Zugriffsschutz Für Die Cpu Projektieren - Siemens S7-1500 Systemhandbuch

Schutz
8.2 Zugriffsschutz für die CPU projektieren
8.2 Zugriffsschutz für die CPU projektieren
Einleitung
Die CPU bietet Ihnen vier Zugriffsstufen, um den Zugang zu bestimmten Funktionen
einzuschränken.
Mit dem Einrichten der Zugriffsstufe und der Passwörter für eine CPU schränken Sie die
Funktionen und Speicherbereiche ein, die ohne Eingabe eines Passworts zugänglich sind.
Die einzelnen Zugriffsstufen sowie die dazugehörigen Passwörter legen Sie in den
Objekteigenschaften der CPU fest.
Zugriffsstufen der CPU
Tabelle 8- 1 Zugriffsstufen und deren Zugangsbeschränkungen
Zugriffsstufen
Vollzugriff (kein
Schutz)
Lesezugriff
HMI-Zugriff
kein Zugriff
(kompletter
Schutz)
Eine Auflistung, welche Funktionen in den verschiedenen Schutzstufen möglich sind, finden
Sie in der STEP 7 Online-Hilfe unter dem Eintrag "Einstellmöglichkeiten für den Schutz".
118
Zugangsbeschränkungen
Die Hardware-Konfiguration und die Bausteine können von jedem gelesen und
verändert werden.
Mit dieser Zugriffsstufe ist ohne Angabe des Passworts nur lesender Zugriff auf
die Hardware-Konfiguration und die Bausteine möglich, d. h. Sie können
Hardware-Konfiguration und Bausteine ins Programmiergerät laden. Möglich ist
außerdem der HMI-Zugang und Zugriff auf Diagnosedaten.
Sie können ohne Eingabe des Passworts keine Bausteine und keine
Hardware-Konfiguration in die CPU laden. Außerdem ist ohne Passwort Folgen-
des nicht möglich: schreibende Testfunktionen und Firmware-Update (online).
Mit dieser Zugriffsstufe ist ohne Angabe des Passworts nur der HMI-Zugang und
der Zugriff auf Diagnosedaten möglich.
Sie können ohne Angabe des Passworts weder Bausteine und die Hardware-
Konfiguration in die CPU laden, noch von der CPU Bausteine und die Hardware-
Konfiguration ins Programmiergerät laden. Außerdem ist ohne Passwort Folgen-
des nicht möglich: schreibende Testfunktionen, Wechsel des Betriebszustands
(RUN/STOP) und Firmware-Update (online).
Wenn die CPU komplett geschützt ist, dann ist weder lesender noch schreibender
Zugriff auf die Hardware-Konfiguration und die Bausteine möglich. Auch der
HMI-Zugriff ist nicht möglich. Die Server-Funktion für PUT/GET-Kommunikation ist
in dieser Zugriffsstufe deaktiviert (nicht änderbar).
Durch die Legitimation mit dem Passwort erhalten Sie wieder Vollzugriff auf die
CPU.
Automatisierungssystem
Systemhandbuch, 12/2014, A5E03461181-AC