B/S 多角色功能与数据权限矩阵（免客户端）
| 角色 | 一张图 | 报警处置 | 调度算法 | 报表溯源 | 远程控制 | 系统管理 | 数据范围 |
|---|---|---|---|---|---|---|---|
| 生产指挥中心 | √ | 督办 | 审批 | √ | 应急 | — | 全局 |
| 调度员 | √ | √ | 编制 | 部分 | — | — | 全局生产 |
| 水处理站集控员 | 本站 | 本站 | — | 本班 | 本站 | — | 本站 |
| 服务中心监视员 | 只读 | 跟踪 | — | √ | — | — | 全局只读 |
| 安全环保 | 只读 | 跟踪 | — | √ | — | — | 合规数据 |
| 管理层 | √ | 统计 | 查看 | √ | — | — | 全局脱敏 |
| 系统管理员 | — | — | — | — | — | √ | 系统配置 |
移动端访问（可选 · 手机/PAD 自适应）
水系统管控
回注 2,912 m³
未处置报警 3
工单 12
关键监控
扫码移动端访问（关键监控 / 报警处置 / 工单）
统一认证与安全审计（满足等保 2.0 三级要求）
| 安全项 | 措施 | 状态 |
|---|---|---|
| 单点登录 SSO | 对接企业统一身份认证（OAuth2/CAS） | 已接入 |
| 强口令策略 | 10 位以上、复杂度校验、90 天强制更换 | 生效中 |
| 会话管理 | 30 分钟无操作超时、单点登录互踢 | 生效中 |
| 登录审计 | 成功/失败/锁定全记录，异常登录告警 | 生效中 |
| 操作审计 | 控制指令、参数变更、报表导出不可抵赖留痕 | 生效中 |
| 传输加密 | 全站 HTTPS / TLS 1.2+，控制指令签名 | 生效中 |
| 边界隔离 | 视频/控制网经单向网闸与平台数据交换 | 联调中 |
当前在线会话
| 用户 | 角色 | 终端 / IP | 登录时长 |
|---|---|---|---|
| 张工 | 调度员 | PC · 10.12.3.46 | 3h12m |
| 王工 | 值班长 | PC · 10.12.3.51 | 5h46m |
| 李工 | 站控员 | PAD · 10.20.1.9 | 1h08m |
| 赵总 | 管理层 | 手机 · 企业网 | 22m |
| 监视员 A | 服务中心 | 大屏 · 10.30.0.12 | 8h02m |
等保测评：最近一次 2026-09 测评结论「良」，无高风险项；2 项中危已整改待复测。