Siemens SIMATIC S7-1200 Gerätehandbuch Seite 92

Einfache Erstellung der Gerätekonfiguration
5.8 Die Einrichtung des Zugriffsschutzes für CPU oder Codebausteine ist einfach
Wenn Sie diese Konfiguration in die CPU laden, hat der Anwender HMI-Zugriff und kann
ohne Passwort auf die HMI-Funktionen zugreifen. Um Daten zu lesen, muss der Anwender
das für den "Lesezugriff" konfigurierte Passwort oder das Passwort für "Vollzugriff (kein
Schutz)" eingeben. Um Daten zu schreiben, muss der Anwender das für den "Vollzugriff
(kein Schutz)" konfigurierte Passwort eingeben.
Nicht berechtigter Zugriff auf eine geschützte CPU
Anwender mit vollständigen CPU-Zugriffsrechten können PLC-Variablen lesen und
schreiben. Unabhängig von der Zugriffsstufe für die CPU können Webserver-Anwender
über Rechte zum Lesen und Schreiben von PLC-Variablen verfügen. Nicht berechtigter
Zugriff auf die CPU oder das Einstellen von ungültigen Werten für PLC-Variablen kann den
Prozessbetrieb stören und zu tödlichen oder schweren Verletzungen und/oder zu
Sachschaden führen.
Berechtigte Anwender sind in der Lage, Änderungen des Betriebszustands vorzunehmen,
PLC-Daten zu schreiben und Firmware-Updates durchzuführen. Siemens empfiehlt, die
folgenden Sicherheitsvorkehrungen einzuhalten:
• Schützen Sie die CPU-Zugriffsstufen und Webserver-Benutzer-IDs (Seite 266) durch
• Aktivieren Sie den Zugriff auf den Webserver nur über das HTTPS-Protokoll.
• Erweitern Sie die standardmäßigen Mindestrechte des Webserver-Benutzers "Jeder"
• Führen Sie eine Fehlerprüfung und eine Bereichsprüfung für die Variablen in Ihrer
92
WARNUNG
starke Passwörter. Starke Passwörter sind mindestens zehn Zeichen lang, bestehen
aus Buchstaben, Zahlen und Sonderzeichen, sind keine Wörter, die in einem
Wörterbuch gefunden werden können, und sind keine Namen oder Kennungen, die sich
aus persönlichen Daten ableiten lassen. Halten Sie das Passwort geheim und ändern
Sie es häufig.
nicht.
Programmlogik durch, weil die Benutzer von Webseiten für PLC-Variablen ungültige
Werte festlegen können.
Gerätehandbuch, 01/2015, A5E02486775-AG
Easy Book