应急管理部门的监管对象覆盖危险化学品、油气、矿山、工贸等重点行业,需要持续汇聚企业侧的监测数据。企业侧数据从生产网向监管平台上报时,既要跨越工控网络与办公网络,又要经过互联网,链路上的完整性与真实性直接关系到监测预警结果的可信度。
危险化学品、油气罐区等重大危险源的监测数据需按监管要求持续上传,传输环节不能成为数据被伪造或篡改的入口。
企业能耗在线监测、安全生产监测数据在采集与上传过程中需要保持完整、可追溯,来源可核验。
应急指挥需要调取企业侧与现场的视频资源,视频流跨网传输既要保持网络隔离,又要满足实时调阅的可用性要求。
监管平台汇聚的数据来源多样、链路复杂,需要统一的接入管控与审计能力,避免出现不受控的上报通道。
在企业生产网与办公网之间部署工业安全隔离装置(工业网闸)与工业数采单向光闸,以单向导入方式把采集数据送出生产网,从链路方向上阻断外部指令回写生产控制系统的可能。
数据上传环节采用企业重大危险源采集上传防护与企业能耗在线监测采集上传防护方案,对上报内容进行完整性校验与来源核验,保证监管平台收到的数据可追溯。
视频资源跨网调阅采用视频隔离交换方案,在保持网络隔离的前提下完成视频流的安全传输,满足应急指挥的实时性要求。
监管侧通过安全管理平台统一纳管各企业侧的接入链路与上传任务,形成可审计的数据流转记录,便于日常核查与事件回溯。
采集上传环节做完整性校验与来源核验,数据来源与流转过程可审计。
单向光闸让数据只能出不能进,从链路方向上阻断对生产控制系统的回写。
视频隔离交换兼顾隔离强度与传输质量,支撑应急指挥的实时调阅。
各企业侧的接入链路与上传任务在安全管理平台统一纳管,便于日常核查。