Siemens SIMATIC HMI Mobile Panel 277 IWLAN Manual Del Usuario página 51

Mobile Panel 277F IWLAN のフェールセーフ操作
機能マニュアル, 08/2008, A5E01003835-01
対策
* オートメーションネットワークの接続を、他のネット
ワークから完全に解除します。 これらのネットワーク
への接続が必ず存在しなければならない点で、ファイ
アウォールまたは VPN を使用します。 ネットワーク間
の通信を必要最小限に抑えます。
* 認証メカニズムを使用して、ワイヤレストラフィック
への無許可の参加を防止します。
認証方法として、証明書だけでなく共有キーも使用で
きます。
パスフレーズは少なくとも 20 文字の長さが必要です。
このパスフレーズには、英数字と特殊文字が含まれて
いる必要があります。
HMI デバイス
* パスワードを使用して、無許可のアクセスから HMI
デバイスと HMI デバイスのツールバーを保護します。
* プロジェクトの転送中、プロジェクトを HMI デバイ
スに転送するデータチャネルのみを解除します。
F-CPU と安全プログラム
* パスワードを使用して、F-CPU と安全プログラムへ
のアクセスを保護します。
WinCC flexible ES
一般的な IT 技術を使用して、WinCC flexible ES を保護
します。
例：
パスワードを使用して、オペレーティングシステム
•
レベルで ES がインストールされている PC を、保
護します。
ファイル、フォルダ、パーティションを暗号化する
•
には、適切な暗号化プログラムを使用します。 この
機能を備えたプログラムを、シェアウェアとして入
手できます。
特定のユーザーのサブグループのみがデータを使用
•
できるように、アクセス権限を特定のドライブに割
り付けます。
Windows によって利用可能になるメカニズムを使
•
用して、データを暗号化します。
パスワードを使用して、"有効範囲名"オブジェクトを保
護します。
アプリケーションプランニング
3.6 チェックリスト:データの安全性
詳細情報
システムマニュアル『工業用
ワイヤレス LAN の基本』の
「VPN (Virtual Private
Network:仮想プライベートネ
ットワーク)」の章
HMI デバイスの取扱説明書の
「パスワード保護の変更」の
章。
HMI デバイスの取扱説明書の
「データチャネルパラメータ
の割り当て」の章。
プログラミングと操作に関す
るマニュアル『S7 リモート安
全の設定とプログラミング』
の「アクセス保護」の章。
WinCC flexible 情報システム
チェッ
ク項目
51