工业控制网络的IT支持

询问大多数工厂人员他们对工业控制系统(ICS)的IT支持的看法,你很可能会收到一连串的抱怨。但是为什么呢?

作者:杰森·蒙特洛伊 9月17日

如今,信息技术(It)和操作技术(OT)正在不断地合并,这已经不是什么秘密了。在过去,有两个不同的团队建立和管理这种二分法:OT运营工厂;IT部门管理工厂的信息。今天,现代OT驻留在IT网络中。虽然it部门应该支持业务网络,运营部门应该管理OT系统,但谁应该管理OT网络还不太清楚。

一些人认为IT应该管理工厂网络,因为它们由IT已经在业务方面支持的类似和/或相同的设备和技术组成。然而,其他人通常认为,工厂的日常运营取决于设备和技术,它不能以支持业务网络的完全相同的方式处理。他们认为,OT网络的管理层应该留在核电站,因为最终要对任何故障负责。这两种方法都可能存在问题。

虽然传统的IT员工可以支持设备,但他们往往不了解他们的日常工作如何影响工厂生产和过程安全。为了说明可能的后果,请考虑以下现实生活中的示例:离岸支持台的IT人员将操作系统补丁部署到乙醇工厂的设备车队中,就像他们在典型的业务网络中部署的那样。但是,重新启动的机器组包含工厂酒精区域的主HMI服务器和备份HMI服务器。结果呢?控制室操作人员失去了对设备的控制。工厂流程继续运行,但他们无法控制它在做什么。如果工厂是一辆汽车,操作人员是蒙着眼睛驾驶的,没有方向盘。

另一方面,虽然OT或自动化员工非常清楚管理IT设备会影响工厂生产和过程安全,但他们往往缺乏适当支持业务网络所需的技术知识。

也就是说,让我们谈谈那些支持网络的人必须做的两件重要的事情,不管他们是谁。

•了解风险——支持工厂网络的每一个人都必须意识到制造技术所涉及的固有风险。正如我们上面所讨论的,对待OT系统的方式与对待IT系统的方式相同,可能会产生非常实际的后果。如果不这样做,你就是在自找麻烦。我遇到过一些客户,他们以不同的方式处理这个问题。其中一个选择对整个IT组织进行过程控制技术的基础培训。另一个选择在他们的IT组织中建立一个只支持制造IT的团队。后者最终成为一种更可持续的解决方案。

•建立并遵守正式的变更管理(MOC)流程——有效的MOC流程将识别变更的需求。评估对工厂运作的影响。把合适的参与者带到会议上来批准变更。在最佳时间安排变更,以降低风险,并定义最佳的执行方法。在每次更改之前执行这些步骤将大大降低停机事件或流程中断的风险。

你们的工厂网络是如何得到支持的?

本文由Jason Montroy撰写。杰森是客户关系经理特立独行的技术是一家领先的自动化解决方案提供商,为流程工业提供工业自动化、战略制造和企业集成服务。MAVERICK提供广泛领域的专业知识和咨询,包括工业自动化控制、分布式控制系统、制造执行系统、运营战略、业务流程优化等。