Siemens Simatic s7 Handbuch Seite 225

Wenn Sie diese Konfiguration in die CPU laden, hat der Anwender HMI-Zugriff und kann
ohne Passwort auf die HMI-Funktionen zugreifen. Um Daten zu lesen oder Offline-/Online-
Codebausteine zu vergleichen, muss der Anwender das für den "Lesezugriff" konfigurierte
Passwort oder das Passwort für "Vollzugriff (kein Schutz)" eingeben. Um Daten zu
schreiben, muss der Anwender das für den "Vollzugriff (kein Schutz)" konfigurierte Passwort
eingeben.
Nicht berechtigter Zugriff auf eine geschützte CPU
Anwender mit vollständigen CPU-Zugriffsrechten können PLC-Variablen lesen und
schreiben. Unabhängig von der Zugriffsstufe für die CPU können Webserver-Anwender
über Rechte zum Lesen und Schreiben von PLC-Variablen verfügen. Nicht berechtigter
Zugriff auf die CPU oder das Einstellen von ungültigen Werten für PLC-Variablen kann den
Prozessbetrieb stören und zu lebensgefährlichen Verletzungen und/oder Sachschäden
führen.
Berechtigte Anwender sind in der Lage, Änderungen des Betriebszustands vorzunehmen,
PLC-Daten zu schreiben und Firmware-Updates durchzuführen. Siemens empfiehlt, die
folgenden Sicherheitsvorkehrungen einzuhalten:
• Schützen Sie die CPU-Zugriffsstufen und Webserver-Benutzer-IDs (Seite 1062) durch
• Aktivieren Sie den Zugriff auf den Webserver nur über das HTTPS-Protokoll.
• Erweitern Sie die standardmäßigen Mindestrechte des Webserver-Benutzers "Jeder"
• Führen Sie eine Fehlerprüfung und eine Bereichsprüfung für die Variablen in Ihrer
S7-1200 Automatisierungssystem
Systemhandbuch, V4.2, 09/2016, A5E02486681-AK
WARNUNG
starke Passwörter. Starke Passwörter sind mindestens zehn Zeichen lang, bestehen
aus Buchstaben, Zahlen und Sonderzeichen, sind keine Wörter, die in einem
Wörterbuch gefunden werden können, und sind keine Namen oder Kennungen, die sich
aus persönlichen Daten ableiten lassen. Halten Sie das Passwort geheim und ändern
Sie es häufig.
nicht.
Programmlogik durch, weil die Benutzer von Webseiten für PLC-Variablen ungültige
Werte festlegen können.
Programmierkonzepte
7.6 Schutz
225