Digsi 5 Client-Authentifizierung; Allgemeine Informationen - Siemens SIPROTEC 5 Handbuch

5.2

DIGSI 5 Client-Authentifizierung

Allgemeine Informationen

5.2.1
Mit der neuen Funktion DIGSI Client-Authentifizierung können Sie in DIGSI 5 eigene digitale Zertifikate für
die sichere Kommunikation zwischen DIGSI 5 und dem SIPROTEC 5-Gerät verwenden.
Sobald diese Funktion eingerichtet wurde, ist eine Verbindung zu einem Gerät mit der Standardversion von
DIGSI 5 über das eingebettete voreingestellte Client-Zertifikat von Siemens nicht mehr möglich. Dies verhin-
dert den Zugriff von unberechtigten Windows-Benutzer mit DIGSI 5-Installation auf einsatzfähige SIPROTEC 5-
Geräte.
[dw_schematic-representation_this_security-feature, 1, de_DE]
Bild 5-1
1 Installation von Client-Zertifikaten, die vom Kunden erstellt wurden, im Windows-Benutzerkonto
(Client-Autorisierung).
2 Installation der Kunden-CA, die für die Signierung des DIGSI 5 Client-Zertifikats im Gerät
verwendet wird
Neu: Nur DIGSI 5-Installationen, die von der Kunden-CA signiert wurden, sind zulässig.
2a Geräteseitiger Support für Role-Based Access Control einschließlich zentraler Benutzerverwaltung
und Notfallzugang (Funktion wie gehabt)
2b Aufzeichnung sicherheitsrelevanter Ereignisse und Alarme über Syslog und Aufzeichnung in
permanenten Sicherheitsmeldepuffern im Gerät (Funktion wie gehabt)
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019
Schematische Darstellung der Sicherheitsfunktion
Communication Security
5.2 DIGSI 5 Client-Authentifizierung
51