее релевантные функции новых версий:

• Векторная графика и новая обширная библиотека символов
• Новая унифицированная среда конфигурирования
• Тонкие настройки и управление аварийно-предупредительной сигнализацией
• Улучшения в области безопасности системы
• Дружественные уведомления для операторов
• Поддержка большего числа протоколов для связи с “полем”
• Продвинутое управление проектами
• Визуализация и аналитика “в облаке”
• Возможность работы “по подписке”
• Интеграция с Wonderware Historian и Wonderware InSight
• Применение подхода ситуационного восприятия

Отдельно остановимся на последнем пункте. Конечные пользователи современных промышленных систем постоянно ищут пути повышения эффективности использования этих систем без ущерба для качества продукции или безопасности персонала. Одна из наиболее перспективных для этого областей находится у них буквально перед глазами: человеко-машинный интерфейс, используемый для контроля и управления этими системами. Используя более совершенные средства контроля и управления, эксплуатирующий персонал может значительно повысить как эффективность бизнеса, так и безопасность производства.

В течение ближайших десятилетий подобные изменения будут продолжаться естественным путем и под давлением рынка, в сочетании с дальнейшим технологическим прогрессом.

В настоящее время на реализацию приложений человеко-машинного интерфейса (HMI) воздействует несколько тенденций, определяющих особенности их дизайна:

• укрупнение систем;
• увеличение объемов данных;
• повышение уровня автоматизации;
• зависимость от уровня квалификации работников;
• более широкое распространение удаленного управления.

Каждая из этих тенденций влечет за собой новые проблемы, способные существенно снизить эффективность и безопасность работы персонала. Подход ситуационного восприятия помогает: выстроить работу с окнами оператора и их цветовой гаммой, рационально использовать аварийную сигнализацию и агрегировать аварийные сигналы, стандартизировать элементы дизайна и информационные панели и многое другое. Таким образом, система управляется уже не в реактивном, а в  проактивном или упреждающем режиме, что позволяет извлечь максимальную коммерческую выгоду. И, наконец, основная задача эксплуатационного персонала изменяется с простого обслуживания процесса на управление бизнесом и производством в реальном времени.

Возвращаясь к важности версионного обновления, крайне важно отметить, что, используя последние версии продуктов Wonderware и Citect, предприятие может получить синергетический эффект от комплексных программных решений, которые используются вкупе. И при этом закрывают задачи в части хранения архивных данных (Historian), задач оперативного управления производством (MES и InSight) и персоналом (Skelta BPM), аналитики данных (Intelligence), связью с ERP-системами и другими. Использование комплекса высокоинтеллектуальных программных решений скажется лучшим образом на производительности самого предприятия и даст неоценимый эффект в части прозрачности его бизнес и производственных систем.

Вопросы безопасности

Рассмотрим вопросы безопасности. Данный аспект является очень важным, так как зачастую SCADA управляют критически важными объектами и производствами. В сферу их полномочий входит и управление подчас мощными вентиляционными установками и системами водоснабжения и водоотведения. Любая современная система верхнего уровня АСУ ТП поддерживает механизм ролей и пользователей. При этом пользователи могут быть созданы как в SCADA, так и в ОС Windows. Отметим, что чем актуальнее версия ОС, тем выше её безопасность. Так, настроив должным образом безопасность в Windows мы можем её использовать и в SCADA на высоком уровне, применив механизм аутентификации на основе Active Directory. Необходимо отдельно отметить, что в последних версиях улучшения коснулись таких механизмов, как: Secure Transport и Encryption, Access Control Restrictions и CtAPI Authentication. Но не стоит забывать также и о внешних средствах защиты, таких как антивирусные программы и межсетевые экраны. Так программные продукты AVEVA в области диспетчеризации последних версий имеют соответствующих сертификат, подтверждающий тестирование с антивирусным ПО KASPERSKY INDUSTRIAL CYBERSECURITY от “Лаборатории Касперского”. Конечно, для эффективной борьбы с новыми киберугрозами на АРМ всегда должна быть самая свежая версия антивирусного продукта. Однако, следует помнить, что только лишь одного антивируса недостаточно, чтобы полностью защитить все конечные устройства в сети АСУ ТП от различных современных киберугроз. Необходим многоуровневый и комплексный подход. Решение не должно полагаться только на антивирусные базы. В нем должны работать и другие методы защиты: например, система защиты от шифрования, которая может справиться с атаками новых программ-вымогателей, система контроля устройств, ограничивающая использование флэшек и USB-модемов.

В данной статье мы постарались перечислить ключевые факторы версионного обновления диспетчерских систем. Резюмирую вышесказанное: актуальные версии программного обеспечения помогают повысить безопасность и безотказность работы ваших систем диспетчеризации и управления.

Все вопросы по версионному обновлению вы можете задать нашим менеджерам.

Автор: Алексей Пичугин, менеджер по развитию продаж программных продуктов AVEVA, АО «Клинкманн СПб».

Источники используемой литературы:

1. Федеральный закон от 26 июля 2017 г. № 187-ФЗ “О безопасности критической информационной инфраструктуры Российской Федерации”
2. Скляр В. “Информационная безопасность АСУ ТП: Дон Кихот в эру кибероружия”, статья, 2016 г.
3. Доктрина информационной безопасности Российской Федерации от 5 декабря 2016 г. № 646
4. Robert M. Lee, Michael J. Assante, Tim Conway. ICS CP/PE (Cyber-to-Physical or Process Effects) case study paper – German Steel Mill Cyber Attack // ICS Defense Use Case (DUC), 2014 г.
5. Пищик Б.Н. “Безопасность автоматизированных систем управления технологическими процессами (АСУТП)”, статья, 2013 г.
6. Джон Краевски. “Ситуационное восприятие: новый подход к дизайну человеко-машинных интерфейсов”, 2014 г.