Организация безопасного удаленного доступа, если это необходимо, с шифрованием пакетов и выполнением VPN-соединений, с применением межсетевых экранов, авторизацией, системой IDS или ICS в данном логическом сегменте, предупреждениями в реальном времени администратору сети и диспетчеру о попытке получения доступа к управлению и параметризации, записью событий в SCADA систему, изменений параметров только через промежуточное звено, никак не через конфигуратор РЗА напрямую - мне кажется из всего этого с распределением пауз-разрешений ответственного за допуск персонала можно собрать привычную систему допуска к изменению уставок удаленно с соблюдением безопасности и использованием публичных сетей. риск, конечно, возрастает многократно. и к организации сетевой инфраструктуры нужно подходить также, как к этому подходят в белом доме и банках. чего пока что в автоматизации подстанций не наблюдается. выходит с разумных мер безопасности, потому что безопасности этой в таком объеме зачастую нет.
Если же с рабочего места релейщика - то SCADA зачастую позволяет реализовать любой алгоритм допуска к параметризации, с подтверждением третьих сторон, авторизацией хоть многоуровневой, записью произошедших изменений, временем и лицом их производившим, можно еще к этому акту прикрепить любой документ-основание и другое, что заблагорассудится, все это ограничено только программным кодом SCADA системы, поправьте если я не прав. в таком случае, экономя на поездках, при правильной организации вы получите полностью контролируемый процесс изменений параметров с использованием своей выделенной сети с диспетчерского или инженерного центра. фактически это не отличается никак от того, если бы вы тыкали с экрана РЗА. необходимо процесс допуска виртуализировать просто в документах, с учетом возможности дистанционных изменений. ну и ответственность прописать, которую к слову сказать будет гораздо легче подтвердить и проследить, чем когда-то кто-то что-то нажмет и потом говорит, что он тут не причем. сам знаю, ибо сам так делал )
вообще читал не так давно, что есть уже производители, у который в устройствах РЗА налиие HMI указывается опционально )