SCADA系统的审计追踪问题

HZXXIONG

  本人正在验证SCADA系统在DQ中看见审计追踪，但是里面显示的数据和我了解的不一样呢。我看大SCADA审计的数据是账户进入系统修改某个产品的窗口显示大小，还有其他一些账户的变更。我理解的应该是系统采集的设备上的账号何时何角色登录进行生产设置了什么参数生产途中修改了设备什么参数之类的。不知道小弟说得对不对。请了解师兄来解答下SCADA到底审计展示那类数据

黑喵警长

郝志雄，组织下语言
你说的是SCADA系统，自身的审计追踪功能，是吗
现在人对SCADA系统的有哪些操作，会被审计追踪记录呢

HZXXIONG

黑喵警长 发表于 2024-3-27 14:34
郝志雄，组织下语言
你说的是SCADA系统，自身的审计追踪功能，是吗
现在人对SCADA系统的有哪 ...

这边SCADA系统审计追踪显示得就是某个时某刻账号登录进入调整某个模块窗口大小和位置。某个产品在SCADA系统上展示得名字修改等。我不知道这个审计追踪是否是对得。这些数据乙方交给我们基本就没人去改动。审计追踪得意义也不大。

HZXXIONG

2楼老哥，我个人觉得SCADA系统都是采集生产设备得各项数据，那么他得审计追踪应该是采集每个设备上面各个角色登录进去操作了什么，修改了什么生产参数。后期溯源也方便查看。小弟也是第一次参与SCADA验证重自己得觉得觉得这个审计追踪得数据采集起来对系统和生产安全确实没什么用。还请各位大佬指正下。

黑喵警长

HZXXIONG 发表于 2024-3-27 14:40
这边SCADA系统审计追踪显示得就是某个时某刻账号登录进入调整某个模块窗口大小和位置。某个产品在SCADA系 ...

首先呢，组织语言的意思，是多用逗号。太长了，真的看不懂
一、
我理解你说的，SCADA现在自带的审计追踪
1.系统账号登陆（与登出）？
2.调整某个模块窗口大小和位置，什么意思？所有权限的人都可以调整吗？，记录这个的确没有意义，而且应该是固定的。
3.同上。某个产品是什么意思，不应该是设备或者系统么。
二、
然后，我理解的，你想要的审计追踪
1.每个设备上面各个角色登录
2.每个设备上面，操作了什么
3.每个设备上面，修改了什么生产参数
三、
对于二，即使采集了，这也不是SCADA系统的审计追踪。这是采集的数据。
至于采集数据的范围，这个看你们的URS，以及每个设备所能提供的数据，这两个决定的。
而DQ的目的，是和URS核对。
如果认为需求有缺失，需要修改URS。

HZXXIONG

黑喵警长 发表于 2024-3-27 14:58
首先呢，组织语言的意思，是多用逗号。太长了，真的看不懂
一、
我理解你说的，SCADA现在 ...

老哥说得对，SCADA项目也是小弟刚到厂接手的，URS这些文件都还没看过。