上海赛一慧鑫信息技术有限公司认为围绕数据采集、传输、存储、使用、销毁、审计全生命周期设防，兼顾 FlexSim 仿真数据可用性与合规安全，核心是防泄露、防篡改、防丢失、防越权。

一、采集端安全

1. 终端准入管控
   • 采集设备（PLC、IoT、扫码枪、AGV）绑定 MAC/IP，启用白名单，禁止陌生设备接入
   • 工业终端关闭闲置端口、禁用 USB / 蓝牙外扩接口，防止恶意拷贝
2. 采集权限最小化
   • 人工采集账号按工位赋权，仅开放对应数据字段，禁止跨区域查询
   • 系统对接使用专用只读 API 密钥，杜绝写权限泄露
3. 防篡改标记
   • 采集数据自带设备唯一标识 + 时间戳 + 数字签名，从源头防伪造

二、传输链路安全

1. 加密传输
   • 工业内网用OPC UA TLS、MQTTs、HTTPS，外网传输加 VPN / 专线封装
   • 禁止明文传输订单、客户、库存、运力等敏感数据
2. 边界隔离
   • 生产采集网与办公网、互联网物理 / 逻辑隔离，设置工业防火墙
   • 跨网数据通过单向网闸 / 数据摆渡机，避免反向入侵
3. 防劫持与丢包
   • 配置传输校验和，异常报文直接丢弃并告警
   • 关键链路冗余备份，避免中断导致数据异常

三、存储安全

1. 分级加密存储
   • 敏感数据（客户信息、成本、订单）落库前AES256 加密
   • 时序库 / 关系库启用列级权限，原始数据设只读归档，禁止覆盖修改
2. 备份与容灾
   • 本地定时快照 + 异地容灾备份，备份文件同样加密
   • 定期演练恢复，确保数据损坏 / 丢失可快速回滚
3. 防注入攻击
   • 数据库预编译语句，关闭弱口令、默认账户，定期更换密钥

四、使用与权限安全

1. 最小权限原则
   • 仿真人员仅开放建模所需脱敏数据，核心业务数据不可见
   • FlexSim 模型文件、数据文件设置访问密码，分级共享
2. 数据脱敏处理
   • 仿真非必要字段（客户姓名、手机号、地址）做掩码 / 哈希脱敏
   • 保留数值、分布、时序特征，不影响仿真精度
3. 接口安全
   • 仿真软件对接数据接口启用限流、鉴权，防止恶意高频拉取

五、审计与合规

1. 全流程日志审计
   • 记录采集、接入、查询、导出、修改的操作人、时间、行为、IP
   • 日志加密留存，不可删除篡改，支持溯源追责
2. 合规适配
   • 满足《网络安全法》《数据安全法》《个人信息保护法》要求
   • 对外提供仿真数据需做合规评审，签订保密协议
3. 定期安全巡检
   • 漏洞扫描、权限审计、渗透测试，及时修复弱口令、未补丁终端

六、针对 FlexSim 仿真的专项安全

1. 模型输入数据绑定安全数据集版本，禁用来路不明的外部数据
2. 仿真结果输出脱敏，不包含可反向推导的商业敏感信息
3. 模型文件交付时清除内嵌明文密钥、连接串，改用配置文件加密调用

七、应急处置

• 建立数据泄露、入侵、丢失的应急预案
• 发现异常立即断网隔离、冻结权限、留存证据，同步上报合规与安全部门