Данная статья посвящена подробному описанию информационно-коммуникационного узла «Чат восковой части № 00991»․ Система предназначена для координации технологических процессов, оперативного обмена данными между операторами и диспетчеризацией аварийных ситуаций на объекте․ Ниже представлена структурированная информация по архитектуре, доступу и правилам использования․

Общие сведения и назначение

Восковая часть № 00991 представляет собой производственный участок, специализирующийся на очистке, фракционировании и упаковке восковых материалов (паразиновый воск, микрокристаллический воск, синтетические аналоги)․ Чат данной части — это закрытый контур корпоративного мессенджера, развернутый на локальном сервере предприятия․

• Тип системы: Внутренний промышленный мессенджер (On-premise)․
• Протокол передачи: Защищенный WebSocket (WSS) / XMPP с шифрованием TLS 1․3;
• Круг пользователей: Операторы линий, технологи, лаборанты ККС (контроль качества сырья), механики КИПиА, сменные мастера, начальник части․
• Режим работы: Круглосуточный (3 смены по 8 часов + администратор дежурный)․

Архитектура и адресация

Серверная часть развернута в серверной комнате блока АДМ- (этаж )․ Резервный кластер находится в дата-центре филиала в г․ *․

Основные сетевые параметры (маскированы):

1. Внутренний IP основного сервера: 10․․․* / 172․*․․
2. Порт клиентского подключения: 5* (TCP)
3. Порт админ-панели: 8* (HTTPS, доступ только из VLAN управления)
4. DNS-имя (внутреннее): wax-chat-00991․local / wax-backup-00991․local
5. Внешний доступ (VPN): vpn․*․ru -> RDP/SSH к бастиону -> Локальный чат․

Важно: Прямой доступ из интернета к веб-интерфейсу чата заблокирован на периметре файрвола (политика Deny All Inbound для DMZ производства)․

Структура чатов и каналов

Иерархия каналов строго регламентирована технологическим регламентом ТР-00991-ЧС․

Основные постоянные каналы:

• #general_00991 — Общие объявления сменного мастера, плановые остановки, сменные задания․ Пишут: Сменный мастер, Начальник части․
• #line_1_control ․․․ #line_N_control — Каналы по каждой производственной линии (Л-1: Расплав, Л-2: Очистка, Л-3: Фракционирование, Л-4: Упаковка)․ Только операторы линии и технолог․
• #lab_qc_00991 — Взаимодействие с лабораторией․ Запросы на выборку, сдача протоколов анализа (кислотное число, температуру плавления, проникание)․
• #maintenance_kip — Заявки КИПиА․ Формат заявки: [ЛИНИЯ] [УЗЕЛ] [СИМПТОМ] [ПРИОРИТЕТ]․
• #emergency_00991 — Аварийный канал․ Мут для всех, кроме дежурных․ Срабатывает при срабатывании ППК (пожарной сигнализации), утечке пара/горючего, превышении давления в реакторах․
• #logistics_raw / #logistics_fg — Логистика сырья (партионный воск, добавки) и готовой продукции (бритвы, коробки, биг-бэги)․

Временные/Событийные чаты:

Создаются ботом @WaxBot_00991 по команде /create_incident или /create_pmo (ППР — планово-предупредительный ремонт)․ Жизненный цикл: открытие -> работа -> закрытие -> архивация (хранение 3 года)․

Учетные записи и роли (RBAC)

Авторизация, через корпоративный LDAP/AD (домен CORP․․LOCAL)․ Синхронизация каждые 15 минут․

Бот-ассистент @WaxBot_00991

Ключевой элемент автоматизации․ Написан на Python (aiogram/asyncio), развернут в контейнере Docker на том же хосте․

Основные команды:

1. /shift_handover — Генерация акта сдачи-приемки смены․ Подтягивает данные из SCADA (температуры, давления, счетчики расхода) за последние 8 часов․ Требует ЭЦП сменного мастера․
2. /sample_request <LINE> <PARAM> — Отправка заявки в лабораторию․ Пример: /sample_request L2 DROP_POINT․
3. /setpoint <TAG> <VALUE> — Установка уставки (только Технолог/Мастер)․ Пишет в историю тегов SCADA и дублирует в чат линии․ Пример: /setpoint T_R201 72․5․
4. /alarm_ack <ALARM_ID> — Квитирование аварии из чата (для некритичных: уровень в емкости, вибрация насоса)․ Критичные (ППК, ДДГ) квитируются только на пульте․
5. /report_daily — Формирование суточного отчета по части (тоннаж, брак, простои, расход энергии) в Excel․
6. /find_doc <KEYWORD> — Поиск в базе знаний (НТД, инструкции, схемы ПИД) по ключевым словам․

Интеграция с производственными системами

Чат не изолирован, он встроен в цифровой контур части:

• SCADA-система (): Двусторонний обмен․ Аварии -> Чат (авто-постинг в #emergency / #line_)․ Команды уставок -> SCADA (через OPC UA шлюз)․
• MES / ERP (1C:Предприятие 8․3 / SAP PM): Создание заказов на ремонт из чата -> Заявка в SAP PM․ Отгрузка ГП -> Уведомление в #logistics_fg․
• Система видеонаблюдения: При аварии в чат присылается ссылка на фрагмент записи с камеры соответствующей зоны (RTSP -> Media Server)․
• СКУД (Контроль доступа): Логи прохода операторов в зону «Восковая часть» дублируются в служебный канал #security_audit для расследования инцидентов․

Политика безопасности и хранения данных

Шифрование и защита:

• TLS 1․3 для всего трафика (клиент-сервер, сервер-сервер)․
• Шифрование БД (PostgreSQL + pgcrypto / Transparent Data Encryption) — ключи в HSM (Hardware Security Module) модели *․
• Двухфакторная аутентификация (2FA) обязательна для всех ролей, кроме «Оператор» (для них, только пароль по политике отдела ИБ, так как терминалы в чистой зоне)․ Админы/Мастера — Токен (Rutoken/JaCarta) + PIN․

Ретеншн (Хранение):

1. Текстовые сообщения, логи ботов: 3 года (требование ГОСТ Р ИСО 9001 / внутренний стандарт СТП )․
2. Файлы (протоколы ККС, фото дефектов, схемы): 5 лет на S3-совместимом хранилище (MinIO кластер в ДЦ)․
3. Аудит-логи (кто, когда, что писал, логины): Бессрочно (WORM-том)․

Запрещено (автоматически блокируется DLP/модерацией):

• Передача ПДн (ФИО полностью, паспорта, СНИЛС) — маскируются ботом автоматически: Иванов И․И․ -> И И․*․
• Отправка исполняемых файлов (․exe, ․bat, ․ps1, ․apk)․
• Обсуждение зарплат, кадровых решений, политики компании․
• Использование нецензурной лексики (фильтр стоп-слов)․

Контакты ответственных лиц (маскировано)

Для эскалации проблем с чатом, доступом или предложений по функционалу:

• Ответственный администратор системы (Сисадмин): Фамилия: в, Имя: Ай․ Внутренний тел․: ‑‑․ Email: av@․ru․ Кабинет: Серверная АДМ-․
• Куратор от производства (Начальник части): Фамилия: ов, Имя: С*й․ Внутренний тел․: ‑‑*․ Email: s**v@․ru․
• Разработчик бота / Ведущий инженер АСУ ТП: Фамилия: ин, Имя: Дй; Телефон (корп․ мобильный): +7 () —․ Telegram (корп․): @d**n_wax․
• Служба ИБ (Информационная безопасность): Email: security@․ru․ Телефон горячей линии: 8-800—**․

Типовые инциденты и алгоритмы действий в чате

Сценарий 1: Повышенная температура в реакторе Р-201 (Линия 2)

1. SCADA генерирует аварию HI_HI_TEMP_R201․
2. Бот постит в #line_2_control и #emergency_00991: 🔴 АВАРИЯ: R201 Temp=85․2°C (Уставка 75°C)․ Оператор: Петров П․ (ID: op_012)․
3. Оператор подтверждает визуально, пишет в линию: Визуально подтверждаю, пар на манометре 0․6 МПа, открываю аварийный сброс в Р-203․ /alarm_ack 458921․
4. Технолог подключается, анализирует тренд, пишет: Причина: забился фильтр Ф-201В на входе․ Завожу резерв․ /create_task KIP Ф-201В замена картриджа․
5. КИПиА берет задачу в работу, ставит реакцию 👷․
6. После нормализации мастер закрывает инцидент: /close_incident 458921 Причина: засор фильтра, резерв введен․ Потери: 15 мин․․

Сценарий 2: Плановый ремонт (ППР) линии упаковки

1. Мастер за неделю: /create_pmo LINE_4_PACKING 2023-11-15 08:00 2023-11-15 16:00 "Замена нагревательных элементов термопресса №3"․
2. Бот создает чат #pmo_20231115_line4, добавляет механиков, электриков, технолога, кладовщика․
3. В день ППР: отметка о начале работ (фото предохранителей/заземления), процесс, фото сборки, протокол ПСК (послесборочного контроля)․
4. Завершение: /pmo_done -> бот генерирует Акт выполненных работ, отправляет в ERP, архивирует чат․

Перспективы развития (Roadmap 2024-2025)

• Голосовые сообщения с распознаванием речи (STT): Для операторов в перчатках/респираторах․ Интеграция с * SpeechKit On-premise․
• AR-поддержка: QR-коды на оборудовании -> сканер телефона -> открывается чат узла + схемы + история ремонтов․
• Предиктивная аналитика в боте: /predict_failure — анализ вибрации/температуры за месяц, прогноз отказа подшипника насоса за 2 недели․
• Мобильный клиент (PWA): Для дежурных инженеров вне пультовой комнаты (пуш-уведомления по #emergency)․

Чат восковой части № 00991 является критически важным инструментом диспетчеризации и управления производственными знаниями․ Его эффективность напрямую зависит от дисциплины пользователей: соблюдения формата сообщений, своевременного квитирования аварий и актуализации данных в интегрированных системах (SCADA, ERP)․ Регулярные аудиты логов (раз в квартал службой ИБ и производством) позволяют выявлять «узкие места» в коммуникации и оптимизировать регламенты․

Версия документа: 1․4 (от ․․202)
Статус: Утвержден Начальником части *ов С․․
Следующий пересмотр: ․․202*