Honeywell GasLab Q2 Gebrauchsanleitung Seite 31

2
2.8.4 Datensicherheit bei ruhenden und bewegten
Daten
Datensicherheit bei ruhenden Daten (Data-at-rest)
enCore-Geräte speichern alle temporären oder permanenten Daten auf der SD-Karte. Die
Daten auf der SD-Karte werden auch als ruhende Daten bezeichnet.
Um unbefugten Zugriff auf sensible Daten zu verhindern, speichern enCore-Geräte seit
Grundsystem V03-39 diese Daten verschlüsselt auf der SD-Karte. Seit dieser Version ist
der Zugriff auf sensible Daten (z.B. Auslesen der Parametrierung) erst nach Authen-
tifikation mit Benutzernamen und Passwort möglich.
Bis Grundsystem V03-38 wurden sensible Daten unverschlüsselt auf der SD-Karte ab-
gelegt. Hier ist es umso wichtiger, die SD-Karte vor unbefugter Entnahme und das Gerät
vor unerlaubtem Zugriff zu schützen!
Beim Entsorgen des Geräts, können Sie die gespeicherten Daten durch Entnehmen der
SD-Karte einfach und sicher entfernen.
2.8.3 Unautorisierten Zugriff von außen verhindern
➪
Datensicherheit bei bewegten Daten (Data-in-transit)
Bewegte Daten sind die Daten, die zwischen einem enCore-Gerät und z.B. einer Leitstelle
in einem öffentlichen oder vertrauenswürdigen Netzwerk oder zwischen enCore- Gerät
und enSuite z.B. bei der Parametrierung des Geräts übertragen werden.
Die Kommunikation zwischen enCore-Gerät und enSuite erfolgt über MMS-Protokoll, das
seit Grundsystem V03-39 über TLS abgesichert wird. Andere Protokolle wie zum Beispiel
Modbus übertragen Daten teilweise im Klartext. Verwenden Sie, wenn möglich, die
sichere Variante eines Protokolls.
2.8.3 Unautorisierten Zugriff von außen verhindern
➪
HINWEIS!
Verschlüsselte VPN-Verbindung verwenden
Wir empfehlen immer dann eine VPN-Verbindung zu verwenden, wenn Sie
eine gesicherte Datenverbindung benötigen, aber für die Datenübertragung
kein sicheres Protokoll unterstützt wird.
In einem VPN werden die Daten zwischen zwei oder mehreren Teilnehmern
verschlüsselt übertragen. Deswegen ist eine VPN-Verbindung zum Beispiel
bei mobilem Zugriff auf ein enCore-Gerät, bei Zugriffen auf das private Netz-
werk oder bei Datenkommunikation über verschiedene Anlagen hinweg von
großer Bedeutung.
GasLab Q2
11.5 Unterstützte Datenprotokolle
➪
Gebrauchsanleitung (O)
Sicherheitsinformationen
(S. 29)
(S. 273)
(S. 29)
31 von 298