老车间工程师聊工业数据安全合规：不是纸面文章是保命规矩

上个月夜班。刚换完衣服要走。调度电话追过来了。

我们给某新势力做的乘用车曲轴，连续五件精磨后的圆度偏差刚好卡到公差红线外0.02毫米，折腾了整整三天，机修摸了导轨、查了砂轮，都没找出问题。

最后还是信息部的小哥查流量，发现装的免费远程运维系统，天天偷偷往外传数据，前一周还改了云端传回来的刀补参数。

主任拍桌子骂，谁让你装免费玩意儿的？小哥低着头说，人家说帮我们做设备预测性维护，不收费，我哪想到是来偷工艺参数的。

这不，工业数据安全合规就这么实打实砸在你脸上了。不是墙上挂的制度，不是应付检查的材料。

老工人不说虚的，聊点真东西

说白了，工业数据安全合规就是给你的看家数据划好院子、装好门，谁能进谁不能进，什么能带出去什么不能，说清楚讲明白，符合要求。

现在行业里主流就两条路。

一个是物理隔离方案，生产网和外网完全切开，要传数据就得用摆渡设备，卡得很死。另一个是零信任接入方案，每次访问都要验身份，随时可以掐断。

说点干货，给三个实打实的数字。第一个，现在合规要求，核心敏感工艺数据的完整性校验周期，不能超过96小时，漏一次都算不合格。第二个，零信任方案的单节点接入授权校验，平均耗时不到2ms，不会耽误生产节拍。第三个，国内中小制造企业做完整合规整改的平均投入，只占年度营收的0.3%，没外界说的那么贵，也没那么便宜。

物理隔离好处就是真安全，哪怕外网炸了，生产网该怎么转怎么转，不怕偷也不怕改。缺点就是贵，每百个设备点位接入，整套下来少说十几万，而且跨网调数据麻烦，效率至少掉一成半。

零信任方便，不用切网，远程运维、联网报数据都能做，一次性投入低，就是每年要交授权费，还得盯紧服务商有没有留后门。

说实话，行业内通常不说但实际都在做的妥协。就是核心的工艺参数、配方数据，物理隔离锁起来，非核心的能耗数据、设备运行温度这些，走零信任凑数。嘴上说全体系合规，实际只保能赚钱能要命的核心，剩下的能省就省。

机械制造车间工业数据安全隔离架构示意图

不同行当，合规的命门完全不一样

我前两年去江浙一家做混动变速箱齿轮的厂子做技改，他们老板跟我吐槽，去年丢了三个亿的订单。

怎么丢的？他们的磨齿跑合参数、渗碳配方，被外接给远程运维的服务商偷了，转手卖给了他们的竞争对手，人家价格低10%，直接把客户撬走了。

说白了，汽车核心零部件制造，工业数据安全合规的核心就是防偷。你的工艺参数就是你的命，精度比别人高0.01mm，你就能拿订单，被偷了就是死路一条。他们当时就是图省事，没给数据分级，把核心配方归成了一般数据，随便让外人碰，不出事才怪。

换化工行业就完全不一样了。

去年听安监局的老伙计说，山东一家中型化肥厂，合成塔的压力调控数据被人改了，差点炸装置，死好多人。

查来查去，原来他们为了接环保部门的联网上报要求，嫌做合规边界隔离麻烦，直接把生产网接了外网，合规材料做的漂漂亮亮，实际啥防护都没有。人家黑客改了几个数据，就差点出大事。

化工行业的工业数据安全合规，核心是防改。数据被偷了顶多赔钱，数据被改了就是人命关天的大事。

化工生产工业数据安全合规分级清单示例

赶智能制造的风口，藏着不少暗礁

赶智能制造的风口，藏着不少暗礁

现在都在搞进口替代，原来用国外的PLC、SCADA，现在都换国产的，很多人觉得换了硬件就算合规了，哪有这么简单。

不过话说回来，现在有个行业内不愿公开说的难题。现行的分类标准还是四五年前出的，只把数据分成了三个等级，现在新出来的数字孪生仿真数据、工业机器人示教轨迹数据，这些核心家底，到底归到哪一类？没人说准话。

很多地方搞智能制造验收，只看你墙上有没有挂制度，材料齐不齐，根本不会下到车间查你实际有没有隔离核心数据。好多厂子花了几十万做合规，最后还是漏了最核心的东西，白扔钱。

搞绿色制造要上报碳排放数据，很多厂子直接把全产线的能耗数据原封不动传给监管平台，连脱敏都不做，你的年产能、开工率这些核心商业数据，这不就全漏了？这就是标准滞后带来的风险，现在没人提，不代表不会出事。

我干了二十年车间，天天跟铁疙瘩打交道，见多了因为贪小便宜吃大亏的事。

就一句老师傅的土话：锁好自己的看家手艺，别贪免费的便宜。

你们厂里有没有为了拿补贴凑合规材料的？欢迎来唠。