Siemens S7-1500 Systemhandbuch Seite 119

Eigenschaften der Zugriffsstufen
Jede Zugriffsstufe lässt auch ohne Eingabe eines Passworts den uneingeschränkten Zugriff
auf bestimmte Funktionen zu, z. B. Identifikation über die Funktion "Erreichbare Teilnehmer".
Die Voreinstellung der CPU ist "ohne Einschränkung" und "ohne Passwortschutz". Um den
Zugang zu einer CPU zu schützen, müssen Sie die Eigenschaften der CPU bearbeiten und
ein Passwort einrichten. In der voreingestellten Zugriffsstufe "Vollzugriff (kein Schutz)" kann
jeder Nutzer die Hardware-Konfiguration und die Bausteine lesen und verändern. Ein
Passwort ist nicht parametriert und wird auch für den Online-Zugriff nicht benötigt.
Die Kommunikation zwischen den CPUs (über die Kommunikationsfunktionen in den
Bausteinen) wird durch die Zugriffsstufe der CPU nicht eingeschränkt, es sei denn
PUT/GET-Kommunikation ist deaktiviert.
Die Eingabe des richtigen Passworts gestattet den Zugriff auf alle Funktionen, die in der
entsprechenden Stufe erlaubt sind.
Hinweis
Projektierung einer Zugriffsstufe ersetzt nicht den Know-how-Schutz
Die Parametrierung von Zugriffsstufen bietet hochwertigen Schutz gegen unrechtmäßige
Änderungen an der CPU, indem die Rechte zum Laden der Hard- und Softwarekonfiguration
in die CPU eingeschränkt werden. Bausteine auf der SIMATIC Memory Card sind jedoch
nicht schreib- oder lesegeschützt. Um den Code von Bausteinen auf der SIMATIC Memory
Card zu schützen, verwenden Sie den Know-how-Schutz.
Verhalten von Funktionen bei unterschiedlichen Zugriffsstufen
Eine tabellarische Auflistung, welche Online-Funktionen in den verschiedenen Zugriffsstufen
möglich sind, finden Sie in der Online-Hilfe von STEP 7.
Automatisierungssystem
Systemhandbuch, 12/2014, A5E03461181-AC
8.2 Zugriffsschutz für die CPU projektieren
Schutz
119