Secure Factory Reset - Siemens SICAM RTUs Benutzerhandbuch

Service
5.5

Secure Factory Reset

Bei einem Secure Factory Reset wird das Gerät in den selben Zustand versetzt, den ein
neues bei Werksauslieferung hat.
Das bedeutet, dass folgende securityrelevanten Information aus der Kundenanlage gelöscht,
oder in ihren Auslieferungszustand (Factory Settings) gesetzt werden:
•
alle Anwendungen (Firmwares), außer außer die bereits geladenen Firmwares (CPCX26,
PCCX26, ETAx,...)
•
alle Konfigurationen (Parameter, Benutzerverwaltung, Benutzer, Passwörter, Schlüssel,
Zertifikate)
•
alle Logging- und Diagnoseinformation (Diagnose Logbuch, Security Log)
•
alle Daten auf der SD-Karte
Wann ist ein Secure Factory Reset notwendig?:
•
Das Gerät ist defekt und soll ins Werk zurückgesendet werden.
•
Mittels Secure Konfiguration wurden alle Schnittstellen als sicher konfiguriert (kein Zugriff
mehr möglich) und das Admin Passwort wurde vergessen/verloren.
Vorgehensweise:
•
Formatieren sie die SD-Karte, oder verwenden Sie eine neue SD-Karte.
•
Erstellen Sie eine neu AE mittels SICAM TOOLBOX II, und erstellen sie mit dieser Konfi-
guration eine SD-Karte
•
Stecken Sie die SD-Karte in die CP-2016 und schalten Sie das Gerät ein.
•
Warten Sie bis die RY LED leuchtet (kann mehrere Minuten dauern)
Vergleich Factory Settings zu Default Settings
Die folgende Tabelle zeigt die von einem Secure Factory Reset betroffenen Punkte und deren
Konfiguration nach dem Reset in der Spalte „Factory Settings". Zusätzlich sind in der nächs-
ten Spalte die „Voreinstellungen" der entsprechenden Punkte zum Vergleich aufgelistet.
Punkt
Firmwares/Applikationen
Regionsnummer
Komponentennummer
Abgesetzter Betrieb
Serielle Verbindung mit
SICAM TOOLBOX II
Standard Benutzer
230
Factory Settings
CP-2016: CPCX26 (immer nur die
Basisfirmware je Baugruppe),
CP-2019: PCCX26 (immer nur die
Basisfirmware je Baugruppe),
SM-2558: ETA4,
...
wird beim Anlegen der AE festge-
legt
wird beim Anlegen der AE festge-
legt
gesperrt
freigegeben über USB
Administrator (kein Passwort ge-
setzt)
SICAM RTUs, SICAM AK 3 Benutzerhandbuch
Default Settings
(neue AE, konfiguriert mit SICAM
TOOLBOX II)
CP-2016: CPCX26 (immer nur die
Basisfirmware je Baugruppe),
CP-2019: PCCX26 (immer nur die
Basisfirmware je Baugruppe),
SM-2558: ETA4,
...
wird beim Anlegen der AE festge-
legt
wird beim Anlegen der AE festge-
legt
gesperrt
freigegeben über USB
Administrator (kein Passwort ge-
setzt)
Ausgabe 04.2019, DC2-027-2.04