Sicurezza e reti DeltaV SIS
Strumenti DeltaV SIS per garantire sicurezza, internamente ed esternamente. Soluzioni logiche e fisiche per prevenire gli accessi non autorizzati ai Logic Solver
Strumenti DeltaV SIS per garantire sicurezza, internamente ed esternamente. Soluzioni logiche e fisiche per prevenire gli accessi non autorizzati ai Logic Solver
La comunicazione tra i Logic Solver avviene su reti di sicurezza dedicate senza collegamenti diretti dall'esterno. Tutte le comunicazioni passano da un nodo di isolamento che consente lo scambio di dati tra DeltaV DCS e DeltaV SIS in modo sicuro.
Gli strumenti ingegneristici offrono controllo di accesso configurabile in cui gli amministratori controllano i privilegi degli utenti. Gli elementi vengono modificati solo da utenti approvati. Un blocco Logic Solver impedisce l'accesso non autorizzato. Un interruttore a chiave hardware sul CSLS può richiedere la presenza fisica prima di implementare una modifica, quindi i logic solver sono protetti anche se le credenziali dell'utente sono state compromesse.
Poiché le reti di sicurezza sono isolate sia fisicamente che logicamente da ogni rete esterna, le reti di sicurezza sono totalmente indipendenti, mantenendo un livello di sicurezza superiore. Tutte le comunicazioni ai Logic Solver devono passare attraverso il controller DeltaV. Non esiste alcun accesso diretto ai Logic Solver. Tutte le comunicazioni esterne non di sicurezza devono essere verificate e filtrate dal sistema DeltaV SIS.
L’utilizzo della funzionalità di blocco fornisce il primo livello di protezione contro gli accessi non autorizzati. Per una maggiore sicurezza, DeltaV SIS offre i mezzi per garantire la presenza fisica, prima di poter implementare modifiche. Anche nel caso in cui la password sia stata scoperta, il livello fisico impedirà le modifiche non autorizzate.
Lo Smart Logic Solver del Charms include una chiave hardware che serve a far rispettare il requisito di presenza fisica prima di poter implementare le modifiche. Lo Smart Logic Solver può utilizzare un dispositivo di protezione dalle intrusioni esterno per ottenere lo stesso risultato dell’obbligo di presenza fisica
Appositi componenti di rete plug-and-play eliminano la procedura di configurazione, consentono un'implementazione più veloce e semplificano la sostituzione.
In base alle norme, qualsiasi intervento (come download, bypass, o passaggio al controllo manuale) deve essere convalidato dal sistema. Per ogni azione effettuata su DeltaV SIS, viene attivata una finestra di conferma per far sì che solo gli utenti con i privilegi richiesti possano procedere, a prescindere dal fatto che l'azione parta dall'interfaccia operatore o direttamente dallo strumento di progettazione.
Componenti della rete di sicurezza DeltaV SIS
L'infrastruttura delle comunicazioni dedicata è la rete Ethernet standard. Attraverso di essa, comunicano il CSLS ed un controllore SZ singolo.
Componenti della fibra DeltaV SISNet
Consente la comunicazione tra logic solver situati in diversi nodi del controllore.
