产线视觉系统的网络与数据安全怎么做

产线视觉系统会采集两类性质不同的数据。一类是工艺与质量数据——判定结果、时刻、工位、图像，它决定了生产过程的透明度，是这套系统的价值所在。另一类是包含人员画面的视频，它涉及劳动者的个人权益，处理不当会带来真实的争议。两类数据一旦上了网，价值与暴露面同时出现。可行的做法归纳起来是三条：把工控网络与办公网隔离开，数据只允许从产线向上汇聚而不允许反向控制；按角色划分访问权限并留下审计记录；视频留存周期按用途明确设定并真正执行。这三件事在方案阶段定下来成本很低，等系统跑起来再补，往往要重新布线、重新配置。

网络隔离：方向比技术更重要

隔离的核心不是用多复杂的设备，而是把数据流向定清楚。合理的设计是单向汇聚：产线侧的系统主动把判定结果、统计摘要推送到上层，而上层不能反过来直接操作产线设备。这样即使上层网络出了问题，产线仍然安全运行。反之，如果为了「方便远程调试」把产线设备直接暴露给办公网，那么一次办公网的病毒感染就可能让整条线停下来。工程上实现单向汇聚的方式有多种，从简单的双网卡到专门的隔离设备，选择取决于规模与预算，但方向性原则不能妥协：任何允许从外部直接下发指令到产线设备的通道，都必须被明确论证并单独管控。

权限与审计：留痕比设密码重要

权限设计常见两种极端：一种是所有人共用一个管理员账号，方便但等于没有权限；另一种是权限分得很细，结果现场记不住密码，把密码写在设备上。合理的做法是按角色划分三到四类即可——查看、操作（复位、确认）、配置（修改判定项与阈值）、系统管理。其中「配置」这一类尤其关键：修改判定阈值会直接改变产品的判定结果，属于会影响质量的变更，因此必须限制到特定岗位并与变更记录关联。而所有角色的操作都应当留下记录，包括谁、什么时候、改了什么。审计记录的价值不在于追责，而在于当出现质量争议时能够还原当时的状态。

视频留存：按用途定周期

视频留存的周期应当由用途决定，而不是由存储空间决定。如果视频只用于事后复盘与培训，那么保留几周通常足够；如果用于质量追溯，就要与产品的追溯要求对齐；如果用于纠纷处理，则要覆盖可能发生争议的时间窗口。反过来，无期限地保存所有视频，既是存储成本的浪费，也是风险的累积——数据存在的时间越长，泄露与滥用的概率越高。落地的关键有两点：一是明确写出保留多久、到期后如何处理（自动覆盖或删除），并确保系统真的执行；二是在采集端就把人员隐私纳入考虑，比如安装位置避免正对操作员的正面、避免拍到与工艺无关的区域。数据脱敏与合规要求的更多内容，可参考站内术语库中的相关条目与常见问题。

把安全要求写进方案而不是附录

这些要求如果只写在方案的附录里，实施阶段几乎一定会被压缩掉——因为它们不影响功能验收。更实际的做法是把它们变成可验证的验收项：网络隔离是否到位（现场拔掉上层网络，产线是否照常运行）、权限是否按角色生效（用不同账号实测）、审计记录是否完整（做一次变更，检查是否留痕）、留存策略是否执行（查看超过周期的数据是否被清理）。变成验收项之后，它们才会被真正做出来。另需注意，工控网络的改动通常由 IT 或自动化部门负责，视觉项目方应当在早期就把这两个部门拉进来，否则方案会在实施阶段被迫返工。