Security; Schutzfunktionen - Siemens SIMATIC S7-1500 Systemhandbuch

Systemübersicht
4.4 CPUs
4.4.5

Security

Security bedeutet Schutz von technischen Systemen vor Sabotage, Spionage und
menschlichem Fehlverhalten.

Schutzfunktionen

Für den Aufbau gesicherter Netzwerke bietet das Automatisierungssystem SIMATIC S7-1500
ein integriertes Security-Konzept:
Tabelle 4- 5 Übersicht Schutzfunktionen
Schutzfunktion
Schutz vertraulicher Konfigu-
rationsdaten
Integritätsschutz
Know-how-Schutz
Kopierschutz
Zugriffsschutz
Verriegelung der CPU
Weitere Informationen zu Security-Mechanismen der SIMATIC Automatisierungssysteme
finden Sie im Dokument Security bei SIMATIC-S7-Controllern
(https://support.industry.siemens.com/cs/ww/de/view/77431846) und im Funktionshandbuch
Kommunikation (https://support.industry.siemens.com/cs/ww/de/view/59192925).
Secure Communication
Zunehmend besteht Kommunikationsbedarf, Daten an externe Rechner in verschlüsselter
Form über Intranet oder öffentliche Netze zu übertragen.
SIMATIC S7-1500 CPUs und ET 200 CPUs ab Firmware-Version 2.0 unterstützen mit STEP 7 ab
V14 die Internet-PKI (RFC 5280). Damit werden die Projektierung und der Betrieb von Secure
Communication möglich, z. B.:
• Hypertext Transfer Protokoll Secure (HTTPS)
• Secure Open User Communication
• Secure Communication bei OPC UA
56
Beschreibung
Schutz vertraulicher Konfigurationsdaten der CPU
Die CPUs verfügen standardmäßig über eine Integritätsschutz-Funktion. Diese trägt dazu
bei, etwaige Manipulationen zu erkennen:
• An den Engineering-Daten auf der SIMATIC Memory Card
• An den Engineering-Daten während der Datenübertragung zwischen TIA Portal und CPU
• An den Engineering-Daten während der Datenübertragung zwischen HMI-System und
CPU
• An der verschlüsselten Firmware
Schutz gegen unberechtigte Zugriffe und Modifikationen auf Algorithmen über Passwort-
schutz
Vervielfältigungsschutz von Programmen über Verknüpfung einzelner Bausteine mit der
Seriennummer der Originalspeicherkarte auf der SIMATIC Memory Card
Absicherung gegen unberechtigte Projektierungsänderungen über Berechtigungsstufen
Schutz gegen unberechtigten Zugriff über Verriegelung der Frontklappe mit einer Plombe
oder einem Schloss
Automatisierungssystem
Systemhandbuch, 11/2022, A5E03461181-AJ