制造商智能采购设备全攻略：采购前必问清单

2014年调查显示：中小制造商在通讯设备、车辆、茶叶（受访者多为英伦）上不愿妥协质量，但在制造设备上更倾向将就。无论办公室新电脑还是车间焊接工位，采购新设备是风险决策。糟糕决策导致资源浪费、甚至安全/网安事件。

采购或获取设备前（CNC机床或手机），考量多：如何融资？带什么特殊安全/网安顾虑？维护怎样？预期寿命？

面对海量选项易忽略风险面。对比三款相似产品时尤难抉择。

NIST MEP创建采购前指南助你决策。

以下问题按设备全生命周期排序：融资、安装、使用、维护、报废。旨在助你做明智决策、理解影响长期成本效益的安全/网安/其他风险——减少事后后悔。
你可按自身情况补充问题——问卷旨在助非限制决策。
注意某些问题你可能无法回答。此时“未知会伤你”。本地MEP中心可助你补充问题。

可下载PDF版采购前设备指南便于参考。

1. 租赁还是购买？

高科技设备租赁日益流行，规避过时风险，但长期可能更贵，且客户可能失去更新升级控制权。无论选哪种，查合同是否含条款保护客户免受安全/质量/兼容性问题，及如何处理（见问题7）。

2. 安置何处？

设备文档提供大部分信息，但其他信息取决于业务，如食品加工厂防坚果。

• 最高效位置？
• 安全要求？
• 安保要求？
• 水电等公用设施要求？

3. 是否需配套设备？

一次采购可能引发连锁采购。许多附件为保护人免受设备伤害、或保护设备免受环境影响。

• 安装/操作/维护需特殊安全设备？如安全传感器、光栅、灭火、个人防护装备（PPE）、静电防护。
• 需环境防护？如电压波动防护、湿度/湿度运行限制防护。

4. 有哪些连接？

设备凡电子“说话”对接传感器或互联网，该通信通道即网安风险点，须防护。连接越多，网安风险越高。

• 有USB口、磁盘驱动器、网络适配器或其他连接点（无论是否用）？
  • 连接点及相关通信通道（若用）如何安全防护？
• 若运行需数据（设计文件、更新），如何接收、存储、验证、保护数据？

5. 谁来用？

人常是最大安全与安保风险源。

• 安全使用是否需培训/再培训？
  • 谁提供培训？
• 何种保障确保仅获许人员访问设备（日常使用、维护、改设置）？注意确保登录/认证遵循最佳实践如双因子认证，且不给员工增负如不使用单点登录。

6. 使用频率？

若使用频次低于常规维护计划或常规安全更新发布频次，会增加网安风险、降低可靠性。

7. 维护预期？

维护成本高，可成就或毁掉设备实用性。也是意外问题高发期：兼容性问题、网安顾虑导致长期非预期支出。

• 预期维护频次？
  • 预期平均故障间隔时间（MTBF）？
  • 预期停机时间？
• 如何知设备工作异常？如指示灯？质检？
• 设备意外故障有备选方案？
• 保修/服务合同覆盖什么？
• 若故障引发安全/安保问题如何处理？
  • 谁担责？
• 哪些维护可内部做、哪些须外包？
• 能否模块化分批更换/升级？模块化修模式可能引发兼容问题，但即时财务压力小于一次性全换。
• 如何验证维护方案有效？如变更是否降低质量？可能时，实施前测试维护方案或参考他人经验。
• 若维护远超预期或无效，有何选项？会提供替换或退款？

8. 设备报废长什么样？

有设备设计寿命数十年，有仅几年。理解并规划设备寿终后安排，防生产中断和部分网安顾虑。

• 若预期寿命<预期使用期，设备过时时网安与可靠性风险增大。
• 处置设备任何部分需考量危险材料或敏感数据存储？

后续步骤

回答完问题，决定采购与否。若采购，用收集信息确保安装配置满足效率、安全、安保要求。

本地MEP中心有资源助你为业务做最优决策，帮你理解采购/租赁设备的安全、安保、质量、效率。

本文内容旨在辅助设备评估选择。读者由此产生的任何设备决策由读者自负。NIST MEP不对此类决策的任何结果或后果负责。