It-Sicherheit; Gerätespezifische It Sicherheit; Zugriff Mittels Hardwareschreibschutz Schützen; Zugriff Mittels Passwort Schützen - Endress+Hauser Proline Promass S 500 Betriebsanleitung

Proline Promass S 500 PROFINET
Endress+Hauser
2.6

IT-Sicherheit

Eine Gewährleistung unsererseits ist nur gegeben, wenn das Gerät gemäß der Betriebsan-
leitung installiert und eingesetzt wird. Das Gerät verfügt über Sicherheitsmechanismen,
um es gegen versehentliche Veränderung der Einstellungen zu schützen.
IT-Sicherheitsmaßnahmen gemäß dem Sicherheitsstandard des Betreibers, die das Gerät
und dessen Datentransfer zusätzlich schützen, sind vom Betreiber selbst zu implementie-
ren.
2.7 Gerätespezifische IT Sicherheit
Um die betreiberseitigen Schutzmaßnahmen zu unterstützen, bietet das Gerät einige spe-
zifische Funktionen. Diese Funktionen sind durch den Anwender konfigurierbar und
gewährleisten bei korrekter Nutzung eine erhöhte Sicherheit im Betrieb. Eine Übersicht
der wichtigsten Funktionen ist im Folgenden beschrieben.
Funktion/Schnittstelle
Schreibschutz via Hardware-Verriegelungs-
schalter →  11
Freigabecode
(gilt auch für Webserver Login oder FieldCare-
Verbindung) →  12
WLAN
(Bestelloption in Anzeigemodul)
WLAN Security Modus
WLAN-Passphrase
(Passwort) →  12
WLAN Modus
Webserver →  12
Serviceschnittstelle CDI-RJ45 →  12
2.7.1 Zugriff mittels Hardwareschreibschutz schützen
Der Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige, Webbrowser oder
Bedientool (z.B. FieldCare, DeviceCare) kann über einen Verriegelungsschalter (DIP-Schal-
ter auf der Hauptelektronikplatine) deaktiviert werden. Bei aktivierten Hardwareschreib-
schutz ist nur Lesezugriff auf die Parameter möglich.
Der Hardwareschreibschutz ist im Auslieferungszustand deaktiviert →  153.
2.7.2 Zugriff mittels Passwort schützen
Um den Schreibzugriff auf die Parameter des Geräts oder den Zugriff auf das Gerät via der
WLAN-Schnittstelle zu schützen, stehen unterschiedliche Passwörter zur Verfügung.
• Anwenderspezifischer Freigabecode
Den Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige, Webbrowser oder
Bedientool (z.B. FieldCare, DeviceCare) schützen. Das Zugriffsrecht wird durch die Ver-
wendung eines anwenderspezifischen Freigabecodes klar geregelt.
• WLAN-Passphrase
Der Netzwerkschlüssel schützt eine Verbindung zwischen einem Bediengerät (z.B. Note-
book oder Tablet) und dem Gerät über die optional bestellbare WLAN-Schnittstelle.
• Infrastruktur Modus
Bei Betrieb im Infrastruktur Modus entspricht der WLAN-Passphrase dem betreibersei-
tig konfigurierten WLAN-Passphrase.
Werkeinstellung Empfehlung
Nicht aktiviert. Individuell nach Risikoabschätzung.
Nicht aktiviert Bei der Inbetriebnahme einen individuel-
(0000). len Freigabecode vergeben.
Aktiviert. Individuell nach Risikoabschätzung.
Aktiviert (WPA2- Nicht verändern.
PSK)
Seriennummer Bei der Inbetriebnahme einen individuel-
len WLAN-Passphrase vergeben.
Access Point Individuell nach Risikoabschätzung.
Aktiviert. Individuell nach Risikoabschätzung.
– Individuell nach Risikoabschätzung.
Sicherheitshinweise
11