ABB Relion 670 Serie Bedienungsanleitung Seite 40

Abschnitt 5
Zentrale Kontoverwaltung
Bevor die Verteilung von Benutzern und Rollen erfolgen kann, muss eine Vertrauensbeziehung
hergestellt werden. Der CAM-Server, z. B. der SDM600, fungiert auch als Zertifizierungsstelle,
was bedeutet, dass er digitale Zertifikate ausstellen kann. Jedes Gerät, z. B. ein Gerät, hat sein
eigenes einzigartiges Gerätezertifikat, das in die PCM600-Konfiguration importiert und dann
in das Gerät geschrieben werden muss. An dieser Stelle wird die Vertrauensstellung direkt
zwischen dem CAM-Server und dem Gerät automatisch eingerichtet. Für diese Einrichtung ist
der Sicherheitsadministrator zuständig.
5.2.1 Erstellen von Geräte-Zertifikaten
Wie oben erwähnt, können mit SDM600 Geräte-Zertifikate erstellt werden. Nachstehend folgt
eine kurze Anleitung zum Erstellen von Gerätezertifikaten.
1. Exportieren Sie in PCM600 die Substation Configuration Description (SCD).
IEC15000280 V1 DE-DE
Abb. 22:
Generieren Sie die SCD-Datei aus PCM600.
2. Importieren Sie in SDM600 die SCD-Datei mit dem Load Structure Tool. Siehe Einrichten
der SDM600-Struktur im SDM600 Benutzerhandbuch.
3. Aktualisieren Sie "Alternative IP Adresse" mit allen konfigurierten Schnittstellen am Gerät.
4. Generieren Sie auf dem Central Account Management Server für alle Geräte-Zertifikate.
5. Exportieren Sie das Zertifikat oder das Konfigurationspaket aus dem Central Account
Management Server.
6. Laden Sie mit PCM600 das Zertifikat und die Konfiguration in das richtige Gerät.
34
SCD-Datei exportieren
1MRK 511 399-UDE B
GUID-DBE03CD9-0BA9-48F0-AC9A-8CE1E33AD11B v1
670 Serie
Richtlinien zur Cyber-Sicherheit