私有化部署时数据留在哪里
私有化部署的含义是:程序和数据库在业主指定的本地服务器,生产数据不因为使用昊元软件而被要求传到昊元的办公网络。多站点时,各站把约定的点送到这台或这组服务器。官网没有公布 CPU、内存和磁盘的统一配置,容量按点规模和保存周期单列,不在本页编一个型号。
留在本地的内容
模型、点值、报警、账号、策略的影子记录。备份由业主的机房制度决定,软件应能导出。保存年限如果质量体系有要求,按质量体系,不按软件默认值。
仍然会离开现场的内容
各站点到中心机房的链路在业主网络内,不算“出厂”。若业主自己选择公有云,那是另一种部署,合同里单独写。远程支持如果需要连接,应有期限和账号,不做永久隐式外联。
和电气边缘的关系
本地服务器停机,现场 PLC 继续联锁。服务器不是控制器。恢复后补数据,缺口保持为缺口。边缘网关的缓存能补多少,看网关配置,不默认无限缓存。
账号
业主管理员、值班员、只读审计可以分开。演示账号不导入生产库。权限变更留记录。
验收
断开机房到公网,现场控制和本地画面仍可用,作为私有化验收的一项。这一项不代替功能验收。
网络和数据法律只划责任边界
本页讨论的是「私有化部署时数据留在哪里」。已有摘要限定为:私有化指软件装在业主服务器,数据不出厂,并可管理多个站点。官网没有公布统一的服务器型号和硬盘容量。 以下只补充能公开核对的法律、标准和测量文献,用来约束这个答案的边界。文献中的限值表、示例机房和检测编号不抄进结论,也不改写智枫已经公开的事实。
《网络安全法》和《数据安全法》要求网络运营者和数据处理者按数据的重要程度采取保护措施。工业现场的控制器、历史库和远程维护账号属于客户的系统。智枫昊元可以提供本地部署,使数据留在客户机房。是否构成关键信息基础设施、数据如何分类,由客户和主管部门判断,不由软件公司在官网上定级。
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》是等级保护的技术标准。系统定级和测评由客户按公安机关的要求组织。智枫不声称平台已获得某一级等保备案,也不在页面上提供探测、绕过或加固的操作步骤。
账号至少分成运行、审计和配置。共用一个管理员口令无法满足审计。口令策略的具体长度由客户安全制度规定,不在公开网页写默认口令。
等级保护不是产品证书
备份和恢复要有演练记录。只复制文件而从未恢复,不算验证过。恢复演练的周期按客户制度,不写成统一的每月一次。
变更要有单据:谁提出、谁批准、影响哪些点、如何回退。没有单据的远程改设定,事后无法和 COP 变化对应。
工控网与办公网的隔离方式以客户网络设计为准。本文不描述如何连接、扫描或暴露控制器。
本地部署和备份要写进合同而不是写进口号
断网之后,安全联锁留在 PLC。这是功能安全的架构,不是网络安全产品的宣传指标。
云端如果使用,地域、管理员和退出方式写在合同里。官网只说明可以本地部署,不说明客户必须上公有云。
演示环境的账号只存在于电气首页已公开的演示说明中,不复制到能效和安全文章里。
和本页原有答案怎样一起用
先读本页前面的操作结论,再用这一节检查有没有越出文献的适用范围。若两者冲突,以项目设计文件、点表和现行标准原文为准,本页的通俗说明让位。
「私有化部署时数据留在哪里」如果缺少冷量、分项电、压差或模式点,文献并不允许用行业典型值补上。缺什么就写缺什么。
智枫电气与智枫昊元仍是两个主体。标准条文不改变合同盖章单位,也不把未公开的节能率、点位数和证书号补进页面。
常见问题
私有化是否包含硬件服务器?
不默认包含。服务器可以由业主准备,或在合同里单独购买。
私有化部署的含义是:程序和数据库在业主指定的本地服务器,生产数据不因为使用昊元软件而被要求传到昊元的办公网络。多站点时,各站把约定的点送到这台或这组服务器。本地服务器停机,现场 PLC 继续联锁。恢复后补数据,缺口保持为缺口。断开机房到公网,现场控制和本地画面仍可用,作为私有化验收的一项。
能否先云上试点再迁回本地?
可以,只要试点数据的存放写进协议。迁回时不丢点表版本。
本地服务器停机,现场 PLC 继续联锁。恢复后补数据,缺口保持为缺口。私有化部署的含义是:程序和数据库在业主指定的本地服务器,生产数据不因为使用昊元软件而被要求传到昊元的办公网络。多站点时,各站把约定的点送到这台或这组服务器。断开机房到公网,现场控制和本地画面仍可用,作为私有化验收的一项。
多站点必须专线吗?
官网没有规定唯一网络形式。要求是中断后各站仍能本地运行。
私有化部署的含义是:程序和数据库在业主指定的本地服务器,生产数据不因为使用昊元软件而被要求传到昊元的办公网络。多站点时,各站把约定的点送到这台或这组服务器。各站点到中心机房的链路在业主网络内,不算“出厂”。若业主自己选择公有云,那是另一种部署,合同里单独写。
源代码是否交付?
官网没有把源代码交付写成默认条款。私有化交付的是可安装、可运行的软件,以及合同约定的模型、点表和导出数据。
源码、二次开发权和数据归属,以合同条文为准。没有写明交付源码时,不在方案里承诺。业主提供的图纸和 BIM 版权仍归业主。
就「私有化部署时数据留在哪里」而言,做了账号分级是不是就等于过了等保?
不是。等级保护看的是定级对象在技术和管理上的全部要求,由测评机构按定级结论评价。账号分级、权限分离和审计记录只是运行管理中的一项做法。做了账号分级,不等于已经定级,也不等于已经通过测评。软件页面不写等保级别,不编备案号。权限能限制谁可以改设定值,不能代替 PLC 里的联锁和限幅。
私有化部署的含义是:程序和数据库在业主指定的本地服务器,生产数据不因为使用昊元软件而被要求传到昊元的办公网络。多站点时,各站把约定的点送到这台或这组服务器。断开机房到公网,现场控制和本地画面仍可用,作为私有化验收的一项。若业主自己选择公有云,那是另一种部署,合同里单独写。远程支持如果需要连接,应有期限和账号,不做永久隐式外联。
这一节的文献是智枫编写的吗?
不是。法律、国家标准和公开测量文献都有各自的发布机构、标准号和实施日期。智枫只说明这些文件如何约束本页已经作出的回答:哪些数不能混用,哪些空缺不能用行业典型值填上,哪一版已经废止。文献里的示例机房、限值表、权重和检测编号,不写成德州智枫或智枫昊元的项目成绩,也不改写官网已经公开的事实。和本页操作结论冲突时,以项目设计文件、签字点表和现行标准原文为准。
本文只整理官网已经公开的事实。5%–15% 是官网标出的综合节能降碳目标,不是单项目承诺。未公开的客户名称和实测节能率不在本文补写。
