实时数据库系统管理制度

企标分类号：备案号：Q/LTH四川泸天化股份有限公司企业标准Q/LTHGF***-20XX实时数据库系统管理制度20XX-XX-XX发布20XX-XX-XX实施四川泸天化股份有限公司标准化管理委员会发布Q/LTHGF***-2011Ⅰ目次1范围............................................................................12术语和定义......................................................................13组织机构及职责..................................................错误!未定义书签。4数据服务器的管理................................................................15OPC服务器的管理................................................................26客户端的管理....................................................................27系统组态管理....................................................................38系统安全管理....................................................................39罚则.....................................................................................................................................3Q/LTHGFxxx-2011III前言为加强泸天化股份公司（以下简称“公司”）生产现场信息管理、科学、准确、及时收集、传递现场过程信息，及时掌握装置运行动态，促进安全长周期生产，根据实时数据库系统的网络结构，按照分级管理、各司其职的原则，结合公司实际情况，特制定本管理制度。本标准由四川泸天化股份有限公司行政部提出。本标准由四川泸天化股份有限公司行政部归口。本标准起草人：朱城江初审人：陈伟，傅宇，崔宇辉复审人：终审人：本部分所代替标准的历次版本发布情况为：——LTHGFZDG-2009-243Q/LTHGFxxx-20111实时数据库系统管理制度1范围本标准规定了公司实时数据库系统管理的要求。本标准适用于公司所有使用实时数据库系统的单位和个人用户。2术语定义2.1实时数据库系统指以计算机网络技术为基础，采用开放、标准的OPC协议，利用OPC服务器对生产现场过程数据进行采集、存储和监视的信息系统。2.2OPC协议OPC是用于过程控制的OLE(OLEforProcessControl)的首字母缩写词，是用于Windows应用程序与现场过程控制应用之间进行数据通信的一种工业标准。2.3OPC服务器指通过OPC协议采集现场过程数据并传送给实时数据库数据服务器进行存储的专用计算机。2.4C/S模式又称客户机/服务器模式，是指客户端需要安装专用的客户端软件来访问服务器的一种结构。2.5B/S模式又称浏览器/服务器结构，这种结构下用户使用界面是通过网页浏览器来实现的。3组织机构及职责3.1行政部是公司生产实时数据库系统的归口管理部门，负责组织及制定生产实时数据库系统的管理制度，对生产实时数据库系统的日常运行维护及系统安全进行管理。3.2电仪维修部、硝区维修部负责协助行政部管理生产实时数据库系统，向行政部提供所需信息及资源，并配合处理数据库系统的应用和故障排查。3.3使用实时数据库系统的用户应按照各自使用权限正确安全的使用数据库客户端，负责向系统管理员反映系统使用中出现的各种问题。4数据服务器的管理4.1实时数据库系统使用的数据服务器日常操作维护由行政部系统管理员负责。4.2数据服务器、防火墙和网络通信设备是数据库系统的关键设备，必须放置在专用计算机机房内，不得随意配置或更换，更不能挪作它用。4.3放置数据服务器的计算机机房要保持清洁、卫生，并由系统管理员负责每月最少2次检查和维护，除系统维护时间外，要保障数据服务器24小时无故障运行。Q/LTHGF***-201124.4任何无关人员不得擅自进入机房，确属需要进入的须征得系统管理员同意，进入后应做好出入登记并爱护机房内的设施和物品，非系统管理员不得擅自操作机房内设备。4.5严禁携带易燃易爆和其它与计算机机房工作无关的物品进入机房。4.6不得随意在数据服务器上任意使用光盘或可移动存贮设备，使用上述设备前一定要确保安全无病毒或木马等破坏性程序；不得利用数据服务器从事与该服务器工作性质无关的事情；未经行政部分管领导批准不得擅自拆卸服务器零部件及更换服务器配套设备。4.7系统管理员对数据服务器管理员账户和口令应严格保密、定期修改，以保证系统安全，防止对系统的非法访问及破坏。4.8系统管理员应定期每周巡检数据服务器，并做好巡检记录，要及时处理数据服务器软硬件运行中出现的各种故障问题，对出现的大小故障均要作详细的登记，包括故障时间，故障现象、处理方法和结果。5OPC服务器的管理5.1对采用控制系统的操作站或工程师站作为OPC服务器的管理维护由电仪维修部、硝区维修部负责，独立的OPC服务器由行政部管理和维护。5.2由于OPC服务器需要从控制系统中采集数据，OPC服务器都被安放在控制系统机房或机柜内，电仪维修部、硝区维修部应负责配合行政部确保OPC服务器的设备设施完好、清洁，未经许可不得随意更换OPC服务器的零配件及其配套设备。5.3OPC服务器上使用的OPC软件按5.1划分权限进行管理、妥善保存和安装使用，OPC服务器上除OPC软件和控制系统使用的软件外不得安装与此无关的任何应用程序。5.4OPC服务器管理人员应有较强的病毒防范意识，不得随意在OPC服务器上使用移动存储设备，应定期用专杀工具进行病毒检测，如果发现病毒立即处理并通知行政部。5.5实时数据库系统数据来源于生产装置的控制系统，电气、仪表等部门因需要重启控制系统导致数据中断时，应提前告知总调度室。6客户端的管理6.1生产实时数据系统客户端管理按照访问方式分为C/S模式客户端和B/S模式客户端两种。6.2按照“谁使用，谁负责”的原则，C/S模式用户对客户端计算机的设备完整、外观清洁负责，并应自觉维护客户端计算机的正常运行。6.3C/S模式用户不得私自对客户端计算机进行硬件拆装，严禁用户自行安装软件，特别是游戏软件，禁止在客户端上打游戏或其它与实时数据库应用无关的操作。6.4C/S客户端用户自行保管好自己使用的用户名和密码，并严禁通过任何方式接入国际互联网。6.5B/S模式用户必须使用符合实时数据库系统要求的IE6.0网页浏览器，对使用不合要求软件造成无法访问数据库的故障由用户自行处理。7系统组态管理7.1数据点修改7.1.1为保证实时数据库里的数据点和控制系统的数据点保持同步，电气、仪表专业人员在对控制系统中数据点进行增加或者删除后应及时将修改内容以书面形式交给行政部，系统管理员再对实时数据库Q/LTHGFxxx-20113里的数据点进行修改，如实时数据库系统增删数据点超过10个以上，修改内容必须经行政部领导审核同意后再修改。7.2组态管理7.2.1当实时数据库系统使用单位对系统有修改需求时，由使用单位向行政部提出书面修改要求，经行政部领导审批后交系统管理员组织实施。7.2.2因系统组态修改过程中涉及仪表、电气、工艺等专业，以上专业部门应积极配合行政部的实施过程。8系统安全管理8.1系统管理员必须采取有效的方法和技术，防止系统数据的丢失、破坏和失密。8.2系统管理员要定期对系统实行监控、查询，及时对安全隐患进行有效隔离、排除和恢复，严禁在实时数据库端对现场控制系统进行数据写入操作。8.3实时数据库系统中的数据文件应根据用途，确定使用人员的存取权限、方式和审批手续，禁止泄露、外借、转移专业数据信息。8.4服务器的数据库必须做好实时备份，定期做好系统备份，以确保系统一旦发生故障能够快速恢复。8.5系统管理人员有权监督和制止一切违反生产实时数据库系统安全管理的行为。9罚则9.1对违反本制度中5.2条、5.3条、6.2条、6.3条、6.4条、8.2条的，罚款50-200/人项。9.2违反本制度，给公司生产运行造成严重后果的个人，依据泸天化股份司【189】号《四川泸天化股份有限公司员工奖罚制度》进行处罚。触犯法律的移交公安机关处罚。