Zugriffsschutz Für Die Cpu Projektieren; Regeln Für Passwörter; Zugriffsstufen Der Cpus - Siemens SIMATIC S7-1500 Systemhandbuch

10.3 Zugriffsschutz für die CPU projektieren
Einleitung
Um den Zugang zu bestimmten Funktionen einzuschränken, bietet Ihnen das redundante
System S7-1500R/H vier bzw. fünf verschiedene Zugriffsstufen an.
Mit dem Einrichten von Zugriffsstufen und Passwörtern schränken Sie die Funktionen und
Speicherbereiche ein, die ohne Eingabe eines Passworts zugänglich sind. Die einzelnen
Zugriffsstufen sowie die dazugehörigen Passwörter legen Sie in den Objekteigenschaften der
CPUs fest.
Regeln für Passwörter
Achten Sie darauf, dass das Passwort ausreichend sicher ist. Das Passwort darf kein
erkennbares Muster besitzen, das eine Maschine erkennt.
Beachten Sie dazu folgende Regeln:
• Vergeben Sie ein Passwort mit einer Länge von mindestens 8 Zeichen.
• Verwenden Sie verschiedene Arten von Schreibweisen: Groß-/Kleinbuchstaben, Nummern
und Sonderzeichen.

Zugriffsstufen der CPUs

Tabelle 10- 1 Zugriffsstufen und deren Zugangsbeschränkungen
Zugriffsstufen Zugangsbeschränkungen
Vollzugriff inkl. Anwender von STEP 7 und HMI-Applikationen erhalten Zugriff auf alle Standard- und fehlersicheren
fehlersicher (kein Funktionen.
Schutz)
Ein Passwort wird nicht benötigt.
Vollzugriff Anwender von STEP 7 erhalten Zugriff auf Standardfunktionen.
(kein Schutz) HMI-Applikationen können auf alle Funktionen zugreifen (fehlersicher und Standard).
Erforderliches Passwort: Für zusätzlichen Zugriff auf die fehlersicheren Funktionen muss der An-
wender in STEP 7 das Passwort für "Vollzugriff inkl. fehlersicher" eingeben.
Lesezugriff Mit dieser Zugriffsstufe ist ohne Angabe des Passworts nur lesender Zugriff auf die Hardware-
Konfiguration und die Bausteine möglich. Außerdem ist der HMI-Zugang und Zugriff auf Diagnoseda-
ten möglich.
Ohne Eingabe des Passworts sind Bausteine und die Hardware-Konfiguration nicht in die CPUs lad-
bar.
Außerdem ist ohne Passwort Folgendes nicht möglich: schreibende Testfunktionen und Firmware-
Update (online).
HMI-Zugriff Beim HMI-Zugriff gelten die gleichen Zugangsbeschränkungen wie beim Lesezugriff.
Außerdem ist ohne Passwort Folgendes nicht möglich: Wechsel des Betriebszustands
(RUN/STOP/SYNCUP) und Anzeige des Online/Offline-Vergleichsstatus.
Kein Zugriff (kom- Wenn die CPUs komplett geschützt ist, dann ist (ohne Zugriffsberechtigung mit dem Passwort) we-
pletter Schutz) der lesender noch schreibender Zugriff auf die Hardware-Konfiguration und die Bausteine möglich.
Auch der HMI-Zugriff ist nicht möglich.
Durch die Legitimation mit dem richtigen Passwort erhalten Sie wieder Lese- oder Vollzugriff auf die
CPUs.
Redundantes System S7-1500R/H
Systemhandbuch, 01/2023, A5E41814780-AE
10.3 Zugriffsschutz für die CPU projektieren
Schutz
275