10月1日，推薦性國(guó)家標(biāo)準(zhǔn) GB/T 44462.4-2026《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第4部分，數(shù)據(jù)防護(hù)要求》正式實(shí)施。幾乎同一時(shí)間，八部門聯(lián)合印發(fā)《關(guān)于推動(dòng)工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展的實(shí)施意見》，要求建立工業(yè)互聯(lián)網(wǎng)安全分類分級(jí)管理制度，完善數(shù)據(jù)安全保護(hù)相關(guān)標(biāo)準(zhǔn)。過去談數(shù)據(jù)合規(guī)，目光多集中在機(jī)房和平臺(tái)軟件，如今審計(jì)口徑沿?cái)?shù)據(jù)鏈路倒推到產(chǎn)生數(shù)據(jù)的現(xiàn)場(chǎng)，車間里的工業(yè)廠家平板電腦被重新放進(jìn)了準(zhǔn)入清單。
新標(biāo)把工位終端釘在數(shù)據(jù)收集與傳輸兩環(huán)
GB/T 44462.4-2026 把工業(yè)數(shù)據(jù)生命周期拆成收集、存儲(chǔ)、使用加工、傳輸、提供、銷毀六個(gè)環(huán)節(jié)，要求企業(yè)按分類分級(jí)結(jié)果逐環(huán)設(shè)置防護(hù)措施。工位終端恰好壓在整條鏈路的起點(diǎn)，工單報(bào)工、質(zhì)檢數(shù)值、人員身份、設(shè)備參數(shù)都先經(jīng)過它錄入，再向制造執(zhí)行系統(tǒng)傳送。分類分級(jí)不是只給平臺(tái)管理員的作業(yè)題，審計(jì)進(jìn)廠后追問的頭一句話往往是，這條數(shù)據(jù)是誰(shuí)、在哪臺(tái)終端、什么時(shí)間錄進(jìn)去的。回答不上來，后面的加密和審計(jì)都會(huì)失去意義。這意味著工業(yè)廠家平板電腦不能再按辦公電腦采購(gòu)，賬戶、接口、緩存都要拿得出證據(jù)。
臺(tái)賬先看實(shí)名身份，共享賬號(hào)走到盡頭
新標(biāo)在訪問控制條款里強(qiáng)調(diào)操作可追溯到自然人，而車間最常見的隱患恰恰是一個(gè)班次共用一個(gè)賬號(hào)。一旦出現(xiàn)批量刪改記錄，日志里只剩同一個(gè)用戶名，責(zé)任無法落到個(gè)人。可行的做法是把身份核驗(yàn)前置到每次登錄與關(guān)鍵操作，刷卡加口令的雙因素方式正在工業(yè)訪問管理領(lǐng)域快速普及，卡片丟失或借用留下的冒用缺口由此被補(bǔ)上。針對(duì)這一要求，控顯P3A IC/ID刷卡多功能工控一體機(jī)以 0.2 秒的感應(yīng)速度完成身份核驗(yàn)，把員工工號(hào)與每條報(bào)工記錄綁定，權(quán)限隨人走而不是隨工位走，工業(yè)廠家平板電腦由此從共用工具變成可定責(zé)的數(shù)據(jù)入口。
第二本第三本臺(tái)賬，權(quán)限分級(jí)與操作日志留痕
身份明確之后，第二本臺(tái)賬是最小權(quán)限。操作工、班組長(zhǎng)、工程師三類角色應(yīng)能看到不同界面，配方下發(fā)、參數(shù)修改、異常放行這類高危動(dòng)作必須分級(jí)授權(quán)，終端要支持按角色直接屏蔽功能入口，而不是只靠制度提醒。第三本臺(tái)賬是日志留痕，每條操作至少回答誰(shuí)、何時(shí)、在哪臺(tái)設(shè)備、對(duì)什么對(duì)象、做了什么、結(jié)果如何六個(gè)問題，并按規(guī)定周期本地留存。車間網(wǎng)絡(luò)并不總是穩(wěn)定，終端還要在斷網(wǎng)時(shí)把日志與報(bào)工數(shù)據(jù)加密緩存，聯(lián)網(wǎng)后續(xù)傳，不能因幾秒抖動(dòng)產(chǎn)生無主數(shù)據(jù)。
第四本臺(tái)賬是緩存加密，驗(yàn)收按四步順序走
數(shù)據(jù)在終端短暫停留的這段時(shí)間，恰是過去最容易被忽略的暴露面，第四本臺(tái)賬因此要求本地緩存與傳輸通道同時(shí)加密，設(shè)備報(bào)廢或調(diào)撥時(shí)還要能證明存儲(chǔ)區(qū)被徹底清除，對(duì)應(yīng)生命周期最后一環(huán)的銷毀要求。采購(gòu)驗(yàn)收應(yīng)按固定順序推進(jìn)，先核身份認(rèn)證模塊與廠內(nèi)門禁系統(tǒng)的對(duì)接方式，再核權(quán)限模型和日志能否按審計(jì)要求導(dǎo)出，然后核斷網(wǎng)緩存的加密強(qiáng)度與留存周期，最后才談安裝方式和交期。在斷網(wǎng)續(xù)傳與本地緩存邊界的整機(jī)設(shè)計(jì)上，控顯科技把身份讀寫、權(quán)限判斷與存儲(chǔ)加密放在同一道防護(hù)鏈里處理，減少終端與上位系統(tǒng)之間的灰色地帶。
10月1日的實(shí)施節(jié)點(diǎn)不是運(yùn)動(dòng)式檢查的開始，而是數(shù)據(jù)合規(guī)從平臺(tái)層走向車間層的標(biāo)志。四本臺(tái)賬的本質(zhì)，是讓每一條生產(chǎn)數(shù)據(jù)都找得到來源、說得清路徑。早一步按新標(biāo)準(zhǔn)調(diào)整準(zhǔn)入口徑的企業(yè)，在下一輪分級(jí)評(píng)估中會(huì)從容得多。
