Endress+Hauser Proline Prowirl 200 Dokumentation Seite 7

Proline Prowirl 200 PROFINET mit Ethernet-APL
Endress+Hauser
2.6 IT-Sicherheit
Eine Gewährleistung unsererseits ist nur gegeben, wenn das Produkt gemäß der Betriebs-
anleitung installiert und eingesetzt wird. Das Produkt verfügt über Sicherheitsmechanis-
men, um es gegen versehentliche Veränderung der Einstellungen zu schützen.
IT-Sicherheitsmaßnahmen gemäß dem Sicherheitsstandard des Betreibers, die das Produkt
und dessen Datentransfer zusätzlich schützen, sind vom Betreiber selbst zu implementie-
ren.
2.7 Gerätespezifische IT-Sicherheit
Um die betreiberseitigen Schutzmaßnahmen zu unterstützen, bietet das Gerät einige spe-
zifische Funktionen. Diese Funktionen sind durch den Anwender konfigurierbar und
gewährleisten bei korrekter Nutzung eine erhöhte Sicherheit im Betrieb. Die folgende Auf-
listung ist eine Übersicht der wichtigsten Funktionen:
Funktion/Schnittstelle
Schreibschutz via Hardware-Verriegelungs-
schalter →  7
Freigabecode
(gilt auch für Webserver Login oder FieldCare-
Verbindung) →  7
Webserver
Serviceschnittstelle CDI
2.7.1 Zugriff via Hardwareschreibschutz schützen
Der Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige oder Bedientool (z.B.
FieldCare, DeviceCare) kann über einen Verriegelungsschalter (DIP-Schalter auf dem
Hauptelektronikmodul) deaktiviert werden. Bei aktiviertem Hardwareschreibschutz ist nur
Lesezugriff auf die Parameter möglich.
Der Hardwareschreibschutz ist im Auslieferungszustand deaktiviert.
2.7.2 Zugriff via Passwort schützen
Um den Schreibzugriff auf die Parameter des Geräts zu schützen, steht ein Passwort zur
Verfügung.
Dieses regelt den Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige oder
andere Bedientools (z.B. FieldCare, DeviceCare) und entspricht in der Funktionalität dem
Hardwareschreibschutz. Im Falle der Nutzung der Serviceschnittstelle CDI ist ein Lesezu-
griff nur mit Eingabe des Passworts möglich.
Anwenderspezifischer Freigabecode
Der Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige oder Bedientool (z.B.
FieldCare, DeviceCare) kann durch den veränderbaren, anwenderspezifischen
Freigabecode geschützt werden.
Im Auslieferungszustand besitzt das Gerät keinen Freigabecode und entspricht dem Wert:
0000 (offen).
2.7.3 Zugriff via Webserver
Der Webserver ist im Auslieferungszustand aktiviert. Über den Parameter Webserver
Funktionalität kann der Webserver bei Bedarf (z.B. nach der Inbetriebnahme) deaktiviert
werden.
Grundlegende Sicherheitshinweise
Werkeinstellung Empfehlung
Nicht aktiviert. Individuell nach Risikoabschätzung.
Nicht aktiviert Bei der Inbetriebnahme einen individuel-
(0000). len Freigabecode vergeben.
Aktiviert. Individuell nach Risikoabschätzung.
– Individuell nach Risikoabschätzung.
7