工业自动化、信息化控制系统管理制度及考核办法汇编

工业自动化、信息化控制系统
管
理
制
度
及
考
核
办
法
汇
编
2019 年6 月20 日
目录
第一章总则 (3)
第二章设备工作环境 (5)
第三章用户管理 (6)
第四章信息安全 (8)
第五章维修与调试 (10)
第六章备品配件 (13)
第七章设备的领用与使用 (13)
第八章附则 (14)
第一章总则
第一条为规范本厂工业自动化控制系统（简称自控系统）的计算机及网络、PLC，和变频器、软启动器、定子调压器、UPS等
产品的安装、使用和维护，确保系统设备安全可靠、高效稳定
运行，特制定本制度。

第二条本制度所涉及产品的界定：计算机是指自控系统使用的计算机（包括CPU、硬盘、内存、机箱、显示器、网卡、键盘和鼠标），包括生产过程控制和调度指挥
的监控计算机，以及自控系统维修调试所使用的计算机。

计算机外
部设备（简称外设）是指计算机外部连接的打印机、音箱等。

计算
机其他备品配件是指备用的鼠标、光驱，和打印机硒鼓、墨粉、墨
水等。

PLC是指自控系统中的可编程序控制器，包括各种PLC电源、通讯、I/O 等模块及接入器件。

变频器、软启动器、定子调压器和编码器UPS（不间断）电源包括用于计算机、PLC的UPS电源，以及用于类似氧枪事故提升的保安UPS电源。

网络是指直接连接现场各种设备的现场通信网络（MPI通讯和CAN、Profibus-DP 现场总线）和车间内工序间监控的车间级通信网络
（TCP/IP 工业以太网），包括提供企业生产、经营、管理数据的
企业级通信网络。

网络设备是指架构网络所使用的服务器、网络交换机、路由器、集线器，以及网络接入设备等。

附带软件包括计算机、打印机、PLC、W C、C变频器、软启动器、定子调压器等设备驱动盘、系统安装盘、程序安装盘等。

第三条本制度的归口管理及职责分工：由设备科全面负责，具体技术管理和计算机及外设具体的设备维护、故障处理（包括软
件、硬件）由设备科的自控中心负责，考核执行由设备科的点
检站负责。

技术科配合提供审定的具体工艺参数和工艺要求。

维修工段辅助设备科自控中心搞好车间通讯电缆的维护工作。

使用工段负责责任片区自控设备及现场级网络设备的维护工作。

各单位必须积极配合设备科的工作，若发生故意拖延处理时间，
造成事故扩大化，连带考核相关领导责任，影响生产时间按分厂
经济责任制考核。

第四条本制度所提及授权的含义：自控中心主管享有自控系统的最高专业技术管理权限，可授予个人或厂属单位对自控系统的
选型、安装、调试和维修等权利。

自控中心人员享有自控中心
主管所授予的分管辖区或系统或系列自控设备、网络的相关管
理权限。

责任片区设备维修人员享有辖区内自控设备的日常维护管理权限。

生产使用单位享有设备的日常维护管理权限。

第二章设备工作环境
第五条常规事项
PLC 室和有计算机的操作室，以及有变频器、软启动器、定子调压器的控制室均属要害部门，严格执行准入制度。

PLC 室和有计算机的操作室，以及有变频器、软启动器、定子调压器的控制室，应保持基本恒定的温度、湿度，门窗上锁防护良好。

使用单位应时常保持设备所在地的清洁，操作工应每天一次，清除计算机及外设、操作室内UPS电源等表面的灰尘或污迹；责任片区设备维修人员每月一次，对变频器、软启动器、定子调压器、UPS电源，及设备所在屏柜箱做好清洁工作。

除授权外，任何人不得擅自退出和隐藏计算机的生产过程监控程序画面，做与生产过程监控无关的事情（如办公、玩游戏、听音乐、看电影、打印非本岗位指定的报表等）；否则按设备管理制度的相关规定处罚。

除授权外，任何人不得擅自退出或关闭反病毒软件，以及关闭实时扫描程序。

非UPS故障，计算机及PLC等需要不间断电源的设备，不得擅
自直接接入工频市电。

第三章用户管理
第六条计算机帐户的申请、变更以部门及工段为单位，向自控中心申请、变更计算机的账户。

申请帐户时需要向自控中心提供责任人的中文姓名、部门（岗位）、职位等信息。

计算机账户由自控中心编码提供，账户档案必须有计算机名、用户名、密码、BIOS密码、IP 地址和生产过程监控WCC画面的登陆密码等相
关信息。

自控中心人员必须在 2 个工作日内安装或修订
计算机内相关信息，并将基本帐户信息通知其申请单位。

非授权人员，不得修改或试图修改计算机内相关信息。

第七条密码基本要求
说明：
自控中心人员对所有计算机必须设置开机密码、屏幕保护密码
和监控画面登陆密码，三种密码可以设定一致。

自控中心人员
在安装或修订计算机内相关信息时，必须检验是
否有开机密码、屏幕保护密码和监控画面登陆密码。

自控中心
人员必须为不同层次的登陆人员，定制不同权限的登
陆密码。

设定：
密码至少有 6 个字符长度，密码必须包含字母A－Z（或a-z ）
和数字0－9 两个部分。

以下信息不能作为密码或密码的一部分
你的帐户名
同事，家庭成员，著名人物等的姓名电话号码，证件号码或生
日
例如”asdf ”的简单密码( 在键盘上相连的键)
英文单词默
认密码
以感叹号(!) 或问号(?) 开始
以相同的三个字符开始
更改：
使用单位至少每90 天要申请更改密码一次。

如有人员调离岗
位时，必须立即申请变更。

自控中心人员编制密码时，必须查看相关记录，不得使用已用
过的旧密码。

自控中心人员应同时更改所有的密码。

注
意：
密码中大小写字母意义不同，例如”pass#%word ”不同
于”Pass#%WoR”d。

不要把密码写下来。

拥有密码或管理密码的人员，不得将密码泄给非指定的拥有人。

第八条PLC 的密码
自控中心人员必须针对不同CPU设置不雷同的密码。

除授权
外，任何人不得通过下载硬件等措施，设置或变更密码。

被授权人变更密码后，必须通知自控中心人员载入档案，不得脱
离自控中心的掌控。

第九条变频器的密码
在检查或调试结束后，自控中心人员必须确认设置为“操作员模式”，不得设置随机密码。

除授权外，维护人员只能通过操作面板查看电流、电压和故障代码等操作员模式相关参数。

第十条软启动器的密码在检查或调试结束后，自控中心人员必须确认设置了全新的随机密码，新的随机密码必须载入档案。

除
授权外，维护人员只能通过操作面板查看电流、电压和故障代
码等操作员模式相关参数。

第十一条定子调压器的操作模式通过串口通讯，定子调压器面板上只能查看、不能修改参数。

第四章信息安全
第十二条常规注意事项具有高度的防病毒及信息保密意识，任何危及信息安全的行为都视为破坏与犯罪，不管动机是否是无意。

任何
人不得擅自泄露、外借和转移专业数据信息和应用软件及程序。

不
得在公众场所( 如电梯、商场、假日派对或酒店等) 谈论技术机密信息，不得发布包含相关技术机密的论文等信息。

操作人员
应对使用计算机内的公司机密信息的安全负责，维护人
员对PLC、变频器、软启动器和现场网络通讯等程序和参数的安
全负责，自控中心对车间级网络通讯的安全负责。

人机长久分离之
前，应确保你的计算机关机并设有开机密码；短暂离开之时，也必
须启动带有登陆密码的屏幕保护程序或退到监控程序的登陆界面。

除授权外，任何人不得擅自将其他计算机及其他设备接入自控系统
网络，不得擅自将光盘、U 盘、手机、移动硬盘等设备插入计
算机，甚至上载盗取技术机密或下载黑客、病毒程序。

除授权外，
任何人不得擅自拆卸、安装，以及异地搬迁设备，不得擅自损毁设
备标牌、封签等标志物品。

除授权或经计算机使用单位人员许可外，任何人不得擅自使用他人的计算机，甚至查看或变更计算机的用户
名、密码、IP 地址等。

除授权外，任何人不得擅自变更PLC、变频器、软启动器等密码、参数、操作或控制模式、外部接线。

被授权的人员经远程通信传送的程序
或数据，必须经过检测确认无病毒后方可使用。

发现在信息安全方面有任何可疑之处，都要向安保部门进行汇报。

报告任何意外，对于正确调查和阻止更进一步错误的行为都十分重
要。

第十三条其他注意事项自控中心人员必须养成良好的备份习惯。

每次安装计算机必须克隆系统，每次程序（PLC、WCC）变动前必
须先作备份，同时认真
填写《程序备份、变更记录表》，每次参数（变频器、软启动器、定子调压器等）修改必须文字记录，每半年必须光盘刻录在线程
序。

自控中心人员必须妥善保管重要资料，备份数据源和所有参数设置等机密文件的U 盘、移动硬盘、光盘等高度秘密信息，在不用时必须保存在防护可靠的房间、锁上的办公桌或文件柜中。

自控中心必须为每台计算机安装反病毒软件并启动实时扫描程序，高度重视系统运行速度和出错信息。

原则上，自控中心每季度杀
毒一次。

自控中心在实时监控计算机上，必须按既定标准安装软件，不得违规徇私安装办公、游戏等软件。

第五章维修与调试
第十四条常规事项：操作人员发现设备异常后，应首先报设备责任片区维修人员查找外部原因。

如维修人员确诊无外部原因后，则上报点检站通知自控中心相关人员。

自控中心在接到通知后，须在规定时间内作出响应。

对于影响生产的设备故障，工作日10 分钟内到达现场或进行远程处理，非工作日（含午间休息、节假日）
30 分钟到达现场；对于设备隐患，
1 个小时内争取解决。

不能及时解决的问题，必须告知使用单位
和点检站，同时通知主管设备领导。

注意人身安全和设备安全。

原则上禁止带电更换在线设备，必须
带电更换的应做好相应防范措施。

计算机及外设由自控中心人员直接维修，操作工协助；其他自控设备，原则上由自控中心人员技术指导，维修人员进行维修工作。

设备调试由自控中心通知使用单位调试的范围、预计时间，由使用单位根据生产情况要求点检站、调度室安排。

核准调试时间后，使用单位通知自控中心开始调试，并协助调试。

设备调试期间，使用单位工艺人员和维护人员必须指派专人，负责协助解决调试期间出现的异常情况。

维修或调试设备结束后，如有工艺操作等变化，除口头交待外，自控中心人员必须在 2 个工作日提供书面变更通知给使用单位和点检站。

使用单位必须先试车确认维修或调试质量后，填写维修或调试结束时间及工艺操作变化等交接班记录。

在维修和调试过程中，点检站人员须做好维修、调试和生产的协调工作。

第十五条自控中心提供的技术支持服务：及时响应设备硬件和软件的隐患或故障通知。

提供日常维护、隐患整改的指导和监督。

协助清理并技术审核使用单位的备品配件需求。

安装、维修和定期维护系统设备，以及提供软硬件技术支持服务。

第十六条自控中心人员不定期进行系统巡检。

重点检查设备清洁卫生、定置安装位置、软件配置、路线布置。

检查后认真总结、严格考
核、并做好检查记录。

第十七条自控中心人员的注意事项：应查阅设备的采购和维修记录，确认出现故障的硬件是否在保修期内，以享受免费维修。

如果配件已无法维修，自控中心应调配其他备用配件或按照采购
制度购买新配件进行更换。

如果短期内不能修复的产品，必须
暂调其他备用设备或次重要设备，以保证生产的正常进行。

问
题设备或部件应全部收回。

报废设备不能轻易整体丢弃，应拆
除有用的部件归入备品配件库存。

修复或换新的产品，除保修
期外，所发生的费用成本在投入使用后，经过使用单位领导签
字划转。

技改立项的新增设备成本计入技改费用，其他新增设
备费用由使用单位负责。

设备的任何变动，都必须做好详细的
记录，所有变更通知，必须报主管审批。

第十八条损坏责任的承担：
自然损坏：凡属于计算机原有的质量问题、超过使用年限等非
人为因素造成的损坏。

个人原因损坏：凡属于人为因素，例如
摔打、撞击、进水等造成的损坏。

凡属自然损坏的，维修费用由使用单位承担；属个人原因损坏
的，维修费用由个人承担。

当无法确认设备的损坏性质时，由自控中心人员联系公司装备
部及专业厂家进行确认。

第十九条机型过于陈旧无维修价值的，由自控中心人员申请整机核销，送机动科资产管理人员上报。

核准报废后，自控中心人员应将该机其他有用部件作为维修配件，并重新申请采购。

第六章备品配件
第二十条备品配件及专用工具由自控中心负责统一申报，使用单位可以提出需求，但不得自行单列申报或夹带申报。

第二十一条所有在线设备和易损部件，自控中心必须录入计算机内建立台帐存档。

设备台帐要注明设备名称、规格型号、功能参数、出厂编号、生产厂家、使用地点、数量、投入日期，以及易损部件相关信息。

第十六条需要新增计算机及打印机等设备的单位，必须得到厂级设备主管领导同意后，方能向自控中心提出申请。

第二十二条自控中心必须确保最低的设备库存，并充分利用报废设备中好的器件充实库存。

第七章设备的领用与使用
第二十三条领用：
初次使用设备的单位，首先在自控中心填写相应领用清单，由
自控中心主管审查，分厂分管领导签字后，方可在自控中心领
用。

第二十四条使用：
在使用过程中注意计算机的保洁工作。

在使用计算机时应注意尽量减少震动，以避免机箱内板卡接口错位等故障。

开启显示屏时不要用力过猛，以防接口断裂。

第二十五条归还
当配备有计算机及网络等产品的人员，因内部调动或新的工作任务不需要配备时，必须归还领用的产品。

由自控中心人员对照领用清单，查核如计算机及其内部主要配件上的公司标签、封签等是否与相应档案符合，并通电检验；在查核无误、修改所有口令之后，给予办理归还手续。

如与领用清单不符，或损坏，需按现行价格对缺损部分进行赔偿。

借用产品参照此条执行。

第八章附则
第二十六条本制度由设备科负责解释。

第二十七条本制度自公布之日起执行。