10月1日，推薦性國家標(biāo)準(zhǔn) GB/T 44462.4-2026《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第4部分，數(shù)據(jù)防護(hù)要求》正式實施。幾乎同一時間，八部門聯(lián)合印發(fā)《關(guān)于推動工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展的實施意見》，要求建立工業(yè)互聯(lián)網(wǎng)安全分類分級管理制度，完善數(shù)據(jù)安全保護(hù)相關(guān)標(biāo)準(zhǔn)。過去談數(shù)據(jù)合規(guī)，目光多集中在機(jī)房和平臺軟件，如今審計口徑沿數(shù)據(jù)鏈路倒推到產(chǎn)生數(shù)據(jù)的現(xiàn)場，車間里的工業(yè)廠家平板電腦被重新放進(jìn)了準(zhǔn)入清單。
新標(biāo)把工位終端釘在數(shù)據(jù)收集與傳輸兩環(huán)
GB/T 44462.4-2026 把工業(yè)數(shù)據(jù)生命周期拆成收集、存儲、使用加工、傳輸、提供、銷毀六個環(huán)節(jié)，要求企業(yè)按分類分級結(jié)果逐環(huán)設(shè)置防護(hù)措施。工位終端恰好壓在整條鏈路的起點，工單報工、質(zhì)檢數(shù)值、人員身份、設(shè)備參數(shù)都先經(jīng)過它錄入，再向制造執(zhí)行系統(tǒng)傳送。分類分級不是只給平臺管理員的作業(yè)題，審計進(jìn)廠后追問的頭一句話往往是，這條數(shù)據(jù)是誰、在哪臺終端、什么時間錄進(jìn)去的。回答不上來，后面的加密和審計都會失去意義。這意味著工業(yè)廠家平板電腦不能再按辦公電腦采購，賬戶、接口、緩存都要拿得出證據(jù)。
臺賬先看實名身份，共享賬號走到盡頭
新標(biāo)在訪問控制條款里強調(diào)操作可追溯到自然人，而車間最常見的隱患恰恰是一個班次共用一個賬號。一旦出現(xiàn)批量刪改記錄，日志里只剩同一個用戶名，責(zé)任無法落到個人。可行的做法是把身份核驗前置到每次登錄與關(guān)鍵操作，刷卡加口令的雙因素方式正在工業(yè)訪問管理領(lǐng)域快速普及，卡片丟失或借用留下的冒用缺口由此被補上。針對這一要求，控顯P3A IC/ID刷卡多功能工控一體機(jī)以 0.2 秒的感應(yīng)速度完成身份核驗，把員工工號與每條報工記錄綁定，權(quán)限隨人走而不是隨工位走，工業(yè)廠家平板電腦由此從共用工具變成可定責(zé)的數(shù)據(jù)入口。
第二本第三本臺賬，權(quán)限分級與操作日志留痕
身份明確之后，第二本臺賬是最小權(quán)限。操作工、班組長、工程師三類角色應(yīng)能看到不同界面，配方下發(fā)、參數(shù)修改、異常放行這類高危動作必須分級授權(quán)，終端要支持按角色直接屏蔽功能入口，而不是只靠制度提醒。第三本臺賬是日志留痕，每條操作至少回答誰、何時、在哪臺設(shè)備、對什么對象、做了什么、結(jié)果如何六個問題，并按規(guī)定周期本地留存。車間網(wǎng)絡(luò)并不總是穩(wěn)定，終端還要在斷網(wǎng)時把日志與報工數(shù)據(jù)加密緩存，聯(lián)網(wǎng)后續(xù)傳，不能因幾秒抖動產(chǎn)生無主數(shù)據(jù)。
第四本臺賬是緩存加密，驗收按四步順序走
數(shù)據(jù)在終端短暫停留的這段時間，恰是過去最容易被忽略的暴露面，第四本臺賬因此要求本地緩存與傳輸通道同時加密，設(shè)備報廢或調(diào)撥時還要能證明存儲區(qū)被徹底清除，對應(yīng)生命周期最后一環(huán)的銷毀要求。采購驗收應(yīng)按固定順序推進(jìn)，先核身份認(rèn)證模塊與廠內(nèi)門禁系統(tǒng)的對接方式，再核權(quán)限模型和日志能否按審計要求導(dǎo)出，然后核斷網(wǎng)緩存的加密強度與留存周期，最后才談安裝方式和交期。在斷網(wǎng)續(xù)傳與本地緩存邊界的整機(jī)設(shè)計上，控顯科技把身份讀寫、權(quán)限判斷與存儲加密放在同一道防護(hù)鏈里處理，減少終端與上位系統(tǒng)之間的灰色地帶。
10月1日的實施節(jié)點不是運動式檢查的開始，而是數(shù)據(jù)合規(guī)從平臺層走向車間層的標(biāo)志。四本臺賬的本質(zhì)，是讓每一條生產(chǎn)數(shù)據(jù)都找得到來源、說得清路徑。早一步按新標(biāo)準(zhǔn)調(diào)整準(zhǔn)入口徑的企業(yè)，在下一輪分級評估中會從容得多。
