三级操作权限模型（权限互锁 / 操作留痕）
第一级 · 现场手动操作
位置：设备就地操作箱
权限：单机启停、手阀操作
互锁：投入就地后远程指令闭锁
权限：单机启停、手阀操作
互锁：投入就地后远程指令闭锁
当前 3 台设备在就地
第二级 · 站点本地自动控制
位置：站点 PLC / 集控台
权限：按工艺程序自动运行、设定值调整
状态：当前生效级
权限：按工艺程序自动运行、设定值调整
状态：当前生效级
全站自动运行 26 天
第三级 · 水处理站应急控制
位置：水处理站集控室
权限：紧急越权停泵/关阀、联锁临时旁路
互锁：限时授权，到期自动收回
权限：紧急越权停泵/关阀、联锁临时旁路
互锁：限时授权，到期自动收回
本月启用 2 次（均已复盘）
水处理站一体化集控台（全流程集中监控与操作 · 多画面管理）
采油气服务中心 · 集中监视（只读为主）
访问范围全局生产态势、3 座水处理站、26 口回注井
权限只读监视、报表查看、报警跟踪
限制无写控制权限（应急可申请第三级授权）
多角色集控职能划分
| 角色 | 监视 | 参数调整 | 远程启停 | 应急控制 | 审批 | 报表导出 |
|---|---|---|---|---|---|---|
| 现场操作工 | √ | — | 仅就地 | — | — | — |
| 站点集控员 | √ | 设定值 | √ | 申请 | — | 本班 |
| 服务中心监视员 | 全局只读 | — | — | 申请 | — | √ |
| 值班长 | √ | √ | √ | 审批后 | √ | √ |
| 生产指挥中心 | 全局 | 监督 | — | √ | √ | √ |