Siemens ET 200SP Systemhandbuch Seite 162

Zugriffsstufen
HMI-Zugriff
kein Zugriff
(kompletter
Schutz)
Eine Aufzählung, welche Funktionen in den verschiedenen Schutzstufen möglich sind,
finden Sie in der STEP 7 Online-Hilfe unter dem Eintrag "Einstellmöglichkeiten für den
Schutz".
Eigenschaften der Zugriffsstufen
Jede Zugriffsstufe lässt auch ohne Eingabe eines Passworts den uneingeschränkten Zugriff
auf bestimmte Funktionen zu, z. B. Identifikation über die Funktion "Erreichbare Teilnehmer".
Die Voreinstellung der CPU ist "ohne Einschränkung" und "ohne Passwortschutz". Um den
Zugang zu einer CPU zu schützen, müssen Sie die Eigenschaften der CPU bearbeiten und
ein Passwort einrichten. In der voreingestellten Zugriffsstufe "Vollzugriff (kein Schutz)" kann
jeder Nutzer die Hardware-Konfiguration und die Bausteine lesen und verändern. Ein
Passwort ist nicht parametriert und wird auch für den Online-Zugriff nicht benötigt.
Die Zugriffsstufe der CPU schränkt die Kommunikation zwischen den CPUs (über die
Kommunikationsfunktionen in den Bausteinen) nicht ein, es sei denn, PUT/GET-
Kommunikation ist in der Zugriffsstufe "kein Zugriff" (kompletter Schutz) deaktiviert.
Die Eingabe des richtigen Passworts gestattet den Zugriff auf alle Funktionen, die in der
entsprechenden Stufe erlaubt sind.
Hinweis
Projektierung einer Zugriffsstufe ersetzt nicht den Know-how-Schutz
Die Parametrierung von Zugriffsstufen bietet hochwertigen Schutz gegen unrechtmäßige
Änderungen an der CPU, indem Sie die Rechte zum Laden der Hard- und
Softwarekonfiguration in die CPU einschränken. Bausteine auf der SIMATIC Memory Card
sind jedoch nicht schreib- oder lesegeschützt. Um den Code von Bausteinen auf der
SIMATIC Memory Card zu schützen, verwenden Sie den Know-how-Schutz.
Dezentrales Peripheriesystem
Systemhandbuch, 09/2019, A5E03576848-AJ
Zugangsbeschränkungen
Mit dieser Zugriffsstufe sind ohne Angabe des Passworts nur der HMI-Zugang und
der Zugriff auf Diagnosedaten möglich.
Sie können ohne Angabe des Passworts weder Bausteine und die Hardware-
Konfiguration in die CPU laden, noch von der CPU Bausteine und die Hardware-
Konfiguration ins Programmiergerät laden. Außerdem ist ohne Passwort Folgen-
des nicht möglich:
schreibende Testfunktionen
•
Wechsel des Betriebszustands (RUN/STOP)
•
Firmware-Update (online)
•
Anzeige des Online/Offline-Vergleichsstatus
•
Wenn die CPU komplett geschützt ist, dann ist (ohne Zugriffsberechtigung mit
dem Passwort) weder lesender noch schreibender Zugriff auf die Hardware-
Konfiguration und die Bausteine möglich. Auch der HMI-Zugriff ist nicht möglich.
Die Server-Funktion für PUT/GET-Kommunikation ist in dieser Zugriffsstufe deak-
tiviert (nicht änderbar).
Durch die Legitimation mit dem Passwort erhalten Sie wieder Vollzugriff auf die
CPU.
9.2 Zugriffsschutz für die CPU projektieren
Schutz
161