操作站的安全管理

在當今社會各個行業的控制和管理等領域，DCS、SCADA等自動控制系統以其靈活的軟硬體組合，高速的資訊傳送，精確的資料處理，友好的人/機介面等，發揮著“安全、經濟、可靠、最佳化和環保”等重要的作用。

在自動控制系統的不安全事件中，人為誤操作發生的故障佔有很大比例。在修改控制邏輯、下裝軟體、重啟裝置或強制裝置等操作過程中，很容易發生誤操作事件。人為誤操作的結果會導致裝置誤動或拒動，輕則導致部分測點和裝置異常，重則造成裝置停運或損壞，後果非常嚴重。

操作站就是人機交換視窗。操作員用來給系統命令讓現場儀錶進行動作監控等。作為自動控制系統的重要組成部分，操作站往往不僅具有操作員功能，同時一般還會有工程師功能、通訊功能和高階語言功能等。

為了避免人為操作發生故障，對操作站的科學管理十分重要。

1、操作站啟動管理

現行自動控制系統的操作部分往往都是基於人們比較熟悉的普通的PC機電腦和Windows作業系統平臺，在工作人員維護方便的同時，系統的管理也越來越困難，為了避免無關人員任意安裝、修改作業系統及軟體，操作站一般會使用開機自動啟動操作介面的處理辦法，也就是操作站開啟後直接進入操作站的工作介面，普通操作人員無法傳回、退出到Windows作業系統或其它軟體系統進行無關操作，避免操作風險。

2、操作許可權管理

作為自動控制系統的重要組成部分，操作站往往不僅具有操作員功能，同時一般還會有工程師功能、通訊功能和高階語言功能等。為了保障工作人員各司其職、互不幹擾，一般會有兩種管理方式：

基於操作員的操作樣式（就是我們常說的認人，不認機器）：

這種管理樣式，是針對人設定的，在系統中製作很多操作員賬戶，保障人手（或者同樣操作崗位、操作級別的人）一個賬戶，賬戶中一般包含使用者名稱和密碼。再針對賬戶做操作範圍設定和操作許可權設定。

比如：張三是1#操作平臺的操作工，那麼給張三的賬戶設定只能看到1#操作平臺的資料，並且只能使用操作站的操作員功能，其它工程師等功能張三將無法使用。

也就是當操作站啟動後系統彈出對話方塊，需要輸入使用者名稱和密碼，如果不輸入正確的使用者名稱和密碼，系統將無法操作。當張三坐在這臺站旁，輸入自己的使用者名稱和密碼，那麼張三看到1#操作平臺的資料，並且能使用操作站的操作員功能，其它值班長、工程師等功能張三將無法使用。

再如：李四是個工程師，負責管理1#和2#平臺，那麼給李四的賬戶應設定能看到1#和2#操作平臺的資料，並且能使用操作站的操作員功能和工程師功能。

也就同樣上述操作站啟動後系統彈出對話方塊，需要輸入使用者名稱和密碼，如果不輸入正確的使用者名稱和密碼，系統將無法操作。當李四坐在這臺站旁，輸入自己的使用者名稱和密碼，那麼李四可看到1#和2#操作平臺的資料，並且能針對1#和2#操作平臺進行操作及工程師功能（如改報警、量程等）。

基於操作站的操作樣式（就是我們常說的認機器，不認人）：

這種管理樣式，是針對操作站（電腦）設定的，是針對各個操作站電腦設定好了操作範圍，如左一電腦可操作1#操作平臺，左二電腦可操作2#操作平臺，左三電腦可操作2#和1#平臺等等；再為各個操作站電腦設定不同許可權的切換密碼，並將不同的密碼告知不同級別的操作人員。

比如：張三是1#操作平臺的操作工，那麼告知張三坐到左一電腦上進行操作，並且只告訴操作員許可權的密碼。那麼張三在此工作站上只能看到1#操作平臺的資料，並且只能使用操作站的操作員功能，其它值班長、工程師等功能張三將無法使用。

再如：李四是個工程師，負責管理1#和2#平臺，那麼李四需坐在左三電腦旁，並告知該電腦的工程師和操作員許可權的切換密碼，那麼李四在這臺電腦上可看到1#和2#操作平臺的資料，並且能使用操作站的操作員功能，如果李四想進行一些工程師級別的修改工作，他只需要利用手中的工程師級別許可權切換密碼將該操作站的許可權切到工程師許可權，即可進行工程師功能的修改，修改後再將許可權修改到操作員許可權，避免他離開時系統被誤操作。

在實際的生產管理過程中，一般會採用上述中的某一種方式管理，或者兩種綜合使用來保障系統安全。

3、操作確認管理

在生產過程中有些操作、調整很重要，這些操作或調整可能會對系統產生大的影響，如操作不當很有可能造成系統的波動乃至於停車。針對這種情況，經常會對類似這種重要操作和調整進行操作確認提醒、輸入密碼確認、高階別人員二次確認等。

操作確認提醒：當操作人員進行某個重要操作時，系統彈出對話方塊，確認操作，確認後系統執行操作。

一次密碼確認：當操作人員進行某個重要操作時，系統彈出對話方塊，需要輸入操作密碼確認操作，輸入正確密碼後系統執行操作。

二次密碼確認：當操作人員進行某個重要操作時，系統彈出對話方塊，需要輸入操作密碼確認操作（一般為值班長級別確認），輸入正確密碼後，系統彈出二次確認密碼輸入對話方塊（一般為工程師或管理員級別確認），輸入正確密碼後系統執行操作。

 

綜上為小Z在日常工作中所涉及的操作站安全管理方面相關內容。歡迎回覆、留言提供更多、更完善的管理樣式。