制造数据的完整性风险：采集、传输、存储（风险点、控制、审计）

制造数据的完整性风险：采集、传输、存储（风险点、控制、审计）本文档提供：表1目录与定位表；表2采集风险判定表；表3采集控制核对表；表4传输风险判定表；表5传输控制网关规则表；式(1)完整性风险值；表6存储风险判定表；表7存储控制备份权限表；表8审计取数表；表9gate评审表；表10排查表；表11-a保留项表；表11-b删掉项表；表12决策规则表；表13示例变量表；表14来源表。

2026-11-05

表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、采集环节先看三个点位数值，缺一个后面全空表2采集风险判定表，示例温度点位时间戳定位采集风险核对动作二、采集控制按点位清单过，时间戳和单位两列写值表3采集控制核对表，示例点位清单第4行锁定采集控制合格项三、传输环节查端到端校验，网关丢一包整批重传表4传输风险判定表，示例序列号跳变定位传输风险核对动作四、传输控制按网关规则核，序列号和重传次数写进日志表5传输控制网关规则表，示例重传次数3锁定传输控制合格项五、存储环节查写入与保留，不可读天数决定风险表6存储风险判定表，示例不可读天数12天定位存储风险核对动作六、存储控制按备份和权限核，恢复演练记录要有日期表7存储控制备份权限表，示例恢复演练日期锁定存储控制合格项七、审计按采集、传输、存储三段取数，每段取三列表8审计取数表，示例采集段时间戳断档取三段审计数值八、完整性风险值从三个数算出来，算完对照颜色格式(1)完整性风险值，示例R=1.2算出完整性风险值九、gate评审四道门，退回项写清补件日期表9gate评审表，示例采集门2026-12-08放行四道门评审十、表填完了gate开不了，先查这七处表10排查表，示例采集日志行数排查gate缺口十一、完整版、精简版、极简版各保留哪些检查项表11-a保留项表、表11-b删掉项表，示例极简版删项选择版本检查项十二、采集实时性撞上校验延迟，按这四条规则裁表12决策规则表，示例校验延迟200ms裁决资源撞车十三、从空白风险表到gate放行，某数据治理专员走了一遍表13示例变量表，示例存储不可读天数阈值复现案例推进十四、文末数据来源与核对路径表14来源表，示例采集时间戳口径核对来源动作按第一列在正文找对应那节，按第二列判断这节有没有所需产物，按第三列判断这节是否对应当前卡住的位置。一、采集环节先看三个点位数值，缺一个后面全空某车间MES采集表第4行温度点位的时间戳列空白，单位列填“℃”，量程列填0至150。采集风险先按表2逐行过，第一行温度点位。表2采集风险判定表风险点打开哪张表看哪列什么样算合格不合格形态怎么改温度点位时间戳采集日志表第4行时间戳、单位、量程三列有值且单位一致时间戳列空白补录并标记压力点位单位采集日志表第5行时间戳、单位、量程三列有值且单位一致单位列填“未知”补单位并重采流量点位量程采集日志表第6行时间戳、单位、量程三列有值且量程覆盖实测值量程列空白补量程并校验表2成品块输入：采集日志表第4行温度点位三个数值；动作：取时间戳、单位、量程与“有值且单位一致”对照；输出：在采集风险表“风险点”列填“时间戳空白”；判定：三列有值且单位一致填“合格”，时间戳空白填“缺失”并退回采集组补录。采集时间戳口径[公开教研共识]。二、采集控制按点位清单过，时间戳和单位两列写值点位清单第4行温度点位的时间戳格式列填“YYYY-MM-DDHH:MM:SS”，单位列填“℃”，量程列填“0-150”。采集控制按表3逐项核。表3采集控制核对表控制项打开哪张表看哪列什么样算合格不合格形态怎么改点位清单点位清单第4行点位编号、时间戳格式、单位三列有值且单位与量程一致单位列空白补单位采集频率采集配置表第2行周期、最大延迟两列有值且延迟≤周期50%延迟列空白补最大延迟量程校验量程表第3行下限、上限、实测值三列有值且实测值在上下限内实测值列空白补实测值并重判表3成品块输入：点位清单第4行三列、采集配置表第2行两列；动作：逐项取列值与合格条件对照；输出：在采集控制表“合格项数”列计数；判定：三列有值且单位一致、延迟≤周期50%各计1项，任一列空白计0项并退回补录。三、传输环节查端到端校验，网关丢一包整批重传网关日志第3行显示序列号从1024跳到1027，重传次数列填3，校验结果列填“失败”。传输风险按表4从序列号跳变行往下核。表4传输风险判定表风险点打开哪张表看哪列什么样算合格不合格形态怎么改序列号跳变网关日志第3行序列号、重传次数、校验结果三列有值且重传次数≤3序列号跳变查重传日志校验失败率网关日志第4行失败包数、总包数、失败率三列有值且失败率≤1%失败率列空白按失败包数除总包数回填重传超限网关日志第5行重传次数、重传上限两列有值且重传次数≤上限重传上限列空白补上限并重跑表4成品块输入：网关日志第3行三个数值；动作：取序列号、重传次数、校验结果与“重传次数≤3”对照；输出：在传输风险表“风险点”列填“序列号跳变”；判定：三列有值且重传次数≤3填“合格”，序列号跳变填“丢包”并查重传日志。传输校验失败率口径[公开教研共识]。四、传输控制按网关规则核，序列号和重传次数写进日志网关规则第2行序列号校验开关填“开”，重传次数上限填“3”；第3行校验失败告警阈值填“1%”，通知人列空白。传输控制按表5逐项核。表5传输控制网关规则表规则项打开哪页看哪列什么样算合格不合格形态怎么改序列号校验网关规则第2行序列号开关、重传次数两列有值且重传次数≤3重传次数填“无限”改为3校验失败告警网关规则第3行告警阈值、通知人两列有值且阈值≤1%通知人空白补通知人日志保留网关规则第4行日志保留天数、字段清单两列有值且保留天数≥30字段清单空白补序列号和重传字段表5成品块输入：网关规则第2行序列号开关和重传次数、第3行告警阈值和通知人；动作：逐项取规则值与合格条件对照；输出：在传输控制表“合格项数”列计数；判定：重传次数≤3且告警阈值≤1%各计1项，通知人空白计0项并补录。五、存储环节查写入与保留，不可读天数决定风险存储日志第2行写入时间填2026-11-0108:00，读取结果填“失败”，保留天数填180；第3行读取结果填“成功”，保留天数填90。存储风险按表6逐行核。表6存储风险判定表风险点打开哪张表看哪列什么样算合格不合格形态怎么改存储不可读存储日志第2行写入时间、读取结果、保留天数三列有值且读取成功读取结果填“失败”恢复备份并核差异保留期不足保留策略表第1行保留天数、到期动作两列有值且保留天数≥180到期动作空白补到期动作备份缺口备份记录表第3行备份日期、备份类型、校验结果三列有值且校验通过校验结果列空白补校验并重跑表6成品块输入：存储日志第2行三个数值；动作：取读取结果与“成功”对照，取保留天数与180对照；输出：在存储风险表“不可读天数”列填“12”；判定：读取成功且保留天数≥180填“合格”，读取失败填“不可读”并恢复备份。存储不可读天数口径[公开教研共识]。六、存储控制按备份和权限核，恢复演练记录要有日期备份配置表第2行备份频率填“每日”，保留天数填180，恢复演练日期列空白；权限表第3行读写角色填“采集服务”，审批人列填“数据管理员”。存储控制按表7逐项核。表7存储控制备份权限表控制项打开哪张表看哪列什么样算合格不合格形态怎么改备份策略备份配置表第2行备份频率、保留天数、演练日期三列有值且演练日期在90天内演练日期空白补演练并回填权限矩阵权限表第3行读写角色、审批人两列有值且审批人非管理员审批人空白补审批人恢复校验恢复记录表第4行恢复时间、校验结果、差异行数三列有值且差异行数为0差异行数列空白补差异比对表7成品块输入：备份配置表第2行三列、权限表第3行两列；动作：逐项取列值与合格条件对照；输出：在存储控制表“合格项数”列计数；判定：演练日期在90天内且审批人非管理员各计1项，演练日期空白计0项并补演练。七、审计按采集、传输、存储三段取数，每段取三列审计取数表按采集段、传输段、存储段各取三列，采集段第1行时间戳断档，传输段第2行重传次数3，存储段第3行不可读天数12。三段按表8逐段取数。表8审计取数表审计段打开什么取哪三列什么样算合格不合格形态换哪条路采集段采集日志表第4行点位编号、时间戳、单位三列有值且时间戳连续时间戳断档补录并标记传输段网关日志第3行序列号、重传次数、校验结果三列有值且重传次数≤3序列号跳变查重传日志存储段存储日志第2行写入时间、读取结果、保留天数三列有值且读取成功不可读天数12天恢复备份并核差异表8成品块输入：三段各三列；动作：逐段取列值与合格条件对照；输出：在审计记录表“段合格”列填“采集段断档、传输段合格、存储段不可读”；判定：三段各三列有值且满足合格条件填“通过”，任一段不合格填该段并补数。八、完整性风险值从三个数算出来，算完对照颜色格表2数出采集缺失点位2个，表4取传输校验失败率0.05，表6取存储不可读天数12天。完整性风险值按式(1)计算。式(1)R=N×F×DN：采集缺失点位数，单位个。F：传输校验失败率，取小数。D：存储不可读天数，单位天。R：完整性风险值，无量纲。代入数值：R=2×0.05×12=1.2。该公式有两处易错。第一处：F按百分数整数代入，0.05写成5，R放大100倍。第二处：D按小时数代入，12天写成288小时，R放大24倍。校验方法：打开表2数缺失点位数，打开表4取校验失败率小数，打开表6取不可读天数，三数代入式(1)，算出的R与表9风险值列对照，两值一致为通过。颜色格规则：R≥30红格停gate，10≤R<30黄格补控制，R<10绿格观察。式(1)成品块输入：表2缺失点位数、表4校验失败率、表6不可读天数；动作：三数相乘；输出：在风险值表填“1.2”；判定：R<10填绿格，10≤R<30填黄格，R≥30填红格并停gate。九、gate评审四道门，退回项写清补件日期gate记录表采集门退回栏填了2026-12-08，传输门和存储门待判，审计门待取数。四道门按表9顺序过。表9gate评审表门打开哪张表看哪列什么样算合格不合格形态补件日期写哪采集门表2第4行缺失点位数缺失点位数为0时间戳列空白gate记录补件栏写2026-12-08传输门表4第3行校验失败率失败率≤1%失败率列空白写2026-12-10存储门表6第2行不可读天数不可读天数为0读取结果填“失败”写2026-12-12审计门表8第2至4行三段合格三段各三列有值且合格采集段时间戳断档写2026-12-15表9成品块输入：四张表对应行；动作：逐门取合格列对照；输出：在gate记录表填通过门和退回门；判定：四门合格列均有值且补件日期有日期填“放行”，任一退回门填“停gate”。十、表填完了gate开不了，先查这七处gate记录表退回栏填了采集门和存储门两行，状态栏仍显示“待放行”。按表10排查。表10排查表检查点打开什么数什么合格条件不合格形态换哪条路采集日志行数采集日志表数时间戳有值行每行时间戳有值第4行时间戳空白补录并标记校验失败率网关日志表数失败包数和总包数失败率≤1%失败率列空白按包数回填存储不可读天数存储日志表数读取失败天数不可读天数为0不可读天数12天恢复备份并核差异审计抽样行数审计记录表数三段各三列有值行三段均有值采集段断档补录后重取风险值式(1)计算表数R值R<10R列空白按三数重算gate补件日期gate记录表数退回行日期每行日期在2026-12-20前存储门日期空白重排日期版本列gate记录表数版本列有值行每行有版本名版本列空白按场景补版本表10成品块输入：第1至7行检查点；动作：逐行打开对应表数合格行；输出：在排查记录表填缺口项；判定：七行均合格填“可重新提交gate”，任一不合格填缺口项并补。十一、完整版、精简版、极简版各保留哪些检查项对外审计或监管报送选完整版，内部决策时间受限选精简版，个人学习或非数据岗位选极简版。按表11-a保留、表11-b删掉。表11-a三套场景保留项表版本适用场景保留检查项重跑动作不能妥协的底线完整版对外审计或监管报送表2至表10全部检查项、式(1)修复后重跑全量校验存储不可读天数为0、审计三段有值精简版内部决策且时间受限表2第4行、表4第3行、表6第2行、式(1)、表9采集门和存储门修复后只重跑失败项存储不可读天数为0极简版个人学习或非数据岗位表2第4行三列、表6第2行不可读天数、表9采集门跑关键校验，不符按表10第1行排查采集时间戳有值表11-a成品块输入：版本行；动作：按场景选版本并抄保留项；输出：在gate记录版本列填版本名；判定：保留项有值且底线项有值填版本名，任一空白退回选版本。公式增减：完整版和精简版跑式(1)，极简版不跑式(1)直接看三列是否有值。表11-b三套场景删掉项表版本删掉检查项完整版保留表2至表10全部检查项精简版表3采集控制核对表精简版表5传输控制网关规则表精简版表7存储控制备份权限表精简版表8审计取数表精简版表10排查表极简版表3、表4、表5、表7、表8、表10极简版式(1)极简版表9传输门和存储门表11-b成品块输入：版本行；动作：按版本逐行核删掉项；输出：在版本检查单勾掉对应项；判定：保留项有值且删掉项未进本次gate，版本检查单签字。十二、采集实时性撞上校验延迟，按这四条规则裁生产要求采集频率1秒且实时入库，校验要求每包做序列号核对和重传，单包校验延迟200ms，存储要求保留180天原始报文且每日全量备份，备份窗口与生产高峰重叠时写入延迟上升。按表12四条规则裁。表12决策规则表如果看到什么执行动作判定失效条件退路采集时间戳断档超过2个周期停采集门，补录断档点位补录后仍有断档降采集频率至5秒并重跑传输校验失败率大于1%停传输门，查网关重传日志重传后失败率仍大于1%切换备用网关链路存储不可读天数大于7天停存储门，恢复最近备份并核差异恢复后不可读天数仍大于7天启用异地备份副本审计抽样发现三处以上断档升级为全量审计全量审计仍发现断档gate顺延至2026-12-20表12成品块输入：四行条件列；动作：逐条取观察值对照；输出：在gate记录填停门项和退路；判定：条件列有值且动作列有记录，失效条件出现时退路有具体动作。矛盾陈述：生产要求采集频率1秒且实时入库；校验要求每包做序列号核对和重传，单包校验延迟200ms；存储要求保留180天原始报文且每日全量备份；备份窗口与生产高峰重叠时写入延迟上升。实质分析：1秒周期内校验200ms加写入300ms共500ms，备份占用写入带宽使写入延迟从300ms升至800ms，超过1秒周期。权衡规则：采集频率保持1秒，校验在边缘网关完成200ms，原始报文先写本地缓存再批量入主库；全量备份改增量备份加每周全量，备份窗口移到夜间。退路：夜间备份窗口不足，备份分流到独立存储网络，原始报文保留180天不变，备份保留30天。十三、从空白风险表到gate放行，某数据治理专员走了一遍示例案例，细节为合理设定。某数据治理专员拿到空白完整性风险表，手里有采集日志表、网关日志表、存储日志表和审计记录表。起点是采集日志表第4行时间戳空白、网关日志第3行序列号跳变、存储日志第2行读取失败。分步操作：该专员先打开表2第4行，取时间戳空白、单位“℃”、量程0至150，采集风险表填“时间戳空白”，缺失点位计2个。随后打开表4第3行，取序列号1024跳1027、重传次数3、校验结果“失败”，校验失败率按失败包数5除总包数100回填0.05。再打开表6第2行，取写入时间2026-11-0108:00、读取结果“失败”、保留天数180，不可读天数计12天。最后代入式(1)：R=2×0.05×12=1.2，风险值填1.2，颜色格填绿格。第一次转折。信号：采集日志表第4行时间戳空白。假设：采集服务漏写时间戳。试了什么：查采集服务日志，确认该点位在2026-11-0108:00至08:12无写入。新信息：断档12分钟，缺失点位2个。换哪条路：补录断档时段数据并标记，采集门重交日期写2026-12-08。第二次转折。信号：网关日志第3行序列号跳变，重传次数3。假设：网关丢包导致序列号跳变。试了什么：查重传日志，确认第1025和1026包重传后仍失败。新信息：失败包数5、总包数100，校验失败率0.05。换哪条路：传输门标记“退回”，查网关链路，补重传日志并重跑。第三次转折。信号：存储日志第2行读取失败，不可读天数12天。假设：存储介质故障。试了什么：恢复最近备份并核差异，差异行数3行。新信息：不可读天数12天，差异行数3行，存储门不合格。换哪条路：启用异地备份副本，恢复后读取成功，存储门重交日期写2026-12-12。第四次转折。信号：审计取数发现采集段断档、传输段序列号跳变、存储段不可读。假设：三段问题独立。试了