Siemens SIPROTEC 5 Handbuch Seite 35

Tabelle 3-3
Rechte
Keine
View data
View CFG settings Konfigurationseinstellungen am IED
Force values
Change CFG
Change FW
Audit trail
Security manage-
ment
Zusätzlich zu den normbasierten, unterstützten Rollen sind die folgenden zusätzlichen unterstützten Rollen
verfügbar. Diese weiteren unterstützten Rollen gelten für bekannte Operationen des Gerätes mit deakti-
viertem RBAC, z.B. Schutz gegen unabsichtliche Operationen mit Bestätigungscodes.
•
OPERATOR_SWITCHING
•
SWITCHING_AUTHORITY
•
INTERLOCKING_MODE
Benutzernamen, denen die zusätzlichen unterstützten Rollen zugewiesen wurden, können nur auf der Bedien-
einheit des Gerätes arbeiten. Um solche Benutzernamen verwenden zu können, müssen Sie diese zuerst auf
dem RADIUS-Server konfigurieren. Weitere Informationen zur Konfiguration des RADIUS-Servers finden Sie im
Download-Bereich unter
Cyber Security General Downloads > Application Notes.
Tabelle 3-4
Rechte
Keine
View data
6 Protokolle sind ausgeschlossen.
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019
Generelle Zuweisung von Rechten und unterstützten Rollen auf der Bedieneinheit des Gerätes
Funktion der Rechte
Anzeige allgemeiner Informationen
auf dem IED
Betriebsdaten auf dem IED anzeigen
anzeigen
•
Werte ändern
•
Istwerte überschreiben
•
Prozess auslösen
Konfiguration ändern
Firmware ändern
Audit trail
Sicherheitsfunktionen verwalten und
ausführen
http://www.siemens.com/gridsecurity
Generelle Zuweisung von Rechten und zusätzlichen unterstützten Rollen auf der Bedieneinheit
des Gerätes
Funktion der Rechte
Anzeige allgemeiner Informationen auf
dem IED
Betriebsdaten auf dem IED anzeigen
Access Control in SIPROTEC 5 and DIGSI 5
3.2 Role-Based Access Control (RBAC) in SIPROTEC 5
Zuweisung von unterstützten Rollen
X X X X
6
X X X
X
X X X X
– X – –
– – X X
– – – –
– – – –
– – – –
> Cyber Security Products and Solutions >
Zuweisung von zusätzlichen unter-
stützten Rollen
X X
X X
X X X
X 6 X 6 X
X – X
– – X
– – X
– – –
– X X
– – –
X
X
35