أهمية مراعاة البيانات في الوقت الحقيقي في Hmi بالنسبة للنظم الحرجة المتعلقة بالسلامة

The Anatomy of Real-Time Data Accuracy in HMIs

وتشمل دقة البيانات في الوقت الحقيقي عدة أبعاد: الدقة (تتطابق القيمة المثبتة مع القيمة الفعلية)، والدقة (المستوى المناسب من الرعي)، والتوقيت (توجد البيانات في حدود النظام المتكافئة)، والسلامة السياقية (تعرض البيانات بطريقة تدعم التفسير الصحيح) وقد تظهر درجة حرارة عالية تبلغ 350 درجة مئوية، ولكن إذا كانت درجة الحرارة الفعلية 355 درجة مئوية، فإن المشغل قد لا يقرأ ثانية مكتملة.

وعادة ما يشمل مسار البيانات ما يلي: أجهزة الاستشعار ⁇ أجهزة الاقتناء بالبيانات ⁇ شبكات الاتصال ⁇ برامج التجهيز ⁇ تظهر طباعاً، وفي كل مرحلة، يمكن إدخال أخطاء محتملة - ضوضاء كهربائية، وأخطاء تقدير كمي، وخسارة في الحزمة، وأجهزة التنظيف، وتقريب البرمجيات، أو مدى ملاءمة قواعد البيانات، وضمان الدقة النهائية يتطلب تصميماً دقيقاً واختباراً وصيانتها عبر السلسلة بأكملها.

لماذا مسائل دقة البيانات في الوقت الحقيقي: خارج نطاق

الكشف المبكر عن الأمراض الشاذة

فالبيانات الدقيقة تتيح للمشغلين تحديد الانحرافات عن التشغيل العادي في وقت مبكر، وفي مفاعل نووي، قد يكون الارتفاع التدريجي في درجة الحرارة المبردة أول علامة على مشكلة نامية، وإذا كانت درجة الحرارة العالية مرتفعة بسبب التطهير من الخوارزميات أو السلسة، يفقد المشغل وقت إنذار ثمين، وتسمح البيانات الدقيقة بتحليل الاتجاهات والصيانة المتوقعة، مما يقلل من احتمال حدوث حوادث أو حوادث غير متوقعة.

منع التشخيص والخطأ البشري

وعندما يرى المشغلون بيانات متناقضة أو مشبوهة، يجب عليهم أن يقرروا ما إذا كان ينبغي الوثوق في الصك أو تجاوزه بملاحظات يدوية، فالبيانات غير الدقيقة تولد الارتباك، مما يؤدي إلى تجاهل الإنذارات الحقيقية أو، على العكس من ذلك، إلى إجراءات طارئة لا داعي لها تعطل العمليات، وعلى سبيل المثال، كشفت دراسة أجريت في عام 2017 عن حوادث نباتية بتروكيماوي أن القراءات الخاطئة تسهم في 12 في المائة من حوادث فقدان الممتلكات.

الحفاظ على استقرار النظام والامتثال له

وهناك العديد من النظم الحساسة للسلامة تعمل في ظل ظروف أداء صارمة تحددها تحليلات لأساسات التصميم، وقد تغذي البيانات في الوقت الحقيقي بنظم الأمان التلقائية مثل عمليات إغلاق الطوارئ أو آليات الاختراق في المفاعلات، وإذا كانت بيانات البعثة المستخدمة في القرارات الاحتياطية اليدوية غير دقيقة، فإن المشغلين قد يتخذون إجراءات تتعارض مع الحماية الآلية، مما قد يؤدي إلى زعزعة النظام، كما أن الهيئات التنظيمية تحتاج إلى بيانات دورية تثبت صحة البيانات من خلال سجلات المعايرة.

التحديات في الحفاظ على الاستحقاق الفعلي للبيانات

وعلى الرغم من التقدم التكنولوجي، لا يزال الحفاظ على دقة البيانات في مجال العمليات البشرية يشكل تحدياً مستمراً، وفيما يلي أكثر العقبات أثراً التي تواجهها الصناعات الحيوية للسلامة.

تدهور حالة الاستشعار وعطل العمل

كما أن أجهزة الاستشعار معرضة لبيئة قاسية - درجات الحرارة القصوى، والإشعاع، والاهتزاز، والمواد الكيميائية التآكلية، وعلى مر الزمن، تتحول خصائصها في الاستجابة، مما يؤدي إلى تعويض الأخطاء أو إحداث تغييرات، وقد يتحول تسارع حراري إلى 5 درجات مئوية دون أن يتسبب في أي فشل واضح، كما أن العيار الدوري يساعد على ذلك، ولكن بين معايرة البيانات قد يصبح من الصعب كشفها.

الاتصالات: عدم التسامح وعدم انقطاع البيانات

In distributed control systems, sensor data travels across fieldbus, Ethernet, or wireless networks. Network congestion,packet collisions, or protocol overhead can introduce changing delays. A temperature reading that takes two seconds to appear on the HMI may be accurate at the source but is no longer “realtime” in a process that changes in milliseconds. Moreover, intermittentpacket loss can cause to displays

ألف - التدخل البيئي

ويمكن للتدخل الكهرومغناطيسي من المعدات القريبة أو الإضراب أو مصادر الترددات اللاسلكية أن تفسد إشارات الشعار قبل أن ترقم، وفي البيئات الصناعية، تؤدي الحركات المتغيرة للترددات، والتحول العالي في الطاقة إلى ضوضاء على الكابلات المشعرة.

البرمجيات وعمليات تجهيز البيانات

وحتى إذا كانت بيانات الاستشعار صحيحة، فإن حشرات البرمجيات في اقتناء البيانات، أو التصفية، أو طبقات العرض يمكن أن تؤدي إلى عدم الدقة، وتشمل القضايا المشتركة تدفق النفايات، أو تقريب النقاط العائمة، أو سوء الطيف، أو أخطاء في توقيت أخذ العينات، مثلاً، إحداث تغيير في مستويات البرمجيات المتحركة التي تشمل خطأً في البرمجيات المتحركة(50).

التهديدات الأمنية السيبرية لنزاهة البيانات

ويتزايد ارتباط هذه الاتصالات بشبكات الشركات وشبكة الإنترنت للرصد عن بعد والتحليلات، مما يعرضها للهجمات الإلكترونية التي يمكن أن تتلاعب بالبيانات المثبتة، ويمكن للمهاجم المتطور أن يقوم بتصوير أجهزة استشعار مزورة، أو إعادة صياغة البيانات القديمة، أو تغيير نقاط الإنذار، دون وجود معدات مضرة جسديا، وقد أظهر هجوم شبكة ستوكسينات عام 2010 أن التلاعب ببيانات HMI يمكن أن يتسبب في تدمير مادي.

العوامل الإنسانية والتصميم بين الوجوه

ويمكن أن تُساء فهم البيانات الدقيقة حتى بسبب ضعف تصميم HMI، إذ أن العروض المُلتوية، والترميز غير المتجانس لللون، أو الضباب الصغير، أو الإنذارات الغامرة يمكن أن تؤدي إلى خطأ في المشغلين، وقد تؤدي التحيزات المعرفية، مثل التحيز للتأكيد، إلى فصل البيانات التي تتعارض مع نموذجها العقلي.() ويجب أن تقدم شركة HMI حسنة التصميم بطريقة تقلل إلى سوء التفسير.()

استراتيجيات ضمان مراعاة البيانات في الوقت الحقيقي

وتتطلب معالجة التحديات المذكورة أعلاه اتباع نهج متعدد المستويات يجمع بين أفضل الممارسات الهندسية والاستثمار التكنولوجي والتحسين المستمر، فيما يلي أكثر الاستراتيجيات فعالية المستخدمة في الصناعات الحيوية.

اختيار أجهزة الاستشعار الآلية، المعايرة، والارتقاء

)أ( أجهزة الاستشعار التي تم اختيارها لظروف بيئية محددة وبهامش دقة مناسب، تنفيذ جدول زمني للمقاييس يقوم على توصيات الصانع والبيانات العائمة التاريخية، واستخدام أجهزة الاستشعار الزائدة عن الحاجة التي تستخدم تكنولوجيات متفاوتة )مثلاً، جهاز أشعة حرارية وجهاز كشف درجة حرارة المقاومة الذي يقاس النقطة نفسها( لتعريض القراءات على نحو شامل، كما أن المنطق الفاسد - مثل نظامي الاصدار - ٣ - يمكن أن يحدد

بروتوكولات الاتصالات المحددة الأجل وإعادة نشر الشبكات

(ج) استخدام شبكات مراعية للوقت أو حافلات ميدانية محددة (مثلاً، برنامج منع التعذيب وغيره من ضروب المعاملة أو العقوبة القاسية أو اللاإنسانية أو المهينة) تضمن وجود تساهل وبطء في التعامل مع نقاط الفشل الوحيدة، ولا يزال تنفيذ مسارات اتصال زائدة عن الحاجة للقضاء على نقاط الفشل الوحيدة، وعلى مستوى الشبكة، استخدام آليات مثل الترسبات المزدوجة أو الترميز مع بروتوكولات التقارب السريع، وفيما يتعلق بالوصلات اللاسلكية، فإن الحلول ذات المستوى الصناعي تكفل التكتم على الترددات القصوى.

بيانات البرامجيات والبرامجيات

(ج) تطبيق خوارزميات التحقق على مستوى اقتناء البيانات ومستوى HMI، وتشمل عمليات التفتيش الأساسية عمليات التحقق من النطاق (مثل درجة الحرارة لا يمكن أن تتجاوز 500 درجة مئوية)، والحدود المتعلقة بمعدلات التبادل (الارتفاعات السابقة)، وعمليات التحقق من الاتساق بين القياسات ذات الصلة (مثلاً، القدرة على الضخ ومعدل التدفق)، وتستخدم أساليب أكثر تقدماً بيانات الاستشعار التحليلي المقارن للزمن عند تحديد القيمة البديلة النموذجية

عمليات تطوير البرامجيات والتحقق منها

(ج) التقيد بمعايير البرامجيات المتصلة بالسلامة مثل IEC 61508 (الصناعة العامة) أو DO-178C (الحيز الجوي): استخدام الأساليب الرسمية، والتحليل الثابت، والاختبارات القائمة على التغطية للقضاء على حشرات معالجة البيانات. (وتنفيذ سجلات سلامة البيانات (الفحص الدوري، والثبات التراكمي) في بروتوكولات التحقق من نقل البيانات لضمان أن تتلقى الشركة بالضبط ما يتطلبه إجراء عملية تغيير متين.

تدابير أمن الفضاء الإلكتروني لنزاهة البيانات

:: تقسيم شبكة المعلومات بين شبكة المراقبة ونظم تكنولوجيا المعلومات المؤسسية: استخدام جدران الحريق ونظم الكشف عن الدخول وتطبيق نظام للتسجيل الأبيض على محطات عمل شركة HMI. Encrypt communication links that carry sensor data to prevent tampering. Adopt multi-factor authentication for any operator action that could override automated safety functions. regularly update and patch software to close vulnerabilities. Conduct penetration framework exercise

تصميم شركة HMI

(أ) تصميم واجهة لدعم فهم المشغل لدقة البيانات: استخدام مؤشرات واضحة لوصف البيانات ونوعيتها (مثل " جيد " و " مشاهدته " و " غير مأمون " )، وتظهر الاتجاهات التي تظهر التاريخ إلى جانب القيم الحالية، والتقليل إلى أدنى حد من الوصلات عن طريق تجميع المعايير ذات الصلة واستخدام تحديد أولويات الإنذار، وتُدرج مبادئ هندسية العوامل البشرية مثل الارتباك الملاحة في سيناريوه، وتُ الخلط بين الاختبارات، وقابلية، وقابلية، وتُ الاختبار الاختبار الاختلاف.

الرصد المستمر والتحليل الافتراضي

:: رصد صحة نظام النشر الذي يتتبع الانجرافات، وبطاقات الشبكة، ومقاييس جودة البيانات بمرور الوقت، واستخدام نماذج للتعلم الآلي للتنبؤ عندما يرجح أن ينجرف المجس من المواصفات، مما يتيح إعادة التأهيل الاستباقي، وإنشاء لوحات بيان تبين الأداء العام لدقة البيانات في النظام بأكمله، بما في ذلك النسبة المئوية للبيانات التي تدخل ضمن نطاق التسامح، وعدد أجهزة الإنذار التي تعمل على تحقيق تكامل البيانات، والوقت اللازم لحل المسائل.

الأمثلة والدروس المستفادة على الصعيد العالمي

The Three Mile Island Incident (1979)

وفي حين أن عوامل كثيرة ساهمت في وقوع الحادث، فإن الشركة تقوم بدور، فقد اعتمد العاملون على مؤشر ضغط يُظهر ضغطاً عالياً عندما يكون الضغط الفعلي منخفضاً بشكل خطير إلى حد معزول، وقد أدت البيانات غير الدقيقة إلى وقف نظام التبريد في حالات الطوارئ، مما يزيد من حدة الانهيار الأساسي، وقد أبرز هذا الحدث الحاجة إلى مصادر بيانات متعددة ومستقلة وإلى مؤشرات واضحة على صحة أجهزة الاستشعار.

الفضاء الجوي: رحلة جوية لفرنسا 447 (2009)

وعلى الرغم من أن الحادثة كانت أساسا حالة استجابة تجريبية للبيانات غير الصحيحة عن طريق تسجيل الأنابيب المتحركة، فقد أبرزت كيف يمكن أن تؤدي البيانات المتضاربة عن العرض الأولي للرحلات الجوية (مؤشرات سريعة تظهر قيما غير متجانسة) إلى الارتباك، إذ أن الطائرات الحديثة تدمج الآن عملية معززة للتحقق من البيانات وإظهار المنطق، بما في ذلك موثوقية البيانات المتحركة، وهي الآن تشير بوضوح إلى متى تكون البيانات مشتبها فيها، مما يساعد على الانتقال إلى أدوات احتياطية.

تفجيرات مصفاة تكساس في مدينة تكساس (2005)

وقد أدى البرج المغطى بالبخار إلى انفجار سحابي بخار، وكانت بيانات شركة HMI التي كان ينبغي أن تظهر أجهزة إنذار عالية المستوى إما مفقودة أو متأخرة أو غير مفسرة بسبب شتلة العرض، وشملت التوصيات اللاحقة للحوادث تحسين دقة البيانات لقياس المستويات، وتنفيذ أجهزة الاستشعار من المستوى الزائد التي لها عروض مستقلة، وإعادة تصميم شركة HMI لتقليل عبء العمل، وقد أصبحت هذه التغييرات منذ ذلك الحين معايير للصناعة.

المعايير التنظيمية وأفضل الممارسات في مجال الصناعة

ويوفّر الامتثال للمعايير المعترف بها نهجاً منظماً لتحقيق دقة البيانات والحفاظ عليها، وتشمل المعايير الرئيسية ما يلي:

• IEC 61513] - محطات الطاقة النووية - الأدوات والمراقبة المهمة للسلامة - المتطلبات العامة للنظم.
• IEC 61508] - السلامة الوظيفية للنظم الكهربائية/الكهربائية/الكهربائية/البرمجية المتصلة بالسلامة الإلكترونية.
• DO-178C / DO-254] - تطوير البرمجيات/الهدايا للنظم المحمولة جواً.
• ISA-88 / ISA-95] - مراقبة الصيد وتكامل نظام مراقبة المشاريع (التجارة في المواد الكيميائية/الصيدلة).
• NUREG-0700] - Human-System Interface Design Review Guidelines (U.S. NRC).

ويكفل الالتزام بهذه الأطر النظر في دقة البيانات من التصميم عن طريق إلغاء التشغيل، بما في ذلك متطلبات تصنيف الدقة (مثل " السلامة - الحرجة " ، و " الحساسية من حيث البعث " ، و " المشورة " )، وخطط التثبت والتحقق، وعمليات التقييم الدورية.

الاتجاهات المستقبلية في مجال جمع البيانات في الوقت الحقيقي

إن حاسبة الحوسبة تقلل من درجة الارتداد عن طريق تجهيز البيانات أقرب إلى أجهزة الاستشعار، مما يتيح عرضها على نحو شبه ثابت بأقل قدر من التأخير في الشبكة، كما أن أجهزة الاستشعار المتقدمة ذات المستوى المتكامل يمكن أن تؤدي إلى مقياس للثقة الذاتية وأن تشير إلى مستويات ثقتها، وتخلق التكنولوجيا المزدوجة الرقمية نسخة إلكترونية من النظام المادي يمكن استخدامها للتحقق من صحة المقاييس.

الاستنتاج: الالتزام المستمر

فالدقة الفعلية للبيانات في مجال نظم إدارة المعلومات الإدارية الخاصة بالنظم الحيوية للأمان ليست إنجازاً لمرة واحدة بل إنجازاً مستمراً يشمل الهندسة والعمليات والصيانة، ومن عنصر الاستشعار إلى نقطة البداية على الشاشة، فإن كل وصلة في سلسلة البيانات تتطلب تصميماً دقيقاً والتحقق المنتظم والتدخل الاستباقي، وبما أن النظم تصبح أكثر تعقيداً وترابطاً، فإن هامش الأخطاء يجب أن تستثمر الصناعات في هياكل قوية، وأن تعزز الوصلات الوصلات الحافظة.