概览
- 适用对象
- 卑诗省和阿尔伯塔省约 5 至 200 名员工的中小型制造商、加工厂和处理企业
- 典型环境
- ERP 或 MRP 系统、车间电脑和终端、连接设备的计算机、标签和条码设备、办公室 Microsoft 365 以及本地服务器
- 常见优先事项
- 办公 IT 与生产系统隔离、保护老旧设备、ERP 可用性，以及不影响生产的维护窗口
- OT 边界
- 我们负责 IT 和网络边界；控制系统、PLC 和设备编程仍由您的设备供应商和系统集成商负责
- 计费方式
- 按用户及设备或站点计费，在前期调研后以书面报价为准
车间内外的技术挑战
IT 与 OT 共用一张网络
设备控制器、人机界面（HMI）、编程电脑和生产监控系统，常常与办公笔记本和电子邮件处在同一张扁平网络上。办公室里出的问题，可能一路蔓延到生产车间。
无法升级的老旧系统
CNC 编程站或测试台可能还在运行旧版 Windows，因为供应商从未更新相应的软件或控制器。要替换它，可能就意味着要更换整台设备。
恶劣环境中的车间电脑
粉尘、振动、温度以及多人共用，都会缩短车间电脑和终端的寿命，而共用登录又让它们难以得到妥善保护。
ERP 是核心业务系统
订单、库存、排产、成本核算和发货都要经过 ERP。数据库性能、备份和升级，都需要与供应商和生产部门仔细协调。
可能导致停产的风险
- 勒索软件从办公电脑蔓延到车间电脑和 ERP 服务器
- 已停止支持的老旧系统暴露在互联网或普通用户设备面前
- 供应商的远程访问工具在生产设备上长期保持开启
- ERP 服务器故障且从未测试过恢复，导致订单录入和发货停滞
- 网络钓鱼导致供应商付款诈骗或工程图纸被窃
- 生产过程中发生计划外的更新或重启
我们为制造企业推荐的服务
网络与防火墙管理
将办公、生产和访客网络分段隔离，防火墙规则只放行生产系统实际需要的流量。
服务器管理
维护 ERP、文件和数据库服务器，包括与生产计划协调的补丁窗口、监控和容量规划。
备份与灾难恢复
备份 ERP 数据库、服务器和工程文件并保留异地副本，并尽可能为老旧设备的配置建立成文的恢复方案。
托管终端安全
为办公和车间电脑部署终端防护，对无法运行现代代理程序的老旧系统采取补偿性控制措施。
生命周期管理
随着设备升级，制定车间电脑更换计划，并逐步淘汰已停止支持的系统。
覆盖办公室和车间的 Microsoft 365
制造企业的办公室员工和其他企业一样使用 Microsoft 365：电子邮件、Teams、SharePoint 和 OneDrive。区别在于车间。主管和班组长可能需要在自助终端或平板上使用 Teams 或共享文档，而机台操作员可能根本不需要账户。我们帮助您为一线岗位分配合适的许可证，而不是给每个人都配完整的桌面版许可证。
SharePoint 很适合管理作业指导书、质量程序和安全数据表等受控文件，借助版本管理，车间看到的永远是最新版本。我们会配置权限，让文件可以广泛阅读、但只有负责人能编辑，并为每个账户启用多因素身份验证（MFA）。
面向生产的业务连续性规划
- 对 ERP 数据库和服务器进行经过恢复测试的备份，并保留异地或不可变副本
- 为关键车间电脑和连接设备的电脑制作系统镜像或成文记录配置
- 准备预先配置好的备用车间电脑，以便快速更换
- 与生产部门约定维护窗口，确保更新和重启不会让车间措手不及
- 制定停机应对流程，涵盖 ERP 不可用时的手工订单处理和发货
IT 与 OT 边界上的安全控制
- 为生产设备划分独立网段，严格限制来自办公网络的访问
- 供应商远程访问改用受控、有日志记录、限时开放的连接，而非常开工具
- 将老旧系统与互联网和普通用户设备隔离
- 在服务器以及受支持的办公和车间电脑上部署终端检测与响应（EDR）
- Microsoft 365、远程访问以及支持该功能的 ERP 启用多因素身份验证
- 车间使用个人或按岗位设置的账户，取代共用管理员登录
我们如何与制造企业合作
梳理工厂和办公室
我们与您的生产负责人一起，记录网络连接、服务器、车间电脑、老旧系统和供应商远程访问情况。
先保护好备份
在做任何其他改动之前，我们先确认 ERP 和关键服务器可以恢复。
审慎进行网络分段
我们与您的设备供应商共同规划网络隔离，并在约定的停机窗口内实施。
统一终端标准
我们将办公和车间电脑纳入统一管理，并为老旧设备采取补偿性控制措施。
规划设备生命周期
每季度回顾风险、老化设备和即将到来的生产变化。
IT 支持的边界
PLC 编程、控制系统配置和设备安全系统仍由您的设备供应商和系统集成商负责。我们会在网络访问、远程支持连接以及连接其设备的电脑方面与他们协调。
常见问题
你们支持我们的设备和 PLC 吗？
不支持。控制系统和设备编程仍由您的设备供应商和系统集成商负责。我们支持其周边的电脑、网络和账户，并就网络变更与这些供应商协调。
我们有一台旧 Windows 电脑在控制设备，该怎么办？
如果这台电脑无法升级，我们会将它与互联网和办公网络隔离，限制可访问的人员，记录其配置，并尽可能保留一份备份镜像。
更新会打断生产吗？
维护窗口会事先与您约定。车间和服务器的更新都围绕生产计划安排，不会在当班期间自动执行。
你们支持我们的 ERP 吗？
我们支持 ERP 周边的服务器、数据库备份、工作站和访问权限，应用问题和升级则与 ERP 供应商协调处理。
你们会到工厂上门支持吗？
大部分工作通过远程完成。大温哥华地区、菲沙河谷和卡尔加里的上门服务须按具体地址确认，网络分段项目通常会包含预先安排的现场工作时间。