Regeln Für Passwörter; Zugriffsstufen Der Cpus; Eigenschaften Der Zugriffsstufen - Siemens SIMATIC S7-1500 Systemhandbuch

Schutz
10.3 Zugriffsschutz für die CPU projektieren
Regeln für Passwörter
Achten Sie darauf, dass das Passwort ausreichend sicher ist. Das Passwort darf kein
erkennbares Muster besitzen, das eine Maschine erkennt.
Beachten Sie dazu folgende Regeln:
• Vergeben Sie ein Passwort mit einer Länge von mindestens 8 Zeichen.
• Verwenden Sie verschiedene Arten von Schreibweisen: Groß-/Kleinbuchstaben, Nummern
und Sonderzeichen.

Zugriffsstufen der CPUs

Tabelle 10-1 Zugriffsstufen und deren Zugangsbeschränkungen
Zugriffsstufen Zugangsbeschränkungen
Vollzugriff inkl. feh­ Anwender von STEP 7 und HMI-Applikationen erhalten Zugriff auf alle Standard- und fehlersicheren
lersicher (kein Schutz) Funktionen.
Ein Passwort wird nicht benötigt.
Vollzugriff Anwender von STEP 7 erhalten Zugriff auf Standardfunktionen.
(kein Schutz) HMI-Applikationen können auf alle Funktionen zugreifen (fehlersicher und Standard).
Erforderliches Passwort: Für zusätzlichen Zugriff auf die fehlersicheren Funktionen muss der Anwen­
der in STEP 7 das Passwort für "Vollzugriff inkl. fehlersicher" eingeben.
Lesezugriff Mit dieser Zugriffsstufe ist ohne Angabe des Passworts nur lesender Zugriff auf die Hardware-Konfigu­
ration und die Bausteine möglich. Außerdem ist der HMI-Zugang und Zugriff auf Diagnosedaten mög­
lich.
Ohne Eingabe des Passworts sind Bausteine und die Hardware-Konfiguration nicht in die CPUs ladbar.
Außerdem ist ohne Passwort Folgendes nicht möglich: schreibende Testfunktionen und Firmware-Up­
date (online).
HMI-Zugriff Beim HMI-Zugriff gelten die gleichen Zugangsbeschränkungen wie beim Lesezugriff.
Außerdem ist ohne Passwort Folgendes nicht möglich: Wechsel des Betriebszustands (RUN/STOP/SYN­
CUP) und Anzeige des Online/Offline-Vergleichsstatus.
Kein Zugriff (komplet­ Wenn die CPUs komplett geschützt ist, dann ist (ohne Zugriffsberechtigung mit dem Passwort) weder
ter Schutz) lesender noch schreibender Zugriff auf die Hardware-Konfiguration und die Bausteine möglich. Auch
der HMI-Zugriff ist nicht möglich.
Durch die Legitimation mit dem richtigen Passwort erhalten Sie wieder Lese- oder Vollzugriff auf die
CPUs.
Verweis
Eine Aufzählung, welche Funktionen in den verschiedenen Schutzstufen möglich sind, finden
Sie in der Online-Hilfe von STEP 7 unter dem Eintrag "Einstellmöglichkeiten für den Schutz".

Eigenschaften der Zugriffsstufen

Jede Zugriffsstufe lässt auch ohne Eingabe eines Passworts den uneingeschränkten Zugriff
auf bestimmte Funktionen zu, z. B. Identifikation über die Funktion "Erreichbare Teilnehmer".
238
Redundantes System S7-1500R/H
Systemhandbuch, 11/2022, A5E41814780-AD