验收方法学与部署安全

供应商资质

南京唐博科技是中石化系统内供应商，同时是国家级科技型企业（2014 年入选）并持有高新技术企业认定。对石化企业而言，供应商准入意味着我们的资质、体系与合规性已经过系统内的审核流程，采购与技术部门在立项时可以少走一段核查流程。

需要说明的是，准入解决的是"能不能合作"，而下面这套验收方法学解决的是"做到了算不算数"——后者才是我们真正想强调的部分。

验收方法学

工业监测最容易出问题的地方，不是能力清单写得够不够长，而是每一项能力有没有说清楚“怎么算做到了”。我们的做法是：在合作开始前，就为每一项能力约定一个可核验的验证方法。

• 能力与验证方法一一对应，写进方案，双方事先确认；
• 验证以客户自己的历史数据为准，不以第三方案例代替；
• 判定结论与实际检修、检验记录交叉印证，对得上才算成立；
• 做不到的部分事先讲清楚，不写进能力清单。

部署与数据安全

面向流程工业的监测系统，安全边界必须先于功能被讲清楚。

• 数据只读接入：与 DCS 之间为单向只读连接，不向 DCS 写入任何指令；
• 隔离区部署：软件部署在厂内隔离区，遵循工业控制网络的分区分域要求；
• 等保合规：按等级保护相关要求配置，配合客户既有的安全管理制度；
• 数据不出厂：运行数据保留在工厂网络内；历史数据回测的数据范围、脱敏方式与使用期限由双方事先书面约定；
• 不加装传感器：不改动现场仪表与控制回路，接入过程不需要停车；
• 对生产系统零影响：与现有先进控制系统互补，不替代任何既有控制回路。

常见问题

更多问题见石化解决方案常见问题。