ABB Relion 670 Serie Bedienungsanleitung Seite 61

1MRK 511 399-UDE B
DB Access normal
Audit log read
Setting – Change
Setting Group
Security Advanced
Tabelle 11: Erklärung der Zugriffsrechte
Zugriffsrechte
Config – Basic
Config – Advanced
FileTransfer – Tools
UserAdministration
Setting – Basic
Setting – Advanced
Control – Basic
Control – Advanced
IEDCmd – Basic
IEDCmd – Advanced
FileTransfer – Limited
DB Access normal
Audit log read
Setting – Change Setting Group
Security Advanced
Geräte-Benutzer können nur im SDM600-Server erstellt, gelöscht und bearbeitet werden. In der
LHMI oder in PCM600 können keine Benutzer erstellt oder geändert werden, wenn im Gerät
das Central Account Management aktiviert ist. Jedoch werden die Benutzerrechte mit dem
PCM600-Benutzertool (IEDUM) bearbeitet, und Passwörter können in PCM600 oder in der
LHMI geändert werden.
Bei Lieferung verfügt das Gerät über einen Standard-Administrator mit vollständigen
Zugriffsrechten. PCM600 verwendet diesen Benutzer für den Zugriff auf das Gerät. Dieser
670 Serie
Richtlinien zur Cyber-Sicherheit
- X X
- - -
- X X
- - -
ADMINISTRATOR ist eine herstellerspezifische Benutzerrolle und nicht in
IEC 62351-8 spezifiziert.
Erklärung
Konfiguration – Basis ist für Ingenieure, die eine vorhandene Konfiguration nur anpassen,
z. B. die E/A-Konfiguration mit SMT.
Konfiguration – Erweitert ist für Ingenieure, die vollständige Anwendungen projektieren
und z. B. ACT verwenden.
Dateiübertragung – Tools wird für einige Konfigurationsdateien für die Konfiguration ver-
wendet und soll denselben Wert wie Config – Advanced haben.
UserAdministration wird für die Benutzerverwaltung verwendet, z. B. neue Benutzer hinzu-
fügen.
Einstellung – Basis wird für grundlegende Einstellungen verwendet, z. B. Steuerungseinstel-
lungen und Grenzwertüberwachung.
Einstellung – Erweitert wird vom Schutz-Ingenieur verwendet, um Einstellungen z. B. für die
Schutzfunktionen vorzunehmen.
Steuerung – Basis wird für den normalen Bediener verwendet, der keine Möglichkeit zur
Überbrückung von Sicherheitsfunktionen wie Verriegelung oder Synchrocheck-Überbrü-
ckung haben soll.
Steuerung – Erweitert wird für Bediener verwendet, die mit Prozessbefehlen betraut sind,
die gefährlich sein können.
IEDCmd – Basis wird für Befehle an das Gerät verwendet, die nicht kritisch sind, z. B. LEDs
quittieren, Störschriebe manuell auslösen.
IEDCmd – Erweitert wird für Befehle an das Gerät verwendet, die Informationen verstecken
können, z. B. Störschrieb löschen.
Dateiübertragung - Begrenzt wird für den Zugriff auf Störschriebe z. B. über FTP verwen-
det.
Datenbankzugriff für normale Benutzer. Dieser ist für alle Benutzer mit Zugriff auf PCM-Da-
ten erforderlich.
Audit-Protokoll lesen ermöglicht das Lesen des Audit-Protokolls des Geräts.
Einstellung – Parametersatz ändern ist eine separate Berechtigung, um die Möglichkeit zu
bieten, den Parametersatz zu ändern, ohne weitere Einstellungen zu ändern.
Sicherheit Erweitert ist die Berechtigung, die zum Durchführen erweiterter sicherheitsrele-
vanter Einstellungen erforderlich ist.
X X X
- - X
X - -
- - X
Abschnitt 5
Zentrale Kontoverwaltung
X X
- X
-
-
- X
55