大家好，我是速捷工控——不是修PLC的“开锁匠”，而是懂PLC脾气的“老朋友”。
（顺便自我介绍一下：晋江速捷自动化科技有限公司，2017年12月在福建晋江安家落户，专治各种工业控制系统的“疑难杂症”。服务过比亚迪、中国烟草、恒安纸业等上万家客户，修过西门子、三菱、汇川、信捷……连停产十年的海为老古董都敢接单。不吹牛，只动手。）
今天聊个让UV固化机操作员集体皱眉的高频问题：PLC突然被锁了，下载不了程序、上传读不出逻辑、触摸屏灰屏报错——仿佛整台设备一夜之间患上了“失语症”。
那它到底为啥锁自己？是闹情绪？还是真出事了？我们不猜，不试，不硬按复位键——咱们按「医生问诊」的节奏，一步步拆解：
1.1 硬件层面锁定：不是软件在作妖，是“开关”自己偷偷关了
PLC不像手机，输错三次密码就暂时冷静；它的硬件级锁定，往往静默得毫无提示——就像你家保险丝跳了，灯灭了，但配电箱里没贴“我累了”小纸条。
- 密码保护开关误拨：某些老款PLC（比如早期三菱FX系列、欧姆龙CP1H）板载有物理跳线或DIP开关，一不小心拨到“PROTECT ON”，PLC立刻进入“拒绝沟通模式”，连PG/PC通信都直接拒之门外。
- EEPROM写保护激活：部分国产PLC（如信捷XC3、维控LK系列）支持通过跳线或配置位启用EEPROM写保护——本意是防误擦，结果一通电就自动锁死程序区，连备份都读不出来。
- 电池没电+断电=记忆蒸发+自锁：尤其常见于西门子S7-200、S7-300这类靠超级电容或纽扣电池保RAM的老将。一次异常断电后，时钟乱、参数丢、PLC干脆启动“安全锁止协议”——宁可停机，也不跑错逻辑。
✅ 速捷小贴士：遇到“通信正常但无法读程序”，先翻手册查跳线图；再拿万用表量下PLC右下角那颗纽扣电池电压（低于2.8V？大概率就是它在装睡。
1.2 软件层面锁定：加密不是为了炫技，是怕你手滑删掉“UV灯管功率曲线”
软件锁，才是现代PLC最擅长的“温柔一刀”。它不报警，不报错，只是默默把你挡在门外——像你忘了带门禁卡，闸机照样转，但就是不放你进车间。
- 西门子Know-how Protection（知识保护）：S7-1200/1500用户最爱也最怕的功能。一旦启用，梯形图块加密后，连原厂工程师没授权密钥都打不开——更别说你导出的*.awl文件，双击打开只剩一串乱码加“Access Denied”。
- 非法下载触发安全锁：比如用非授权版本TIA Portal下载程序、或在未解除写保护状态下强行覆盖DB块——PLC会瞬间拉起“防火墙”，下次上电直接拒绝所有在线访问。
- 冷门品牌梯形图加密块阻断：像永宏FBs、台达DVP-ES3这类机型，支持“加密子程序调用”，一旦主程序调用加密块失败，整个扫描周期卡死在“初始化校验”环节，看起来就像PLC“假死”。
✅ 速捷实测经验：某次帮泉州一家印刷厂救急，PLC显示“CPU RUN但无输出”，最后发现是台达HMI误传了个错误密码给PLC，触发了隐藏的“三重认证失败锁机机制”——不是坏了，是它太认真了。
1.3 外部诱因：UV固化机不是孤岛，它是被工艺“连坐”的
PLC被锁，有时真不是它的问题，而是整个UV固化系统在“联锁保护”——就像电梯超载时，不是门坏了，是安全机制在喊：“这趟不能发！”
- 异常断电后进入安全锁定状态：UV固化过程对温度、UV强度、传送速度极其敏感。一次电网闪断，PLC可能判定“工艺中断=存在安全隐患”，自动触发“安全锁存”逻辑，必须人工确认复位（且常要求输入二级密码）。
- UV灯管异常熄灭→触发连锁停机→PLC进入维护锁模式：不少客户反馈“灯一灭，PLC就锁”，其实不是PLC叛变，而是它收到光源控制器的硬接线急停信号后，执行了预设的“安全停机流程”，并主动关闭编程端口，防止带故障重启。
- 冷却水流量不足/臭氧浓度超标→PLC自锁等待人工干预：环保合规越来越严，很多新装UV设备把传感器信号直连PLC安全输入点（如西门子SM1231 AI模块的安全通道），一旦越限，PLC宁可“锁着等你来签字”，也不冒险继续固化。
✅ 速捷提醒：下次看到PLC被锁，别急着拆盖——先看一眼UV灯是否亮着、冷却泵有没有声、HMI有没有红色告警弹窗。有时候，钥匙不在PLC里，而在隔壁的UV电源柜里。
🔍 诊断路径一句话总结（速捷工程师日常口头禅）：
> “先看灯，再量电；查跳线，翻日志；通不上？问问HMI有没有报‘安全链断开’；读不出？试试换根电缆——90%的‘被锁’，其实是‘被误会’。”
下回，咱们就聊聊：解锁操作的合规流程与技术应对策略——不是教你怎么“暴力破译”，而是告诉你：什么能自己试，什么该叫人来，什么情况建议直接换块新PLC（并附赠一句真诚劝告：“这次，记得备份！”）。
——速捷工控，修得快，更修得明白。
大家好，我是速捷工控——
不是PLC界的“江湖神医”，但算得上是个守规矩、有备份、敢接冷门机型的靠谱邻居。
（再唠一句家常：晋江速捷自动化科技有限公司，2017年12月扎根福建晋江，专注工业控制系统全生命周期服务，修过比亚迪产线的西门子S7-1500，也救活过恒安纸业仓库里那台连手册都泛黄的欧姆龙CQM1；支持20+品牌PLC解密维修，连停产十年的安川MP3300控制器，我们机房里还躺着三块备件板。）
回到正题：UV固化机PLC被锁了，你手边没原厂授权、没密码、没备份——
这时候，是该打开百度搜“PLC万能密码”？还是默默掏出螺丝刀准备拆CPU？
别急。咱们不教“黑科技”，只讲合规、可控、可追溯的解锁逻辑——
毕竟，UV固化不是做实验，它固化的是油墨，不是你的职业风险。
2.1 厂商级解锁路径：尊重规则，才是最快捷的“绿色通道”
PLC不是共享单车，扫码就能骑；它是工业设备的“大脑”，厂商给它设了门禁，不是为了刁难你，而是怕你误删掉那条控制UV灯管升温斜率的关键FB块。
✅ 什么是合规的“原厂路径”？
简单说：用官方工具、走官方协议、留官方记录。
西门子S7-1200/1500 → TIA Portal在线解锁
前提：你有项目原始文件（.awl / .ap1）+ 工程师权限证书（或已绑定PLC的PG/PC）。TIA Portal V17+支持“Know-how Protection密钥恢复模块”，但必须满足两个条件：① PLC未启用“永久加密锁定”；② 项目文件中存有加密时生成的密钥备份（通常在“Project > Options > Protection”里导出过）。
⚠️ 注意：若客户当初勾选了“Delete key after download”，那密钥真就随风而逝了——这时候，TIA Portal只会冷冷提示：“Access denied. Contact authorized service partner.”（翻译：别试了，找授权服务商。）欧姆龙CP/CJ系列 → CX-Programmer密码恢复模块（需硬件狗+服务合约）
欧姆龙不卖“万能钥匙”，但提供“密码恢复服务包”：需客户提供PLC型号、序列号、固件版本，并签署《数据安全承诺书》后，由欧姆龙中国技术支持生成一次性恢复码。整个过程48小时内闭环，且所有操作日志自动上传至欧姆龙云平台——不是不给你开，是得知道“谁开的、为什么开、开了之后干啥”。三菱FX/Q/L系列 → GX Works2/3专用解密服务（仅限签约维保客户）
三菱对“梯形图加密块”的管控极严。非签约客户即使拿去授权中心，也大概率被告知：“需原设备制造商出具《程序所有权确认函》”。为什么？因为很多UV固化机是OEM整机交付，PLC程序版权归属设备厂，而非终端用户。
💡 速捷实操提醒：
> 我们每年帮30+家客户走通原厂解锁流程，发现一个高频卡点：客户以为“买了设备=拥有程序”，结果PLC锁了才发现——程序版权在UV光源厂商手里，而对方已倒闭三年……
> 这时候，与其等“法律确权”，不如启动2.2节的工程师级应急方案——我们干得熟，也干得稳。
2.2 工程师级应急处置：没有密钥？那就“重建记忆”，但得有章法
当原厂路径走不通（没合约、没备份、厂商失联），又不能让UV固化机停三天等新PLC到货——这时，就得靠经验、工具和一份“敢担责”的技术底气。
我们不吹“秒解”，但敢说：只要PLC硬件没物理损坏，95%的软件锁都能在不丢失工艺逻辑的前提下“唤醒”。
🔧 三大技术抓手，按优先级排序：
固件重刷可行性评估（慎用！但关键时真救命）
- 适用场景：PLC因非法下载触发Bootloader锁死、或固件校验失败导致无法进入RUN模式。
- 操作要点：
▪ 先用专用编程器（如Xilinx USB-Cable Pro、Lauterbach Trace32）读取Flash原始镜像，比对MD5是否与官方固件一致；
▪ 若校验失败，从速捷自建的国产PLC固件库（覆盖信捷XC5、汇川H5U、台达DVP-ES3等56个主流固件版本）匹配同型号纯净镜像；
▪ 重刷前必做RAM区快照（尤其DB块地址段），防止重刷后I/O映射错乱——UV固化机最怕“输出点接反”，一上电UV灯全灭or全爆，那可真不是小事故。RAM/Flash存储器手动清除（需硬件介入，但精准度高）
- 适用场景：EEPROM写保护激活、电池失效导致参数区混乱、或加密算法依赖特定存储单元（如松下FP-XH的“Security Register”）。
- 速捷标准动作：
▪ 使用CH341A编程器+SOIC8夹具，直读PLC主板上的EEPROM芯片（常见AT24C02/ST M24C02）；
▪ 在备份镜像中定位“密码校验标志位”（通常为0x00FF或0x55AA附近连续字节），清零后写回；
▪ 重点：同步恢复“工艺参数扇区”（如UV灯功率曲线表、传送带速度PID参数），这些数据往往藏在EEPROM末尾，删错了，固化效果就飘。通信端口重置 & Bootloader模式强制进入（最后防线）
- 适用场景：PLC拒绝任何通信请求，连PG/PC识别都失败，疑似Bootloader被篡改或跳线错位。
- 速捷“三步唤醒法”：
① 断电→短接主板指定测试点（如汇川H3U的BOOT0+BOOT1）→上电；
② 用串口助手发送特定指令（如“AT+RESET_BOOT”）强制进入ISP模式；
③ 通过UART烧录最小运行固件，重建通信通道，再逐步加载功能块——就像给病人先装上临时起搏器，再慢慢接回心脏。
📌 真实案例补丁：
去年帮漳州一家标签印刷厂救急，UV固化机PLC（台达DVP-20PM）因雷击导致通信芯片损坏，同时触发“三重校验锁死”。我们没换整机，而是：
→ 拆下主板EEPROM读取→发现加密密钥存储区被干扰写入乱码→清零并写入出厂默认密钥→恢复通信→从HMI历史数据反推UV灯管PWM占空比曲线→重新生成DB块导入。
全程6小时，产线复产，客户说：“比等新PLC快四天，还省了两万。”
2.3 风险规避要点：解锁不是终点，是安全重启的第一步
很多客户以为：“PLC能连上了，就等于好了。”
错。PLC被锁，本质是系统发出的安全预警信号。强行解锁却不验证后续环节，等于给UV固化机装了个“没安检的登机口”。
🚫 绝对禁止的“快捷操作”：
- 按下CPU上的“MRES”键超过3秒（西门子经典误操作）→ RAM清空 → UV温度补偿参数、灯管老化衰减系数全丢 → 复产后油墨固化不牢，客户投诉翻倍；
- 直接替换PLC后不校准HMI通信地址 → 触摸屏显示“温度：-999℃”，操作员凭感觉调功率 → UV灯超负荷炸管；
- 忽略安全继电器状态验证 → 解锁后RUN指示灯亮了，但安全输出点（Q0.0）实际仍为“断开” → 急停回路失效，隐患埋得悄无声息。
✅ 速捷解锁后必做三件事（写进SOP，贴在机柜内侧）：
1. UV参数同步校准：用红外测温仪实测灯管表面温度，比对PLC输出PWM值，微调PID参数直至误差≤±2℃；
2. 安全链路逐点验证：用万用表测安全继电器线圈电压、急停按钮常闭触点阻值、光栅信号输入电平——不是看“有没有电”，是看“有没有符合EN ISO 13849-1的响应时间”；
3. 生成《解锁操作记录单》：含PLC型号/序列号、解锁方式（原厂/工程师级）、操作人/审核人签字、前后通信截图、关键参数快照——这份单子，既是给客户的交付凭证，也是给自己留的合规背书。
🔍 一句话总结解锁哲学（速捷工程师茶水间共识）：
> “原厂路径是红毯，走起来体面；工程师路径是钢索，走得稳才叫本事；但无论走哪条，不校准UV参数=白解，不验安全回路=埋雷，不留操作记录=没干。”
下回，咱们聊聊怎么让PLC“少锁”甚至“不锁”——
不是靠运气，而是靠：长效防护机制构建与系统级优化建议。
（预告：我们会告诉你，为什么给UV固化机加个5块钱的硬件看门狗，能帮你省下明年一次万元级停机损失。）
——速捷工控，修得明白，更守得规矩。
大家好，我是速捷工控——
一个修PLC修到能听懂UV灯管“嗡”一声是不是过载、看HMI弹窗就知道是加密块报错还是看门狗喂食失败的……工业界偏执型预防主义者。
（顺手再报个户口：晋江速捷自动化科技有限公司，2017年12月在晋江安家落户，专注工业控制系统全生命周期技术服务；服务过比亚迪产线的西门子S7-1500、中国烟草的欧姆龙NJ系列、恒安纸业的老式松下FP-X，累计交付10000+例自动化技术响应——其中，37%的“紧急解锁请求”，其实在半年前就该被拦在第一道防线外。）
所以这一章，我们不聊“怎么开锁”，
我们聊：“怎么让锁生锈、让钥匙失踪、让小偷路过都叹口气绕道走。”
毕竟——
> 最好的维修，是设备根本没坏；
> 最省的解密，是PLC压根没被锁；
> 最硬的售后，是你三年没找过我们，但每次开机，它都像第一天那样听话。
3.1 预防性管理：把“密码”管成档案，把“备份”存得比结婚证还牢
PLC被锁，90%不是因为黑客攻击，而是因为——
✅ 密码写在便利贴上，贴在HMI背面，被车间擦机布一并卷走；
✅ 程序更新后没留注释，三个月后连原程序员都看不懂“DB12.TEMP_COMP[3]”到底补偿的是UV灯管温度，还是传送带轴承温升；
✅ 备份存在U盘里，而那个U盘，正躺在某位工程师抽屉深处，和半包受潮的茶叶放在一起。
这不是笑话，是我们去年整理的《客户PLC事故溯源TOP5》里，稳居榜首的三项。
🔧 速捷落地三招，不烧钱、不增人、不改产线，但真管用：
🔹 PLC密码分级管理制度（三级权限，不是摆设）
别再让操作工和工程师共用一个密码了——那不是“方便”，是给系统埋雷。
我们帮客户落地的“三级权限卡点”是这样的：
| 角色 | 权限范围 | 典型操作 | 速捷配套动作 |
|--------|-----------|-------------|----------------|
| 操作员 | HMI画面切换、启停按钮、参数微调（±5%内） | 调传送带速度、设UV灯功率档位 | 密码绑定指纹+工号，登录超时自动锁屏；所有操作留痕至OPC UA日志 |
| 设备工程师 | PLC在线监控、强制I/O、下载非加密块 | 查看DB块实时值、临时屏蔽安全信号（需双人确认） | 密码每季度轮换，且必须通过TIA Portal或CX-Programmer内置审计模块生成操作工单 |
| 系统管理员 | 程序上传/下载、Know-how Protection开关、固件升级 | 解密FB块、重刷CPU固件、启用Bootloader模式 | 密码由速捷托管云平台统一发放（非明文传输），每次使用触发短信二次验证+操作录像自动归档 |
💡 真实效果：泉州一家UV固化设备集成商，上线该制度后，一年内PLC非计划锁定事件下降82%——不是因为他们技术变强了，而是“谁、何时、为什么动了加密块”，系统全记得，人不敢乱动。
🔹 固化程序版本控制 + 离线备份策略（含注释与I/O映射文档）
很多客户说：“我们有备份！”
我们问：“备份里有没有这张图？”
（掏出一张A4纸：标题《DVP-20PM_UV_Curing_v2.3_IO_Map_20240315.pdf》，左侧列PLC地址Q0.0-Q1.7，右侧对应UV灯组编号、散热风扇逻辑、急停回路物理接线端子号，中间手绘箭头标注“此处为光栅信号滤波延时，出厂设为120ms，勿改！”）
这才是真备份。不是*.awl文件往U盘一扔就完事。
我们的标准交付包，永远包含：
✅ 可执行镜像包（含完整DB块、FC/FB库、硬件组态）
✅ 人类可读文档包（I/O映射表、工艺逻辑说明、关键参数阈值清单、常见故障代码速查页）
✅ 离线仿真包（用PLCSIM Advanced加载运行，验证逻辑无误后再上机）
✅ 速捷云存储备份凭证（SHA256校验码+时间戳+操作人签名，支持微信扫码验真）
📌 小技巧：我们建议客户把这份备份包，打印一份纸质版，夹在电气柜门内侧——断电、断网、断U盘时，它比任何云服务都可靠。
3.2 系统集成强化：给UV固化机装上“工业级免疫系统”
PLC被锁，常是孤立事件；但背后，往往是整套系统“亚健康”的一次爆发。
就像人感冒，未必是病毒太猛，可能是熬夜+缺维C+空调直吹——单一因素不致命，叠加起来才出事。
我们给UV固化机做的“免疫增强”，从硬件到软件，层层设防：
🔹 硬件看门狗电路（成本≈5元，价值≈2万元停机损失）
别笑，真有用。
我们在PLC主电源输入侧，并联一个独立供电的硬件看门狗模块（如TI TPS3823或国产SGM3823兼容款），它不依赖PLC程序运行——只要PLC连续2秒没发出“喂狗脉冲”，立即切断主输出继电器，同时触发HMI弹窗报警：“Watchdog Timeout – Check CPU Status”。
好处是什么？
→ 避免因程序跑飞、通信死锁、梯形图逻辑环导致PLC假运行（RUN灯亮着，实际已失控行动）；
→ 防止异常断电重启后，PLC进入未定义状态，自动触发安全锁；
→ 关键：它不参与工艺控制，只做“生命体征监护”——就像ICU里的心电监护仪，不治病，但能抢在心跳停之前拉响警报。
🔹 关键工艺步骤软硬双重互锁逻辑（让错误没机会发生）
UV固化最怕什么？
→ 灯管冷态全功率启动 → 寿命锐减；
→ 传送带卡顿时UV灯持续照射 → 基材碳化；
→ 急停后未泄放电容残压 → 维修触电风险。
我们不只靠PLC程序做判断，而是：
✅ 软件层：在主控逻辑中嵌入“UV启动许可链”——必须同时满足：① 灯管表面温度≥80℃（红外传感器反馈）；② 传送带编码器脉冲连续3秒＞0；③ 安全继电器K1/K2双通道吸合确认；
✅ 硬件层：在UV电源驱动回路中串入温度继电器+光电开关+安全继电器辅助触点的串联硬线回路——任一条件不满足，物理切断AC220V供电，PLC都拦不住。
这就是“双重保险”：程序可以出BUG，但物理断电不会撒谎。
🔹 OPC UA日志审计功能部署（让每一次“动锁”都有迹可循）
很多客户说：“我们没改过密码，怎么就锁了？”
我们调OPC UA服务器历史日志，往往发现：
→ 某天凌晨2:17，IP为192.168.1.105的设备（一台未登记的调试笔记本）尝试了17次密码爆破；
→ 上周五，某工程师用GX Works2上传程序时，勾选了“Enable Know-how Protection”，却忘了导出密钥；
→ 三天前，HMI固件升级失败，触发PLC自动启用“Safe Mode Lock”。
OPC UA不是高大上摆设——它是你的工业系统行车记录仪。
速捷为客户提供：
▪ 免费部署轻量级OPC UA Server（基于open62541开源框架）；
▪ 配置关键事件订阅（密码修改、程序下载、加密块启用、安全模式切换）；
▪ 日志自动推送企业微信/钉钉，支持关键词检索（如搜“lock”“knowhow”“bootloader”）；
▪ 所有日志留存≥180天，符合GB/T 30976.2-2014《工业控制系统信息安全防护指南》审计要求。
3.3 人员能力建设：把“会修PLC的人”，变成“懂UV固化系统的人”
技术再硬，也架不住人“想当然”。
我们见过太多案例：
→ 工程师为赶工期，跳过安全回路测试，直接短接急停端子——结果UV灯满功率照了两小时，基材起火；
→ 操作工按HMI提示“请检查UV灯状态”，随手点了“忽略告警”，却不知这代表光强传感器失效，后续所有固化参数全失准；
→ 设备厂商交接时没讲清楚“通讯协议心跳包超时阈值”，结果网络抖动1.2秒，PLC就判定HMI离线，自动锁机。
所以，真正的长效防护，一定长在人身上。
🔧 速捷“三位一体”能力建设法：
🔸 现场技术人员PLC安全配置培训（不是讲课，是实操通关）
我们不做PPT演讲，而是带设备进厂：
▪ 拿客户真实的UV固化机PLC（脱机状态），现场演示：
✓ 如何在TIA Portal里正确启用/禁用Know-how Protection；
✓ 如何用CX-Programmer导出加密密钥并加密存储；
✓ 如何用GX Works3设置“程序变更需双人电子签名”；
▪ 每人发一张《安全配置通关卡》，完成5项实操任务（含一次模拟解锁+一次备份还原）才算结业——拿不到卡，不让碰产线PLC。
🔸 建立“解锁响应SOP”并纳入设备FMEA分析项（把应急变成日常）
很多客户的FMEA只分析机械故障，却漏掉“PLC被锁”这个高频风险项。
我们帮客户补上这一课：
→ 在FMEA表格新增行：“Failure Mode = PLC Program Locked / Unaccessible”；
→ 分析原因（如：密码遗忘、固件损坏、非法下载）；
→ 制定现行控制措施（如：每月密码轮换检查、每季度备份镜像验证、每年Bootloader模式演练）；
→ 输出《解锁响应SOP》：含联络速捷7×12小时热线、本地备件清单、应急操作视频二维码（贴在电柜上，扫码即播）。
🔸 与UV光源厂商协同定义PLC通信协议容错阈值（打破信息孤岛）
这是最容易被忽视，却最要命的一环。
比如：
→ UV灯控制器宣称“通信超时=300ms”，但PLC扫描周期是200ms，结果每次网络波动，PLC就判灯失控，自动停机；
→ 光源厂商用自定义Modbus地址0x1001读取灯管寿命，但没告知该地址为“只读”，客户工程师误写入0，导致灯管计数器归零，系统误判“新灯”，功率骤升炸管。
速捷推动的“三方协同机制”：
▪ 邀请UV光源厂商、设备集成商、终端用户，共同签署《通信协议容错联合声明》；
▪ 明确约定：心跳间隔、重试次数、异常码定义、安全降级策略（如通信中断时，UV灯自动切至50%功率维持基础固化）；
▪ 协议文本存档于速捷云平台，三方扫码即可调阅——不是靠人记，是靠机制保。
🔍 最后送一句速捷式总结（印在我们工程师笔记本扉页上）：
> “你花1小时做备份，能省下8小时抢修；
> 你花1天装看门狗，能避免1次万元级停机；
> 你花1周做FMEA补漏，可能拦下明年一场火灾。
> ——预防不是成本，是复利；
> 安全是底线，更是利润。”
下回，咱们不聊技术，聊人情：
第4章：客户真实案例复盘——那些被‘锁’住的UV固化机，后来都怎么样了？
（有喜有泪，有比亚迪产线的连夜抢修，也有小厂老板摸着重启成功的PLC，笑着说：“原来，它一直没坏，只是在等我学会好好待它。”）
——速捷工控，不只修机器，更修信任。
（对了，我们刚更新了《UV固化机PLC防护自查清单》，扫码免费领PDF版👇）
标签： UV固化机PLC硬件跳线保护开关误拨 西门子S7-1200Know-how加密锁解除方法 UV固化系统PLC安全联锁触发自锁原因 台达DVP系列PLCEEPROM写保护清除操作 UV固化机PLC预防性备份与密码分级管理制度