LCPD dla spółek komunalnych — oddzielenie biura i procesów operacyjnych
Systemy rozliczeń, obsługi klientów i administracji mają inne potrzeby niż infrastruktura sterująca procesem. Projekt centrum danych powinien określić granice odpowiedzialności i dopuszczalne zależności.
- Usługi spółki
- IT / systemy operacyjne
- Strefy i dostęp
- Kopie i łączność
- Ciągłość procesu
Zidentyfikuj wpływ awarii
Dla wodociągów, ciepłownictwa, transportu lub gospodarki komunalnej lista skutków powinna obejmować klientów i proces operacyjny. Awaria systemu fakturowania nie jest tym samym co utrata podglądu technologii. Wspólnie z właścicielami procesów ustalamy, które funkcje mają działać lokalnie i co stanie się przy utracie łączności z centrum.
Granice IT i OT
Sieć biurowa nie powinna uzyskiwać niekontrolowanego dostępu do sterowania. Wydzielamy strefy, drogi wymiany danych i administracji. Urządzeń procesowych nie aktualizuje się według ogólnego harmonogramu serwerów bez uzgodnienia z ich producentem i obsługą. Projekt musi uwzględniać kompatybilność, bezpieczeństwo procesu oraz możliwość pracy przy awarii IT.
Dostęp dostawców
Zdalny serwis powinien korzystać z zatwierdzonej ścieżki i zakresu. Ważne są czasowe uprawnienia, identyfikacja użytkownika i ślad wykonanych czynności. Stały tunel bez właściciela utrudnia reakcję na incydent. Należy ustalić także sposób awaryjnej pomocy, gdy podstawowy system uwierzytelniania jest niedostępny.
Kopie i lokalizacje
Oprócz danych biurowych mogą być potrzebne kopie konfiguracji oraz dokumentacji systemów technologicznych. Odtworzenie uzgadnia się z dostawcą i sprawdza w bezpiecznych warunkach. Lokalizacje terenowe wymagają analizy łączy, zasilania i dostępu fizycznego. Centralizacja nie powinna tworzyć nieprzeanalizowanej zależności wszystkich obiektów od jednego węzła.
Zakres współpracy
Zaczynamy od katalogu usług i mapy zależności. Wynikiem koncepcji jest podział stref, warianty ciągłości oraz zakres prac, które można wykonać bez ingerencji w sterowanie. Osoby odpowiedzialne za proces zatwierdzają okna i kryteria prób. LCPD może uporządkować infrastrukturę wspólną, zachowując wymagane granice odpowiedzialności branżowej.
Najczęstsze błędy
- Łączenie sieci biurowej i sterowania bez kontroli.
- Aktualizacja urządzeń procesowych bez uzgodnienia.
- Kopie danych bez konfiguracji i procedury odtworzenia.
Pytania i odpowiedzi
Czy centralizacja oznacza przeniesienie sterowania do LCPD?
Nie. O tym decyduje analiza procesu i wymagania systemu. Funkcje lokalne mogą pozostać niezależne.
Czy można utrzymać dotychczasowych dostawców?
Tak. Projekt powinien określić interfejsy, uprawnienia i odpowiedzialność między dostawcami.