根據(jù) IEC 61511 面向過(guò)程工業(yè)提供的安全生命周期服務(wù)

功能安全涉及的內(nèi)容遠(yuǎn)遠(yuǎn)不只是安裝通過(guò) SIL 認(rèn)證的硬件和軟件組件。它還需要專(zhuān)家知識(shí)，并始終能夠了解最新的指令和技術(shù)。

使用 PLT 保護(hù)裝置來(lái)降低風(fēng)險(xiǎn)的工廠(chǎng)操作人員，包括幾乎所有化工廠(chǎng)、精練廠(chǎng)、蒸餾廠(chǎng)和燃燒廠(chǎng)的操作人員在內(nèi)，都必須實(shí)施功能安全管理系統(tǒng)。操作人員有責(zé)任驗(yàn)證這些系統(tǒng)在降低風(fēng)險(xiǎn)方面的有效性。

為了保證這些系統(tǒng)能夠在工廠(chǎng)整個(gè)生命周期內(nèi)有效維持其預(yù)定功能，除了使用正確的硬件和軟件之外，所實(shí)施的計(jì)劃、運(yùn)行和更改等過(guò)程也起到了決定性的作用。

這些過(guò)程的基礎(chǔ)是：

• 安全生命周期 (SLC)

• 安全完整性等級(jí) (SIL)

安全生命周期反映的是過(guò)程工廠(chǎng)的生命周期，它分為以下階段：風(fēng)險(xiǎn)分析、安全需求說(shuō)明、計(jì)劃、安裝與調(diào)試、運(yùn)行、更改和停止使用。對(duì)于項(xiàng)目早期出現(xiàn)的錯(cuò)誤，只有在項(xiàng)目后期付出更大的努力和成本才能更正。通過(guò)使用標(biāo)準(zhǔn)化的工程組態(tài)指南和驗(yàn)證模塊，我們能在項(xiàng)目所有階段系統(tǒng)性地防止錯(cuò)誤的出現(xiàn)。優(yōu)勢(shì)

• 標(biāo)準(zhǔn)化過(guò)程，實(shí)現(xiàn)了更快、更安全的項(xiàng)目實(shí)施和調(diào)試

• 一致性的檢驗(yàn)和確認(rèn)文檔

• 擁有豐富的過(guò)程和自動(dòng)化專(zhuān)業(yè)知識(shí)的跨學(xué)科專(zhuān)家團(tuán)隊(duì)縮短了開(kāi)發(fā)時(shí)間，降低了開(kāi)發(fā)成本

• 量身定制的安全方案，加速了工廠(chǎng)的驗(yàn)收過(guò)程應(yīng)用

• 使用 PLT 保護(hù)設(shè)備來(lái)降低風(fēng)險(xiǎn)的工廠(chǎng)操作人員，其中包括幾乎所有化工廠(chǎng)、精煉廠(chǎng)、蒸餾廠(chǎng)和燃燒廠(chǎng)的操作人員。

• 采用集成安全技術(shù)的 SIMATIC PCS 7 工廠(chǎng)在使用 SIMATIC S7 F 系統(tǒng)和 SIMATIC S7 Safety Matrix 執(zhí)行處理時(shí)，必須嚴(yán)格遵守 IEC 61511 標(biāo)準(zhǔn)或安全完整性等級(jí) (SIL) 的規(guī)定。設(shè)計(jì)

西門(mén)子提供的服務(wù)

• “功能安全"的管理、評(píng)估與審計(jì)

• 規(guī)劃和配置 SLC（安全計(jì)劃）

• 危險(xiǎn)性和安全性評(píng)估

• 向保護(hù)級(jí)別分配安全功能

• 安全需求規(guī)范 (SRS)

• 驗(yàn)證和確認(rèn)，例如，SIL 驗(yàn)證、硬件/軟件審計(jì)

• 改動(dòng)（變更管理）

  
  

• 

• 由于標(biāo)準(zhǔn)化、開(kāi)放性和聯(lián)網(wǎng)的不斷發(fā)展，過(guò)程控制系統(tǒng)的信息安全風(fēng)險(xiǎn)顯著上升。破壞性程序或由未授權(quán)人員的訪(fǎng)問(wèn)引起的潛在危險(xiǎn)包括：網(wǎng)絡(luò)過(guò)載或故障、密碼和數(shù)據(jù)被盜及對(duì)過(guò)程自動(dòng)化的未授權(quán)干預(yù)。除了財(cái)物損壞，目標(biāo)的破壞可能還會(huì)對(duì)人員或環(huán)境帶來(lái)危險(xiǎn)。

  通過(guò)為 SIMATIC PCS 7 開(kāi)發(fā)的信息安全方案，可針對(duì)各種危險(xiǎn)為過(guò)程控制系統(tǒng)提供全面保護(hù)。西門(mén)子可為您提供所需的附加服務(wù)，包括信息安全評(píng)估、信息安全實(shí)施和運(yùn)行中的信息安全管理（詳細(xì)信息，請(qǐng)見(jiàn)“工業(yè)信息安全服務(wù)"部分）。

  SIMATIC PCS 7 安全性方案

  手冊(cè)《PCS 7 和 WinCC (Basic) 信息安全方案》中以及其它文檔中詳細(xì)介紹的 SIMATIC PCS 7 信息安全方案提供了大量建議（最佳做法），用于以深層防御信息安全架構(gòu)為基礎(chǔ)為過(guò)程工廠(chǎng)提供保護(hù)。該方法不會(huì)限制只能采用一種安全方法（如加密）或設(shè)備（如防火墻），

  這種全盤(pán)方案的優(yōu)點(diǎn)在于工廠(chǎng)網(wǎng)絡(luò)中大量信息安全措施的相互作用：

  手冊(cè)《PCS 7 和 WinCC 信息安全方案》可從“西門(mén)子工業(yè)業(yè)務(wù)領(lǐng)域在線(xiàn)支持"獲得：

  設(shè)計(jì)
  

• 將工廠(chǎng)劃分為若干安全單元，形成具有深層防御安全機(jī)制的網(wǎng)絡(luò)架構(gòu)

• 網(wǎng)絡(luò)管理、IP 地址分配和子網(wǎng)劃分

• 在 Windows 域（活動(dòng)目錄）中執(zhí)行過(guò)程工廠(chǎng)單元操作

• 管理 Windows 操作員授權(quán)和 SIMATIC PCS 7 操作員授權(quán)；將 SIMATIC PCS7 操作員授權(quán)集成到 Windows 管理中

• 可靠控制時(shí)鐘同步

• Microsoft 產(chǎn)品的安全補(bǔ)丁管理

• 使用病毒掃描程序和防火墻

• 建立和支持遠(yuǎn)程訪(fǎng)問(wèn)（VPN、IPSec）

• 在系統(tǒng)方面，SIMATIC PCS 7 支持通過(guò)以下方式實(shí)現(xiàn)信息安全方案的指導(dǎo)和建議：

• 
  

• 使用本地 Windows 防火墻

• 在安裝過(guò)程中自動(dòng)設(shè)置安全型的參數(shù)，如 DCOM、注冊(cè)表和 Windows 防火墻

• 通過(guò) SIMATIC Logon 進(jìn)行操作員管理和認(rèn)證（有關(guān)詳細(xì)信息，請(qǐng)參閱“SIMATIC Logon"一節(jié)）

• 集成工業(yè)安全設(shè)備 SCALANCE SC-600

• 
  

• 應(yīng)用程序白名單