Datensicherheit Bei Ruhenden Und Bewegten Daten - Honeywell enCore Serie Serviceanleitung

2
2.8.4 Datensicherheit bei ruhenden und bewegten
Daten
Datensicherheit bei ruhenden Daten (Data-at-rest)
enCore- Geräte speichern alle temporären oder permanenten Daten auf der SD-
Karte. Die Daten auf der SD-Karte werden auch als ruhende Daten bezeichnet.
Um unbefugten Zugriff auf sensible Daten zu verhindern, speichern enCore-Geräte
seit Grundsystem V 03-39 diese Daten verschlüsselt auf der SD-Karte. Seit dieser
Version ist der Zugriff auf sensible Daten (z.B. Auslesen der Parametrierung) erst
nach Authentifikation mit Benutzernamen und Passwort möglich.
Bis Grundsystem V 03-38 wurden sensible Daten unverschlüsselt auf der SD-Karte
abgelegt. Hier ist es umso wichtiger, die SD-Karte vor unbefugter Entnahme und
das Gerät vor unerlaubten Zugriff zu schützen!
Beim Entsorgen des Geräts, können Sie die gespeicherten Daten durch Entnehmen
der SD-Karte einfach und sicher entfernen.
2.8.3 Unautorisierten Zugriff von außen verhindern
➪
Datensicherheit bei bewegten Daten (Data-in-transit)
Bewegte Daten sind die Daten, die zwischen einem enCore-Gerät und z.B. einer Leit-
stelle in einem öffentlichen oder vertrauenswürdigen Netzwerk oder zwischen
enCore- Gerät und enSuite z. B. bei der Parametrierung des Geräts übertragen
werden.
Die Kommunikation zwischen enCore-Gerät und enSuite erfolgt über MMS-Proto-
koll, das seit Grundsystem
wie z.B. Modbus – übertragen Daten teilweise im Klartext. Verwenden Sie, wenn
möglich, die sichere Variante eines Protokolls. (
protokolle, S. 273)
2.8.3 Unautorisierten Zugriff von außen verhindern
➪
Verschlüsselte VPN-Verbindung verwenden
Wir empfehlen immer dann eine VPN-Verbindung zu verwenden, wenn
Sie eine gesicherte Datenverbindung benötigen, aber für die Datenüber-
tragung kein sicheres Protokoll unterstützt wird.
In einem VPN werden die Daten zwischen zwei oder mehreren Teil-
nehmern verschlüsselt übertragen. Deswegen ist eine VPN-Verbindung
zum Beispiel bei mobilem Zugriff auf ein enCore-Gerät, bei Zugriffen auf
das private Netzwerk oder bei Datenkommunikation über verschiedene
Anlagen hinweg von großer Bedeutung.
GasLab Q2
V 03-39 über TLS abgesichert wird. Andere Protokolle –
Gebrauchsanleitung (N)
Sicherheitsinformationen
(S. 28)
11.5 Unterstützte Daten-
➪
(S. 28)
30 von 299