Siemens SIMATIC S7-1500 Handbuch Seite 128

Security
4.6 Zugriffsschutz für die CPU projektieren
Die Kommunikation zwischen den CPUs (über die Kommunikationsfunktionen in den
Bausteinen) wird durch die Zugriffsstufe der CPU nicht eingeschränkt, es sei denn
PUT/GET-Kommunikation ist deaktiviert.
Die Eingabe des richtigen Passworts gestattet den Zugriff auf alle Funktionen, die in der
entsprechenden Stufe erlaubt sind.
Hinweis
Projektierung einer Zugriffsstufe ersetzt nicht den Know-how-Schutz
Die Parametrierung von Zugriffsstufen verhindert unrechtmäßige Änderungen an der CPU,
indem die Rechte zum Download eingeschränkt werden. Bausteine auf der SIMATIC
Memory Card sind jedoch nicht schreib- oder lesegeschützt. Um den Code von Bausteinen
auf der SIMATIC Memory Card zu schützen, verwenden Sie den Know-how-Schutz.
Vorgehen Zugriffsstufen parametrieren
Um die Zugriffsstufen für eine S7-1500 CPU zu parametrieren, gehen Sie folgendermaßen
vor:
1. Öffnen Sie die Eigenschaften der S7-1500 CPU im Inspektorfenster.
2. Öffnen Sie in der Bereichsnavigation den Eintrag "Schutz".
Eine Tabelle mit den möglichen Zugriffsstufen wird im Inspektorfenster angezeigt.
3. Aktivieren Sie die gewünschte Zugriffsstufe in der ersten Spalte der Tabelle. Die grünen
Haken in den Spalten rechts der jeweiligen Zugriffsstufe zeigen Ihnen, welche
Operationen noch möglich sind, ohne das Passwort einzugeben.
4. Vergeben Sie in der Spalte "Passwort" in der ersten Zeile ein Passwort für die gewählte
Zugriffsstufe. Wiederholen Sie zum Schutz vor Fehleingaben das gewählte Passwort in
der Spalte "Bestätigung".
Achten Sie darauf, dass das Passwort ausreichend sicher ist, d. h. dass es kein
erkennbares Muster besitzt, das durch eine Maschine erkannt werden kann!
Die Eingabe eines Passworts in der ersten Zeile (Zugriffsstufe "Vollzugriff ") ist
obligatorisch und ermöglicht dem Passwort-Kenner uneingeschränkten Zugriff auf die
CPU, unabhängig von der gewählten Schutzstufe.
5. Weisen Sie weiteren Zugriffsstufen nach Bedarf weitere Passwörter zu, falls die gewählte
Zugriffsstufe das erlaubt.
6. Laden Sie die Hardware-Konfiguration, damit die Zugriffsstufe wirksam wird.
128
Getting Started, 05/2014, A5E03981760-AC
S7-1500