后處理廠生產(chǎn)執(zhí)行系統(tǒng)（MES）功能構(gòu)件設(shè)計(jì)及架構(gòu)搭建研究

楊慶彧，劉建偉，李曉薇，蔡孟杭，丁長(zhǎng)富

（中國(guó)核電工程有限公司，北京 100840）

0 引言

圖1 后處理廠企業(yè)級(jí)信息系統(tǒng)三層結(jié)構(gòu)Fig.1 The three-tier structure of the enterprise-level information system of the post-processing plant

20 世紀(jì)70 年代后半期開始，一些企業(yè)為了解決生產(chǎn)管理中的個(gè)性問題引入了一些單一功能的軟件產(chǎn)品和個(gè)別系統(tǒng)，如設(shè)備維護(hù)系統(tǒng)、質(zhì)量管理系統(tǒng)、生產(chǎn)統(tǒng)計(jì)等功能的生產(chǎn)管理系統(tǒng)，形成了MES 系統(tǒng)的雛形。MES（Manufacturing Execution System）直譯為制造執(zhí)行系統(tǒng)，俗稱生產(chǎn)執(zhí)行系統(tǒng)。MES 在20 世紀(jì)90 年代初期的重點(diǎn)功能是實(shí)現(xiàn)生產(chǎn)現(xiàn)場(chǎng)信息的整合，到了20 世紀(jì)90 年代后期，特別是流程制造工業(yè)提出了整體解決方案和信息系統(tǒng)的需求，希望通過各種功能，諸如資源分配管理、調(diào)度、質(zhì)量保證管理、設(shè)備維護(hù)管理、生產(chǎn)績(jī)效分析、排程、文件控制，以及物料和生產(chǎn)跟蹤等之間的交互作用來描述MES 過程。同時(shí)，將MES 系統(tǒng)與上層企業(yè)資源計(jì)劃（ERP）等業(yè)務(wù)系統(tǒng)和底層過程控制系統(tǒng)（PCS）等生產(chǎn)控制系統(tǒng)一起定義為企業(yè)的神經(jīng)系統(tǒng)。MES 系統(tǒng)將業(yè)務(wù)計(jì)劃的指令傳達(dá)到生產(chǎn)現(xiàn)場(chǎng)，和將生產(chǎn)現(xiàn)場(chǎng)的信息及時(shí)收集、上傳和處理，實(shí)現(xiàn)精細(xì)化管理和企業(yè)全局性優(yōu)化。MES 是連結(jié)現(xiàn)場(chǎng)層和經(jīng)營(yíng)層，改善生產(chǎn)經(jīng)營(yíng)效益的信息化前沿系統(tǒng)。MES 系統(tǒng)在提高企業(yè)的整體運(yùn)行管理水平上起著極其重要的作用[1,2]。

“十三五”時(shí)期，國(guó)家的相關(guān)規(guī)劃都對(duì)企業(yè)信息化提出了較高的要求，通過信息化和工業(yè)化的深度融合，實(shí)現(xiàn)結(jié)構(gòu)調(diào)整、產(chǎn)業(yè)升級(jí)，改善企業(yè)在工業(yè)化經(jīng)濟(jì)中所存在的高消耗、高污染的問題，實(shí)現(xiàn)資源、能源的合理利用，以支持綠色、低碳的發(fā)展戰(zhàn)略。工信部《石化和化學(xué)工業(yè)“十二五”發(fā)展規(guī)劃》，在有關(guān)加強(qiáng)企業(yè)技術(shù)改造的內(nèi)容中提出推進(jìn)先進(jìn)過程控制系統(tǒng)的應(yīng)用，優(yōu)化調(diào)度、故障診斷，提高集約化生產(chǎn)水平。在《2015 年智能制造試點(diǎn)示范專項(xiàng)行動(dòng)實(shí)施方案》報(bào)告中，提出以智能工廠為代表的流程制造試點(diǎn)示范是重點(diǎn)示范之一，在石化、化工等流程制造領(lǐng)域，推進(jìn)新一代信息技術(shù)與制造技術(shù)的融合創(chuàng)新，開展智能工廠試點(diǎn)示范項(xiàng)目建設(shè)，提升企業(yè)的資源配置優(yōu)化、實(shí)時(shí)在線優(yōu)化、生產(chǎn)管理精細(xì)化和智能決策科學(xué)化水平。

通過對(duì)生產(chǎn)執(zhí)行系統(tǒng)（MES）功能構(gòu)件設(shè)計(jì)及架構(gòu)搭建進(jìn)行研究，為后處理廠設(shè)計(jì)一套以生產(chǎn)為核心，以數(shù)據(jù)平臺(tái)和核心數(shù)據(jù)庫為支撐，集實(shí)時(shí)數(shù)據(jù)集成、生產(chǎn)管控、供應(yīng)鏈管理、能源管控、設(shè)備管理、安全管控和環(huán)保管控等業(yè)務(wù)領(lǐng)域?yàn)橐惑w的后處理廠生產(chǎn)業(yè)務(wù)系統(tǒng)。

圖2 生產(chǎn)管控系統(tǒng)構(gòu)件設(shè)計(jì)圖Fig.2 Design diagram of production control system components

1 后處理廠MES功能構(gòu)建設(shè)計(jì)

MES 系統(tǒng)位于PCS 與ERP 之間，起著承上起下的作用。從后處理廠企業(yè)級(jí)信息模型（圖1）可以看出，MES在控制層和管理層之間架起了一座橋梁。一方面，MES 通過實(shí)時(shí)數(shù)據(jù)庫可以采集現(xiàn)場(chǎng)設(shè)備、儀表的狀態(tài)數(shù)據(jù)，對(duì)其進(jìn)行分析計(jì)算，將信息進(jìn)行處理后及時(shí)反饋給管理層；另一方面，MES 可以對(duì)來自ERP 的管理信息進(jìn)行分解、細(xì)化，并及時(shí)將操作指令傳遞給過程控制層。它能提供過程控制層無法實(shí)現(xiàn)的車間級(jí)調(diào)度管理功能，以及管理層無法實(shí)現(xiàn)的生產(chǎn)數(shù)據(jù)的獲取與分析功能，是后處理廠提高經(jīng)濟(jì)效益，實(shí)現(xiàn)管控一體化最有效的解決方案[3,4]。

后處理廠MES 系統(tǒng)以數(shù)據(jù)平臺(tái)和核心數(shù)據(jù)庫為支撐，集實(shí)時(shí)數(shù)據(jù)集成、生產(chǎn)管控、供應(yīng)鏈管理、能源管控、設(shè)備管理、安全管控和環(huán)保管控等業(yè)務(wù)領(lǐng)域?yàn)橐惑w的后處理廠生產(chǎn)業(yè)務(wù)集成平臺(tái)。后處理廠MES 系統(tǒng)設(shè)計(jì)重點(diǎn)圍繞生產(chǎn)管控、供應(yīng)鏈管理、能源管控、設(shè)備管理、安全管控和環(huán)保管控6 個(gè)業(yè)務(wù)領(lǐng)域開展建設(shè)，因此將后處理廠MES 系統(tǒng)分解成6 個(gè)功能構(gòu)件組，這6 個(gè)功能構(gòu)建組下分別構(gòu)建若干的功能構(gòu)件。

1.1 生產(chǎn)管控構(gòu)件組設(shè)計(jì)

根據(jù)后處理廠生產(chǎn)運(yùn)行實(shí)際需求，對(duì)生產(chǎn)管控構(gòu)件組進(jìn)行設(shè)計(jì)，搭建成調(diào)度指揮、工藝管理、生產(chǎn)執(zhí)行、操作管理、實(shí)時(shí)數(shù)據(jù)庫等構(gòu)件小組，每個(gè)構(gòu)件組下再設(shè)計(jì)若干構(gòu)件，設(shè)計(jì)的生產(chǎn)管控系統(tǒng)功能構(gòu)件圖如圖2。

生產(chǎn)管控構(gòu)件組起到強(qiáng)化生產(chǎn)運(yùn)行與過程控制縱向一體化管控能力，建設(shè)預(yù)測(cè)預(yù)警、操作報(bào)警、異常處置、運(yùn)行監(jiān)控。管控從計(jì)劃、調(diào)度向下延伸至控制層。

1.1.1 調(diào)度指揮

調(diào)度指揮功能構(gòu)件設(shè)計(jì)是面向廠級(jí)及子項(xiàng)級(jí)的調(diào)度人員，實(shí)現(xiàn)調(diào)度指令在線閉環(huán)管理與評(píng)價(jià)，多維度、分角色、集成的調(diào)度監(jiān)控，及時(shí)發(fā)現(xiàn)生產(chǎn)異常，實(shí)現(xiàn)各專業(yè)的高效協(xié)同，提高生產(chǎn)運(yùn)行平穩(wěn)性。

圖3 供應(yīng)鏈管理系統(tǒng)構(gòu)件設(shè)計(jì)圖Fig.3 Component design diagram of supply chain management system

1.1.2 工藝管理

工藝管理構(gòu)件設(shè)計(jì)面向公司、子項(xiàng)、車間的工藝管理人員以及各裝置的工藝技術(shù)人員，通過工藝變更、工藝指令等業(yè)務(wù)流程的閉環(huán)管理，將工藝管理規(guī)范化、標(biāo)準(zhǔn)化，通過工藝資料統(tǒng)一管理，集中保存，實(shí)現(xiàn)了工藝知識(shí)在后處理廠內(nèi)的共享和使用。

1.1.3 生產(chǎn)執(zhí)行

生產(chǎn)執(zhí)行功能構(gòu)件設(shè)計(jì)面向后處理廠的生產(chǎn)執(zhí)行的各環(huán)節(jié)，包括：乏燃料接收監(jiān)控、廢包殼及端頭操作監(jiān)控、三廢整備監(jiān)控、核材料追蹤、產(chǎn)品管理、子項(xiàng)管理、倉庫管理、進(jìn)出廠管理、物料平衡管理、統(tǒng)計(jì)平衡等多個(gè)方面，實(shí)現(xiàn)對(duì)后處理廠的生產(chǎn)執(zhí)行的管控。

1.1.4 操作管理

操作管理功能構(gòu)件設(shè)計(jì)是面向生產(chǎn)操作層面的業(yè)務(wù)支持模塊，通過信息化手段，為班組的安全、規(guī)范、平穩(wěn)生產(chǎn)提供指導(dǎo)，并通過指標(biāo)競(jìng)賽、績(jī)效考核、獎(jiǎng)金兌現(xiàn)等管理手段，強(qiáng)化班組優(yōu)化操作的意識(shí)。

1.1.5 實(shí)時(shí)數(shù)據(jù)庫

實(shí)時(shí)數(shù)據(jù)庫功能構(gòu)件設(shè)計(jì)是用于采集、存儲(chǔ)和處理大量的過程數(shù)據(jù)，同時(shí)為各種類型的用戶、業(yè)務(wù)系統(tǒng)和生產(chǎn)應(yīng)用程序提供訪問和利用這些數(shù)據(jù)的便利。

1.2 供應(yīng)鏈管理

根據(jù)后處理廠供應(yīng)鏈管理實(shí)際需求，對(duì)供應(yīng)鏈管理構(gòu)件組進(jìn)行設(shè)計(jì)，搭建成計(jì)劃管理、物流管理庫等構(gòu)件小組，每個(gè)構(gòu)件組下再設(shè)計(jì)若干構(gòu)件，設(shè)計(jì)的供應(yīng)鏈管理功能構(gòu)件圖如圖3。

供應(yīng)鏈構(gòu)件組起到建設(shè)計(jì)劃生產(chǎn)協(xié)同優(yōu)化、物資管理、物流管理，實(shí)現(xiàn)生產(chǎn)業(yè)務(wù)從計(jì)劃、調(diào)度到裝置層面，物流物資從進(jìn)廠、庫存、出庫、發(fā)貨和監(jiān)管業(yè)務(wù)線上管理[5]。

圖4 能源管理構(gòu)件設(shè)計(jì)圖Fig.4 Design drawing of energy management components

1.2.1 計(jì)劃管理

計(jì)劃管理功能構(gòu)件設(shè)計(jì)是建設(shè)涵蓋計(jì)劃、調(diào)度、裝置優(yōu)化、數(shù)據(jù)交互的協(xié)同與優(yōu)化模塊，基于后處理廠生產(chǎn)經(jīng)營(yíng)條件，實(shí)現(xiàn)由全局到局部?jī)?yōu)化，由月度到日常優(yōu)化的協(xié)調(diào)統(tǒng)一和無縫銜接。

1.2.2 物流管理

物流管理功能構(gòu)件設(shè)計(jì)是建設(shè)進(jìn)出廠物流管理，包括從物流訂單下達(dá)到物流運(yùn)輸計(jì)劃執(zhí)行、服務(wù)商管理等方面。

1.3 能源管理

根據(jù)后處理廠能源管理實(shí)際需求，對(duì)能源管理構(gòu)件組進(jìn)行設(shè)計(jì)，搭建成能源計(jì)劃、能源運(yùn)行、能源統(tǒng)計(jì)等構(gòu)件小組，每個(gè)構(gòu)件組下再設(shè)計(jì)若干構(gòu)件，設(shè)計(jì)的能源管理功能構(gòu)件圖如圖4。

能源管理構(gòu)件組是以能源優(yōu)化為重點(diǎn)，建立動(dòng)力管網(wǎng)優(yōu)化、能流管理，提高后處理廠能源利用水平，實(shí)現(xiàn)“能效倍增”。

1.3.1 能流管理

能流管理功能構(gòu)件設(shè)計(jì)通過能源管理系統(tǒng)的實(shí)施，做到能源的及時(shí)跟蹤與后處理廠能源消耗統(tǒng)計(jì)，為后處理廠優(yōu)化用能提供有力支撐，為后處理廠節(jié)能降耗、節(jié)能減排提供依據(jù)。

1.3.2 水資源管理

水資源管理構(gòu)件設(shè)計(jì)是建立水資源管理系統(tǒng)。通過水資源管理，對(duì)后處理廠的工業(yè)水系統(tǒng)進(jìn)行全面監(jiān)控和管理。

1.4 設(shè)備管理

設(shè)備管理功能構(gòu)件設(shè)計(jì)是根據(jù)后處理廠設(shè)備管理實(shí)際需求，對(duì)設(shè)備管理構(gòu)件組進(jìn)行設(shè)計(jì)，搭建成設(shè)備全生命周期管理、設(shè)備運(yùn)行管理、設(shè)備維修管理、設(shè)備健康管理等構(gòu)件小組，每個(gè)構(gòu)件組下再設(shè)計(jì)若干構(gòu)件[6]。

1.4.1 設(shè)備全生命周期管理

設(shè)備全生命周期管理功能構(gòu)件設(shè)計(jì)是實(shí)現(xiàn)了主數(shù)據(jù)從申請(qǐng)、審批、創(chuàng)建，到設(shè)備各種專業(yè)檔案信息的集成，覆蓋了設(shè)備基礎(chǔ)技術(shù)信息、維修維護(hù)的專業(yè)信息和相關(guān)維修維護(hù)組織信息，為設(shè)備管理提供了基礎(chǔ)數(shù)據(jù)和專業(yè)展示查詢。

1.4.2 設(shè)備運(yùn)行管理

設(shè)備運(yùn)行管理功能構(gòu)件設(shè)計(jì)是針對(duì)通知單管理、裝置和設(shè)備開停機(jī)管理。

1.4.3 設(shè)備維修管理

維修管理功能構(gòu)件設(shè)計(jì)主要包括修理費(fèi)預(yù)算管理、工單管理、在線運(yùn)行分析。

1.5 安全管理

根據(jù)后處理廠安全管理實(shí)際需求，對(duì)安全管理構(gòu)件組進(jìn)行設(shè)計(jì)，搭建成輻射安全防護(hù)、安全管理、安全風(fēng)險(xiǎn)管控等構(gòu)件小組，每個(gè)構(gòu)件組下再設(shè)計(jì)若干構(gòu)件。

能源管理構(gòu)件組是建立設(shè)備性能模型，對(duì)典型設(shè)備進(jìn)行狀態(tài)分析和效能分析，核算設(shè)備實(shí)際效率和能耗，并與設(shè)計(jì)指標(biāo)進(jìn)行偏差分析，找到優(yōu)化方向，降低運(yùn)營(yíng)成本。

1.5.1 輻射安全防護(hù)

敷設(shè)安全防護(hù)功能構(gòu)件設(shè)計(jì)通過提供如何使輻照合理可行盡量低的指南和說明，實(shí)際控制呼吸器的分配，跟蹤放射源和放射性檢測(cè)儀器，確保人員安全和遵守規(guī)定。

1.5.2 安全管理

安全管理功能構(gòu)件設(shè)計(jì)是以安全診斷為核心，建立安全管理薄弱環(huán)節(jié)診斷模型，全面支撐后處理廠安全生產(chǎn)。

1.6 環(huán)保管理

根據(jù)后處理廠環(huán)保管理實(shí)際需求，對(duì)環(huán)保管理構(gòu)件組進(jìn)行設(shè)計(jì)，搭建成環(huán)保管理、環(huán)保風(fēng)險(xiǎn)管控等構(gòu)件小組，每個(gè)構(gòu)件組下再設(shè)計(jì)若干構(gòu)件，設(shè)計(jì)的環(huán)保管理功能構(gòu)件圖如圖5。

1.6.1 環(huán)保管理

環(huán)保管理的功能構(gòu)件設(shè)計(jì)內(nèi)容如下：

● 地圖管理。

● 生產(chǎn)裝置環(huán)保監(jiān)控。

● 環(huán)保治理設(shè)施監(jiān)控。

● 統(tǒng)計(jì)分析。

1.6.2 環(huán)保風(fēng)險(xiǎn)監(jiān)控

環(huán)保風(fēng)險(xiǎn)管理的功能構(gòu)件設(shè)計(jì)內(nèi)容如下：

● 三廢管理。

● 異常排污管理。

● 在線監(jiān)測(cè)。

● 統(tǒng)計(jì)分析。

圖5 環(huán)保管控構(gòu)件設(shè)計(jì)圖Fig.5 Design drawing of environmental protection control components

2 后處理廠MES系統(tǒng)架構(gòu)搭建與實(shí)施

后處理廠的生產(chǎn)首先從生產(chǎn)計(jì)劃開始，到產(chǎn)品的分銷與運(yùn)輸，需要完成綜合信息管理、車間控制系統(tǒng)/裝置的聯(lián)合控制、能源監(jiān)測(cè)與計(jì)量控制到生產(chǎn)計(jì)劃、調(diào)度等，實(shí)現(xiàn)一體化的管理。后處理廠MES 系統(tǒng)的架構(gòu)搭建，包括：總體架構(gòu)設(shè)計(jì)、基礎(chǔ)數(shù)據(jù)設(shè)計(jì)、數(shù)據(jù)庫設(shè)計(jì)、模塊設(shè)計(jì)、界面設(shè)計(jì)、接口設(shè)計(jì)等重要內(nèi)容。

2.1 生產(chǎn)執(zhí)行系統(tǒng)總體架構(gòu)

根據(jù)后處理廠架構(gòu)規(guī)劃方法，結(jié)合先進(jìn)的企業(yè)架構(gòu)設(shè)計(jì)理念，搭建適用于后處理廠的生產(chǎn)執(zhí)行系統(tǒng)架構(gòu)，確保后處理廠未來業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)。

MES 系統(tǒng)硬件總體架構(gòu)如圖6。

設(shè)計(jì)搭建后處理廠MES 系統(tǒng)，建成以生產(chǎn)執(zhí)行為核心、互聯(lián)智能的生產(chǎn)運(yùn)營(yíng)信息化體系，實(shí)現(xiàn)工廠運(yùn)營(yíng)的數(shù)字化、網(wǎng)絡(luò)化、智能化，支撐后處理廠在質(zhì)量效益、綠色低碳、安全環(huán)保的先進(jìn)水平。

設(shè)計(jì)建立信息安全體系：融合信息安全最佳實(shí)踐，從網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全和終端安全4 個(gè)維度進(jìn)行防范。并結(jié)合總部IT 運(yùn)行管控平臺(tái)的推廣實(shí)施，實(shí)現(xiàn)不同維度的日志集中采集、監(jiān)控和綜合審計(jì)分析的信息安全事件可視化管控。

2.2 應(yīng)用架構(gòu)

基礎(chǔ)數(shù)據(jù)和數(shù)據(jù)庫設(shè)計(jì)需要整理后處理各子項(xiàng)重要的運(yùn)行參數(shù)，以支撐MES 系統(tǒng)各功能構(gòu)件的實(shí)現(xiàn)。

支持后處理廠生產(chǎn)各專業(yè)的運(yùn)行和管理；過程控制與裝備層，涵蓋了后處理廠現(xiàn)場(chǎng)的控制系統(tǒng)、制造物聯(lián)設(shè)備、傳感器和智能儀表，以及裝置的過程控制。

2.3 模塊架構(gòu)

后處理廠MES 系統(tǒng)采用模塊化設(shè)計(jì)，技術(shù)架構(gòu)采用“平臺(tái)+應(yīng)用”的模式。技術(shù)架構(gòu)如圖8。

圖6 后處理廠MES系統(tǒng)硬件總體架構(gòu)圖Fig.6 Overall architecture diagram of MES system hardware of post-processing plant

圖7 MES獲取PCS數(shù)據(jù)處理流程圖Fig.7 Flow chart of MES acquiring PCS data processing

后處理廠MES 系統(tǒng)的數(shù)據(jù)架構(gòu)主要分為3 部分：業(yè)務(wù)域應(yīng)用數(shù)據(jù)、企業(yè)數(shù)據(jù)倉庫、大數(shù)據(jù)平臺(tái)。

業(yè)務(wù)域應(yīng)用數(shù)據(jù)庫實(shí)現(xiàn)交易數(shù)據(jù)的存儲(chǔ)，后處理廠企業(yè)數(shù)據(jù)倉庫實(shí)現(xiàn)數(shù)據(jù)標(biāo)準(zhǔn)化、數(shù)據(jù)共享及數(shù)據(jù)分析；大數(shù)據(jù)平臺(tái)通過分布式存儲(chǔ)實(shí)現(xiàn)結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)數(shù)據(jù)的挖掘和分析。

2.4 信息安全

信息安全設(shè)計(jì)主要包括以下內(nèi)容：

1）信息安全管控

從方案設(shè)計(jì)、產(chǎn)品配置、安全自測(cè)、審計(jì)等方面進(jìn)行安全建設(shè)和安全操作管理。

2）基礎(chǔ)設(shè)施安全

① 網(wǎng)絡(luò)構(gòu)成

設(shè)計(jì)安全域，制定區(qū)域安全策略，制定黑白名單。采用防火墻、入侵檢測(cè)、物理網(wǎng)閘等進(jìn)行安全隔離，訪問控制和入侵檢測(cè)；不同安全域通過物理防火墻安全隔離，實(shí)現(xiàn)訪問控制；通過安全組、虛擬防火墻實(shí)現(xiàn)同一區(qū)域內(nèi)不同應(yīng)用間的邏輯隔離及安全訪問控制。

圖8 后處理廠MES系統(tǒng)數(shù)據(jù)架構(gòu)圖Fig.8 Data architecture diagram of MES system of post-processing plant

② 節(jié)點(diǎn)和主機(jī)

建立適合智能化應(yīng)用環(huán)境和安全需求的標(biāo)準(zhǔn)主機(jī)安全加固基線，制作統(tǒng)一標(biāo)準(zhǔn)的云主機(jī)安全鏡像文件。

3）業(yè)務(wù)應(yīng)用安全

部署應(yīng)用層防火墻，數(shù)據(jù)庫審計(jì)系統(tǒng)應(yīng)對(duì)應(yīng)用層攻擊和數(shù)據(jù)庫攻擊；代碼安全檢測(cè)：在系統(tǒng)開發(fā)過程中，及時(shí)發(fā)現(xiàn)應(yīng)用設(shè)計(jì)漏洞，降低后期修復(fù)代碼級(jí)漏洞的成本。

4）關(guān)鍵操作保護(hù)

調(diào)度指揮、供應(yīng)鏈支撐等組件對(duì)于數(shù)據(jù)的完整性和不可否認(rèn)性要求高，需在業(yè)務(wù)操作中要求雙因素認(rèn)證，提高認(rèn)證強(qiáng)度，防止非法訪問系統(tǒng)；對(duì)關(guān)鍵操作使用數(shù)字簽名技術(shù)實(shí)現(xiàn)抗抵賴防護(hù)；在應(yīng)用開發(fā)階段完善日志功能，實(shí)現(xiàn)關(guān)鍵操作可以通過日志審計(jì)發(fā)現(xiàn)操作痕跡，加強(qiáng)事件事后追溯能力。

5）關(guān)鍵數(shù)據(jù)保護(hù)

部署數(shù)據(jù)庫審計(jì)系統(tǒng)（數(shù)據(jù)庫防火墻）：生產(chǎn)管控中的調(diào)度專家?guī)?，工藝?guī)程等組件，供應(yīng)鏈管理的日效益分析、供應(yīng)鏈支持等組件對(duì)于機(jī)密性要求高，需要辨別關(guān)鍵控制節(jié)點(diǎn)與處理措施，完善應(yīng)用開發(fā)的數(shù)據(jù)分類分級(jí)管理，細(xì)化數(shù)據(jù)庫訪問行為的審計(jì)策略，設(shè)定異常數(shù)據(jù)行為，采用數(shù)據(jù)簽名與強(qiáng)身份認(rèn)證保護(hù)，實(shí)現(xiàn)對(duì)關(guān)鍵數(shù)據(jù)的保護(hù)；設(shè)計(jì)重要數(shù)據(jù)的權(quán)限配置，設(shè)計(jì)重要數(shù)據(jù)的加密策略。

6）加強(qiáng)審計(jì)

實(shí)現(xiàn)應(yīng)用系統(tǒng)賬號(hào)全生命周期性審計(jì)，對(duì)安全軟件日志進(jìn)行詳細(xì)審計(jì)，防止惡意軟件的破壞。

3 結(jié)論

通過開展MES 系統(tǒng)功能構(gòu)件設(shè)計(jì)、MES 系統(tǒng)架構(gòu)搭建的研究，為后處理廠構(gòu)建一套以生產(chǎn)為核心，以數(shù)據(jù)平臺(tái)和核心數(shù)據(jù)庫為支撐，集實(shí)時(shí)數(shù)據(jù)集成、生產(chǎn)管控、供應(yīng)鏈管理、能源管控、設(shè)備管理、安全管控和環(huán)保管控等業(yè)務(wù)領(lǐng)域?yàn)橐惑w的具備高度信息化、集成化、模塊化、可視化、自動(dòng)化、智能化的后處理廠生產(chǎn)執(zhí)行系統(tǒng)。提升后處理廠互聯(lián)感知、優(yōu)化協(xié)同、預(yù)測(cè)預(yù)警、核安全應(yīng)急響應(yīng)和科學(xué)決策能力，實(shí)現(xiàn)生產(chǎn)效能提升，增強(qiáng)后處理廠穩(wěn)定運(yùn)行能力。