หากคุณดำเนินธุรกิจสายการผลิตขนาดเล็กถึงขนาดกลางหรือโรงงานเชิงพาณิชย์ที่ใช้ระบบอัตโนมัติทางอุตสาหกรรม คุณจะรู้ว่าการควบคุมการเข้าถึงมีความสำคัญเพียงใดในการรักษาความปลอดภัย ปฏิบัติตามข้อกำหนด และมีประสิทธิภาพ เป็นเวลานานแล้วHMI 10 นิ้วฉันได้พูดคุยกับทีมหลายสิบทีมที่ต่อสู้กับด้านพลิกของฮาร์ดแวร์ HMI ที่ยอดเยี่ยม: การจัดการบัญชีผู้ใช้ที่ไม่สอดคล้องกันและยุ่งเหยิงซึ่งนำไปสู่ช่องว่างด้านความปลอดภัย การเปลี่ยนแปลงโดยไม่ได้รับอนุญาต หรือการหยุดทำงานที่มีค่าใช้จ่ายสูง
Human-Machine Interface (HMI) เป็นมากกว่าหน้าจอสำหรับตรวจสอบตัวชี้วัดการผลิต แต่เป็นคำสั่งกลางสำหรับการควบคุมอุปกรณ์ ปรับพารามิเตอร์กระบวนการ และตรวจสอบบันทึก ขนาด 10 นิ้วมีความสมดุลที่สมบูรณ์แบบระหว่างความสามารถในการอ่าน (สำคัญสำหรับพนักงานกะที่ตรวจสอบข้อมูลจากห้องควบคุม) และความกะทัดรัด (เข้ากันได้อย่างลงตัวกับช่องเจาะมาตรฐานของตู้ควบคุม ต่างจากรุ่น 12 นิ้วที่เทอะทะกว่า) แต่ถึงแม้จะน่าเชื่อถือที่สุดHMI อุตสาหกรรมขาดหากใครก็ตามสามารถปรับแต่งสูตรหรือรีเซ็ตการเตือนโดยไม่มีการควบคุมดูแล
ในช่วงหลายปีที่ผ่านมา ฉันได้พัฒนาแนวทางทีละขั้นตอนในการจัดการบัญชีผู้ใช้สำหรับ HMI 10 นิ้วที่ใช้งานง่าย ปรับขนาดได้เมื่อทีมของคุณเติบโตขึ้น และสอดคล้องกับมาตรฐานการปฏิบัติตามข้อกำหนดของอุตสาหกรรม เช่น IEC 62443 สำหรับการรักษาความปลอดภัยทางไซเบอร์ทางอุตสาหกรรม นี่ไม่ใช่การตั้งค่าเพียงครั้งเดียว แต่เป็นกระบวนการต่อเนื่องที่ปรับให้เข้ากับความต้องการของโรงงานของคุณ ไม่ว่าคุณจะเป็นโรงงานอาหารและเครื่องดื่มขนาดเล็กหรือการดำเนินการบรรจุภัณฑ์ขนาดกลาง
เริ่มต้นด้วยกรอบการเข้าถึงตามบทบาท (RBAC) ที่ปรับให้เหมาะกับสถานประกอบการของคุณ
ข้อผิดพลาดที่ใหญ่ที่สุดที่ฉันเห็นผู้ใช้ HMI 10 นิ้วใหม่ทำคือการให้สมาชิกในทีมทุกคนมีสิทธิ์เข้าถึง "ผู้ดูแลระบบ" แบบเดียวกัน นั่นเป็นฝันร้ายด้านความปลอดภัย: พนักงานในสายงานปรับการตั้งค่าแรงดันโดยไม่ตั้งใจ เทคโนโลยีการบำรุงรักษารบกวนกำหนดการผลิต หรือผู้รับเหมาที่ไม่ได้รับอนุญาตดูข้อมูลกระบวนการที่ละเอียดอ่อน อาจนำไปสู่ความเสียหายต่ออุปกรณ์ อุปกรณ์เสียหาย หรือค่าปรับตามกฎระเบียบ
Role-Based Access Control (RBAC) แก้ปัญหานี้โดยการจัดกลุ่มผู้ใช้ตามบทบาทตามฟังก์ชันงาน จากนั้นจึงกำหนดสิทธิ์เฉพาะให้กับแต่ละบทบาท สำหรับกรณีการใช้งาน HMI ฉันขอแนะนำสี่บทบาทหลักที่เหมาะกับการดำเนินงานส่วนใหญ่:
- ผู้ดำเนินการ: พนักงานแนวหน้าที่จะตรวจสอบสายการผลิต รับทราบการแจ้งเตือน และบันทึกข้อมูลการผลิตรายวัน พวกเขาควรไม่เคยสามารถแก้ไขพารามิเตอร์กระบวนการ อัปโหลดสูตรอาหารใหม่ หรือรีเซ็ตการกำหนดค่าอุปกรณ์ได้ บน HMI 10 นิ้ว บทบาทนี้จะเข้าถึงได้เพียงแดชบอร์ดหลัก บันทึกสัญญาณเตือน และหน้าจอป้อนข้อมูลสำหรับรายงานกะ
- ช่างซ่อมบำรุง: ผู้เชี่ยวชาญที่ให้บริการอุปกรณ์ แก้ไขปัญหาเล็กๆ น้อยๆ และปรับพารามิเตอร์เล็กๆ (เช่น ความเร็วของสายพานลำเลียง) ภายในขีดจำกัดที่กำหนด ฉันจำกัดการเข้าถึงของพวกเขาเฉพาะอุปกรณ์ที่พวกเขาบำรุงรักษา โดยมีการล็อคเวลาสำหรับการเปลี่ยนแปลงนอกเวลาทำการเพื่อป้องกันการปรับแต่งโดยไม่ได้รับอนุญาต
- วิศวกรกระบวนการ: ทีมที่ออกแบบสูตร ปรับสูตรการผลิต และแก้ไขการตั้งค่าอุปกรณ์ (เช่น อุณหภูมิเตาอบ) บทบาทนี้จำเป็นต้องมีสิทธิ์เข้าถึงโดยสมบูรณ์ในการแก้ไขพารามิเตอร์ ไลบรารีสูตรอาหาร และการวิเคราะห์บันทึก แต่ไม่ใช่การเปลี่ยนแปลงการตั้งค่าระบบ HMI ระดับผู้ดูแลระบบ
- ผู้ดูแลระบบ: แนวทางสำหรับการจัดการ HMI: การสร้าง/แก้ไขบัญชีผู้ใช้ การรีเซ็ตรหัสผ่าน การกำหนดค่านโยบายความปลอดภัย และสร้างบันทึกการตรวจสอบ มีพนักงานหนึ่งหรือสองคนในโรงงานของคุณควรมีบทบาทนี้ และพวกเขาไม่ควรใช้การเข้าถึงของผู้ดูแลระบบสำหรับงานรายวัน
หากต้องการตั้งค่านี้บน HMI 10 นิ้ว ให้ไปที่แท็บ "การจัดการผู้ใช้" ในเครื่องมือกำหนดค่าภายในเครื่องของ HMI (เข้าถึงได้ผ่านหน้าจอสัมผัสของอุปกรณ์หรือเว็บพอร์ทัลระยะไกล หาก HMI ของคุณเชื่อมต่อเครือข่าย) ขั้นแรก กำหนดแต่ละบทบาทด้วยชุดสิทธิ์อนุญาตที่ชัดเจน—แพลตฟอร์ม HMI อุตสาหกรรมที่ทันสมัยที่สุด (รวมถึงที่เราจัดหาให้) ช่วยให้คุณสามารถบันทึกเทมเพลตบทบาท ดังนั้นคุณจึงไม่ต้องกำหนดสิทธิ์ใหม่ทุกครั้งที่คุณเพิ่มผู้ใช้ใหม่ ตัวอย่างเช่น หากคุณเพิ่มโอเปอเรเตอร์ตัวที่สอง คุณเพียงกำหนดเทมเพลต “โอเปอเรเตอร์” ที่สร้างไว้ล่วงหน้า แทนที่จะจำกัดการเข้าถึงด้วยตนเอง
เสริมความแข็งแกร่งให้กับการรับรองความถูกต้องเพื่อลดความเสี่ยงด้านความปลอดภัย
รหัสผ่านที่อ่อนแอเป็นสาเหตุอันดับ 1 ของการเข้าถึง HMI โดยไม่ได้รับอนุญาต ฉันไม่สามารถบอกคุณได้ว่ากี่ครั้งแล้วที่ฉันได้ยินผู้จัดการโรงงานพูดว่า “เราใช้ 'รหัสผ่าน 123' สำหรับ HMI ทั้งหมด ดังนั้นจึงไม่มีใครถูกล็อคให้เข้าออกได้” นั่นเป็นระเบิดเวลาที่รุนแรง สำหรับ HMI 10 นิ้ว มีชั้นการตรวจสอบความถูกต้องสามชั้นที่คุณควรเปิดใช้งานเพื่อปกป้องการเข้าถึง:
- นโยบายรหัสผ่านที่รัดกุมบังคับ: อย่าให้ผู้ใช้ตั้งรหัสผ่านไร้สาระ เครื่องมือกำหนดค่าในอุปกรณ์ของเราช่วยให้คุณบังคับใช้กฎ: ขั้นต่ำ 8 ตัวอักษร ตัวอักษร ตัวเลข และสัญลักษณ์ผสมกัน ไม่ต้องเรียงลำดับซ้ำ (เช่น “123456”) และรหัสผ่านจะหมดอายุทุกๆ 90 วัน ฉันยังแนะนำให้ปิดใช้งานการใช้รหัสผ่านซ้ำเพื่อให้ผู้ใช้ไม่สามารถวนซ้ำรหัสผ่าน 5 ตัวเดิมซ้ำๆ ได้
- การรับรองความถูกต้องด้วยหลายปัจจัย (MFA): สำหรับผู้ใช้ที่มีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบหรือวิศวกร MFA ไม่สามารถต่อรองได้ รุ่น HMI 10 นิ้วส่วนใหญ่รองรับแอป TOTP (รหัสผ่านครั้งเดียวตามเวลา) เช่น Google Authenticator หรือรหัสอีเมล/SMS สำหรับการเข้าถึงระยะไกล แม้ว่ามีคนขโมยรหัสผ่านของผู้ใช้ พวกเขาจะไม่สามารถเข้าสู่ระบบได้หากไม่มีปัจจัยที่สอง สำหรับผู้ปฏิบัติงานแนวหน้าที่อาจไม่มีโทรศัพท์ส่วนตัวในที่ทำงาน เราเสนอทางเลือกในการใช้โทเค็นทางกายภาพเฉพาะ (พวงกุญแจขนาดเล็ก) ที่ซิงค์กับ HMI ซึ่งใช้งานได้ดีสำหรับทีมกะที่หมุนเวียนไปตามผู้ปฏิบัติงานที่แตกต่างกัน
- หมดเวลาเซสชัน: HMI ที่ถูกทิ้งให้เข้าสู่ระบบและไม่มีการดูแลถือเป็นความเสี่ยงอย่างมาก ฉันตั้งค่าการหมดเวลาเซสชัน 15 นาทีสำหรับทุกบทบาทยกเว้นผู้ดูแลระบบ (ซึ่งจะได้รับการหมดเวลา 30 นาทีเนื่องจากพวกเขามักจะสลับระหว่างงาน) เมื่อผู้ใช้เดินออกจากห้องควบคุม HMI จะออกจากระบบโดยอัตโนมัติ เพื่อป้องกันการเข้าถึงโดยไม่ได้ตั้งใจหรือโดยเจตนาโดยบุคคลอื่น
หมายเหตุสั้นๆ สำหรับทีมที่ใช้การเข้าถึง HMI 10 นิ้วจากระยะไกล (สำหรับการแก้ไขปัญหาหรือการตรวจสอบนอกสถานที่): ห้ามเปิดใช้งานการเข้าถึงระยะไกลโดยปราศจากรายการ MFA และ IP ที่อนุญาต การจำกัดการเข้าถึง HMI เฉพาะที่อยู่ IP ภายในของสถานประกอบการของคุณจะเพิ่มระดับการรักษาความปลอดภัยเพิ่มเติมที่บล็อกการโจมตีแบบ brute-force ส่วนใหญ่จากภายนอกเครือข่ายของคุณ
จัดการวงจรการใช้งานของผู้ใช้ตั้งแต่การเริ่มต้นจนถึงการเลิกใช้งาน
บัญชีผู้ใช้ไม่ได้ “ตั้งค่าแล้วลืมมัน”—คุณต้องอัปเดตบัญชีเหล่านั้นเมื่อสมาชิกในทีมเข้าร่วม เปลี่ยนบทบาท หรือออกจากสถานที่ การจัดการวงจรชีวิตที่ไม่ดีเป็นอีกปัญหาหนึ่งที่พบบ่อย: เมื่อเทคโนโลยีการบำรุงรักษาหยุดทำงาน บัญชีผู้ดูแลระบบเก่าของพวกเขายังคงใช้งานอยู่ หรือผู้ปฏิบัติงานรายใหม่ได้รับมอบหมายบทบาทที่ไม่ถูกต้องและไม่สามารถทำงานได้
ต่อไปนี้เป็นขั้นตอนการทำงานวงจรชีวิตง่ายๆ ที่ฉันแนะนำสำหรับสถานประกอบการทุกแห่ง:
- การเริ่มต้นใช้งาน: เมื่อพนักงานใหม่เริ่มทำงาน ให้ทำงานร่วมกับผู้จัดการเพื่อยืนยันบทบาท จากนั้นสร้างบัญชีภายใน 24 ชั่วโมงของวันแรก ทดสอบการเข้าถึงทันที: ให้พวกเขาเข้าสู่ระบบ HMI 10 นิ้ว และตรวจสอบว่าพวกเขาสามารถเห็นเฉพาะหน้าจอที่ต้องการเท่านั้น (เช่น ผู้ปฏิบัติงานไม่ควรเห็นแท็บการตั้งค่าทางวิศวกรรม) ฉันมักจะกำหนดเวลาแนะนำพนักงานใหม่เป็นเวลา 15 นาทีเพื่อแสดงวิธีการเข้าสู่ระบบ รีเซ็ตรหัสผ่าน และขอสิทธิ์การเข้าถึงหากพวกเขาต้องการสิทธิ์เพิ่มเติม
- การเปลี่ยนแปลงบทบาท: เมื่อพนักงานย้ายจากผู้ปฏิบัติงานในสายการผลิตไปสู่การบำรุงรักษา ให้อัปเดตบทบาทของตนในระบบการจัดการผู้ใช้ของ HMI ภายใน 48 ชั่วโมง อย่าปล่อยให้บัญชีโอเปอเรเตอร์เดิมเปิดใช้งานอยู่ ไม่ว่าจะปิดการใช้งานหรือจำกัดการอนุญาต หากยังต้องการเข้าถึงบันทึกสัญญาณเตือน ตัวอย่างเช่น ผู้ปฏิบัติงานอาวุโสที่ช่วยแก้ไขปัญหาอาจจำเป็นต้องเข้าถึงการบำรุงรักษาที่จำกัด ดังนั้นควรปรับเปลี่ยนบทบาทของตนแทนที่จะสร้างบัญชีใหม่ทั้งหมด
- การเลิกใช้งาน: นี่เป็นขั้นตอนที่สำคัญที่สุด เมื่อพนักงานลาออก ให้ปิดการใช้งานบัญชี HMI ของพวกเขาภายใน 1 ชั่วโมงทำการของเวลาออกเดินทางของพวกเขา ฉันได้ยินเรื่องราวสยองขวัญของอดีตพนักงานที่ยุ่งเกี่ยวกับการตั้งค่า HMI หลายเดือนหลังจากลาออก เพราะบัญชีของพวกเขาไม่เคยถูกปิดใช้งาน สำหรับผู้ปฏิบัติงานตามสัญญา (เช่น ช่างเทคนิคบำรุงรักษาบุคคลที่สาม) ตั้งค่าบัญชีให้หมดอายุในวันที่สิ้นสุดสัญญา โดยไม่จำเป็นต้องจำไว้ว่าต้องปิดใช้งานในภายหลัง
ตรวจสอบและตรวจสอบบัญชีผู้ใช้เป็นประจำ
แม้จะมีการตั้งค่าที่ดีที่สุด แต่สิ่งต่างๆ ยังลื่นไหล: ผู้จัดการอาจสร้างบัญชีซ้ำ รหัสผ่านอาจถูกแชร์ หรือการอนุญาตของบทบาทอาจล้าสมัยเมื่อกระบวนการของคุณเปลี่ยนแปลง นั่นเป็นเหตุผลว่าทำไมการตรวจสอบเป็นประจำจึงเป็นสิ่งสำคัญ
ฉันแนะนำให้ทำการตรวจสอบบัญชีผู้ใช้ HMI 10 นิ้วทั้งหมดทุกไตรมาส สิ่งที่ต้องตรวจสอบมีดังนี้:
- กิจกรรมบัญชี: แพลตฟอร์ม HMI อุตสาหกรรมส่วนใหญ่จะบันทึกทุกการกระทำของผู้ใช้ (เช่น “John Doe แก้ไขสูตรอาหาร 3 เมื่อวันที่ 12/10/2024 เวลา 14:15 น.”) ใช้บันทึกนี้เพื่อดูกิจกรรมที่ผิดปกติ: ผู้ใช้เข้าถึงหน้าจอที่ไม่ต้องการ การพยายามเข้าสู่ระบบที่ล้มเหลวหลายครั้ง หรือการเข้าถึงในช่วงนอกเวลาทำการเมื่อมีคนไม่ควรทำงาน
- บัญชีที่ไม่ได้ใช้: ลบหรือปิดการใช้งานบัญชีที่ไม่ได้เข้าสู่ระบบเป็นเวลา 90 วัน บัญชีเหล่านี้เป็นบัญชีที่เหลือจากอดีตพนักงาน ผู้รับเหมาที่เลิกงาน หรือหัวหน้ากะเก่าที่ไม่ต้องการการเข้าถึงอีกต่อไป บน HMI 10 นิ้ว คุณสามารถกรองบัญชีตามวันที่เข้าสู่ระบบครั้งล่าสุดเพื่อค้นหาบัญชีเหล่านี้ได้อย่างรวดเร็ว
- การจัดตำแหน่งการอนุญาต: ตรวจสอบให้แน่ใจว่าบทบาทของผู้ใช้แต่ละคนยังคงตรงกับงานของพวกเขา หากโรงงานของคุณเพิ่มรายการบรรจุภัณฑ์ใหม่ คุณอาจต้องสร้างบทบาทที่กำหนดเองสำหรับผู้ปฏิบัติงานที่ทำงานในสายการผลิตนั้น แทนที่จะปล่อยให้พวกเขาใช้บทบาท "ผู้ปฏิบัติงาน" เริ่มต้น หากวิศวกรกระบวนการกำลังทำงานในสายงานอื่น ให้ปรับการเข้าถึงเฉพาะอุปกรณ์ที่พวกเขาสนับสนุนในปัจจุบันเท่านั้น
สำหรับทีมขนาดเล็ก (พนักงาน 10 คนหรือน้อยกว่า) การตรวจสอบรายไตรมาสก็ใช้งานได้ดี สำหรับสถานประกอบการขนาดใหญ่ที่มีผู้ใช้มากกว่า 20 ราย ให้ตรวจสอบบัญชีที่มีความเสี่ยงสูงทุกเดือน (ผู้ดูแลระบบ วิศวกร) และการตรวจสอบเต็มรูปแบบทุกไตรมาสเพื่อตรวจจับช่องว่าง
ข้อผิดพลาดทั่วไปที่ควรหลีกเลี่ยง
หลายปีที่ผ่านมา ฉันได้เห็นทีมต่างๆ ทำข้อผิดพลาดเล็กๆ น้อยๆ ซึ่งนำไปสู่ปัญหาใหญ่กับการจัดการผู้ใช้ HMI นี่คือสามอันดับแรกที่ควรข้าม:
- ใช้โมเดล HMI เดียวกันสำหรับทุกบทบาท: หากคุณมีทีมเล็กๆ ที่ต้องการเพียงการตรวจสอบขั้นพื้นฐานเท่านั้น กHMI 7 นิ้วอาจใช้งานได้ แต่น้อยเกินไปสำหรับผู้ปฏิบัติงานที่ต้องการอ่านรายละเอียดหรือช่างเทคนิคที่ต้องการนำทางหลายหน้าจอ ขนาด 10 นิ้วทำให้คุ้มค่ากับการลงทุนในการควบคุมการเข้าถึง: หน้าจอสัมผัสขนาดใหญ่ทำให้ง่ายต่อการใช้งานการตั้งค่าการจัดการผู้ใช้ และรองรับการอนุญาตตามบทบาทที่ละเอียดมากกว่ารุ่นที่เล็กกว่า
- ละเว้นบัญชีแขก: หากคุณอนุญาตให้ผู้รับเหมา ผู้ขาย หรือผู้เยี่ยมชมเข้าถึง HMI (สำหรับการแก้ไขปัญหา การบำรุงรักษา หรือการฝึกอบรม) ให้สร้างบทบาท "แขก" แยกต่างหากโดยมีการเข้าถึงที่จำกัดมาก อย่าให้แขกเข้าสู่ระบบบัญชีของผู้ให้บริการปกติ การเข้าถึงควรจำกัดไว้เพียงดูข้อมูลสดเท่านั้น ไม่มีการเปลี่ยนแปลง คุณยังสามารถตั้งค่าบัญชีผู้เยี่ยมชมให้หมดอายุหลังจากผ่านไปตามจำนวนวันที่กำหนดได้ ดังนั้นบัญชีเหล่านั้นจะไม่สามารถใช้งานได้นานหลังจากงานเสร็จสิ้น
- ไม่ได้ฝึกทีมของคุณ: การตั้งค่าการจัดการผู้ใช้ที่ดีที่สุดจะไม่ทำงานหากพนักงานของคุณไม่ทราบวิธีใช้งาน จัดเซสชันการฝึกอบรม 30 นาทีสำหรับพนักงานทุกคนเกี่ยวกับวิธีการเข้าสู่ระบบ รีเซ็ตรหัสผ่าน และขอเปลี่ยนแปลงการเข้าถึง สำหรับคนทำงานกะที่อาจคุ้นเคยกับเทคโนโลยีมากกว่าคนอื่นๆ ให้สร้างเอกสารสรุปสั้นๆ ที่ติดไว้ใกล้กับ HMI 10 นิ้ว
ความคิดสุดท้ายเกี่ยวกับการจัดการผู้ใช้ HMI
การจัดการบัญชีผู้ใช้บน HMI 10 นิ้วไม่จำเป็นต้องซับซ้อน ด้วยการสร้างเฟรมเวิร์ก RBAC ที่ชัดเจน การรับรองความถูกต้องที่เข้มแข็งขึ้น การจัดการวงจรการใช้งานของผู้ใช้ และการตรวจสอบอย่างสม่ำเสมอ คุณจะลดความเสี่ยงด้านความปลอดภัย ป้องกันการหยุดทำงานที่มีค่าใช้จ่ายสูง และทำให้การดำเนินงานของคุณดำเนินไปได้อย่างราบรื่น ในฐานะซัพพลายเออร์ HMI ทางอุตสาหกรรม ฉันได้เห็นโดยตรงแล้วว่า HMI ที่มีการจัดการอย่างดีไม่เพียงแต่ปรับปรุงประสิทธิภาพการทำงาน แต่ยังปกป้องทรัพย์สินที่มีค่าที่สุดของโรงงานของคุณ นั่นก็คือ ความสามารถของทีมในการทำงานอย่างปลอดภัยและมีประสิทธิภาพ
หากคุณต้องการอัปเกรดการตั้งค่า HMI หรือต้องการคำแนะนำในการกำหนดค่าบัญชีผู้ใช้สำหรับรุ่น 10 นิ้วของคุณ ทีมของเราพร้อมให้ความช่วยเหลือ เราจะแนะนำคุณเกี่ยวกับการตั้งค่าบทบาท แนวทางปฏิบัติด้านความปลอดภัย และตอบคำถามใดๆ เกี่ยวกับการปรับระบบให้เหมาะกับความต้องการเฉพาะของสถานประกอบการของคุณ ติดต่อทีมจัดซื้อของเราเพื่อเริ่มการสนทนาว่า HMI และกลยุทธ์การจัดการบัญชีที่เหมาะสมสามารถสนับสนุนการดำเนินงานของคุณได้อย่างไร
อ้างอิง
ระบบอัตโนมัติทางอุตสาหกรรมและความปลอดภัยของระบบควบคุม (2020). IEC 62443-3-3:2020 ความปลอดภัยสำหรับระบบอัตโนมัติและระบบควบคุมทางอุตสาหกรรม - ส่วนที่ 3-3: ข้อกำหนดด้านความปลอดภัยของระบบและระดับความปลอดภัย คณะกรรมาธิการไฟฟ้าเทคนิคระหว่างประเทศ
อัลเลน-แบรดลีย์. (2024) คู่มือการกำหนดค่าการจัดการผู้ใช้ HMI: HMI อุตสาหกรรมขนาด 10 นิ้ว สิ่งพิมพ์ของ Rockwell Automation
สมาคมโซลูชั่นองค์กรการผลิต (MESA International) (2022) แนวทางปฏิบัติที่ดีที่สุดสำหรับการควบคุมการเข้าถึงในสภาพแวดล้อมการผลิตอัจฉริยะ เมซ่าอินเตอร์เนชั่นแนล
สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) (2023) SP 800-82 Rev. 2: คำแนะนำเกี่ยวกับความปลอดภัยของระบบควบคุมอุตสาหกรรม (ICS) กระทรวงพาณิชย์ของสหรัฐอเมริกา