系统、数据与权限

10.1 业务、工程、运营和监管数据架构

正在绘制业务流程…

10.2 数据分层

层	内容	保存原则
L0现场	传感器、执行器、仪表原始信号	时间同步、量程、校准和状态位
L1控制	PLC/DCS逻辑、设定值、联锁	变更受控、下载记录、回退方案
L2监督	SCADA画面、报警、趋势	原始与修订分开、审计轨迹
L3运营	工单、鉴别质检、班报、库存、能耗	主键一致、规则版本化
L4经营	项目、合同、财务、绩效	从底层可追溯，不手工造“最终数”
L5外部	客户报告、监管申报、公开信息	审批、回执、版本和提交证据

10.3 最小权限矩阵

操作	操作员	站长	鉴别质检	合规	IT/OT	财务
调整一般设定值	R（授权范围）	A	I	I	I	-
屏蔽关键报警/联锁	禁止	申请	-	C	执行/记录	-
修改原始监测值	禁止	禁止	禁止	禁止	禁止	-
标记数据无效	提报	C	R	A	技术支持	-
批准对外报告	I	C	C	A/R	I	I
建供应商/付款	-	申请	-	-	-	分权审批

“修改原始值”与“在不覆盖原值的前提下标注无效、补充解释或生成修订版本”是两回事。后者必须记录规则、理由、审批人和原始数据指针。

10.4 在线与鉴别质检室数据对账

正在绘制业务流程…

10.5 网络与远程运维

控制网与办公网分区，远程访问经批准、限时、最小权限、多因素认证和全程日志；供应商通道默认关闭，需要时临时启用。PLC逻辑、SCADA画面、仪表配置和接口变更要有测试与回退。勒索软件或云平台故障时，站点仍需有本地安全运行、人工记录和后续补传方案。

10.6 备份与恢复

备份有三类：配置与程序、业务数据库、不可替代原始证据。定期恢复演练比“显示备份成功”更重要。恢复目标要按系统分级：控制系统停一小时和培训资料停一天的后果完全不同。

10.7 AI和算法使用边界

AI可辅助异常检测、能耗建议、工单分类和报告草拟，但不应在未经验证和批准时自动改变关键控制、删除数据或替代法定签字。模型输入、版本、建议、人员复核和实际执行应留痕；算法漂移需用真实结果监控。

01控制室

02鉴别质检室

03维修工单

04客户结算

05财务和合规档案系统通过受保护的数据塔协同

图9：数据塔的价值不是屏幕多，而是原始数据、业务解释、审批和对外报告可逐层追溯。