根據(jù) IEC 61511 面向過程工業(yè)提供的安全生命周期服務(wù)

功能安全涉及的內(nèi)容遠(yuǎn)遠(yuǎn)不只是安裝通過 SIL 認(rèn)證的硬件和軟件組件,。它還需要專家知識(shí),，并始終能夠了解最新的指令和技術(shù)。

使用 PLT 保護(hù)裝置來降低風(fēng)險(xiǎn)的工廠操作人員,，包括幾乎所有化工廠,、精練廠,、蒸餾廠和燃燒廠的操作人員在內(nèi)，都必須實(shí)施功能安全管理系統(tǒng),。操作人員有責(zé)任驗(yàn)證這些系統(tǒng)在降低風(fēng)險(xiǎn)方面的有效性,。

為了保證這些系統(tǒng)能夠在工廠整個(gè)生命周期內(nèi)有效維持其預(yù)定功能，除了使用正確的硬件和軟件之外,，所實(shí)施的計(jì)劃,、運(yùn)行和更改等過程也起到了決定性的作用。

這些過程的基礎(chǔ)是：

• 安全生命周期 (SLC)

• 安全完整性等級(jí) (SIL)

安全生命周期反映的是過程工廠的生命周期,，它分為以下階段：風(fēng)險(xiǎn)分析,、安全需求說明、計(jì)劃,、安裝與調(diào)試,、運(yùn)行、更改和停止使用,。對(duì)于項(xiàng)目早期出現(xiàn)的錯(cuò)誤,，只有在項(xiàng)目后期付出更大的努力和成本才能更正。通過使用標(biāo)準(zhǔn)化的工程組態(tài)指南和驗(yàn)證模塊,，我們能在項(xiàng)目所有階段系統(tǒng)性地防止錯(cuò)誤的出現(xiàn),。優(yōu)勢(shì)

• 標(biāo)準(zhǔn)化過程,，實(shí)現(xiàn)了更快,、更安全的項(xiàng)目實(shí)施和調(diào)試

• 一致性的檢驗(yàn)和確認(rèn)文檔

• 擁有豐富的過程和自動(dòng)化專業(yè)知識(shí)的跨學(xué)科專家團(tuán)隊(duì)縮短了開發(fā)時(shí)間，降低了開發(fā)成本

• 量身定制的安全方案,，加速了工廠的驗(yàn)收過程應(yīng)用

• 使用 PLT 保護(hù)設(shè)備來降低風(fēng)險(xiǎn)的工廠操作人員,，其中包括幾乎所有化工廠、精煉廠,、蒸餾廠和燃燒廠的操作人員,。

• 采用集成安全技術(shù)的 SIMATIC PCS 7 工廠在使用 SIMATIC S7 F 系統(tǒng)和 SIMATIC S7 Safety Matrix 執(zhí)行處理時(shí)，必須嚴(yán)格遵守 IEC 61511 標(biāo)準(zhǔn)或安全完整性等級(jí) (SIL) 的規(guī)定,。設(shè)計(jì)

西門子提供的服務(wù)

• “功能安全"的管理,、評(píng)估與審計(jì)

• 規(guī)劃和配置 SLC（安全計(jì)劃）

• 危險(xiǎn)性和安全性評(píng)估

• 向保護(hù)級(jí)別分配安全功能

• 安全需求規(guī)范 (SRS)

• 驗(yàn)證和確認(rèn)，例如,，SIL 驗(yàn)證,、硬件/軟件審計(jì)

• 改動(dòng)（變更管理）

  
  

• 

• 由于標(biāo)準(zhǔn)化、開放性和聯(lián)網(wǎng)的不斷發(fā)展,，過程控制系統(tǒng)的信息安全風(fēng)險(xiǎn)顯著上升,。破壞性程序或由未授權(quán)人員的訪問引起的潛在危險(xiǎn)包括：網(wǎng)絡(luò)過載或故障、密碼和數(shù)據(jù)被盜及對(duì)過程自動(dòng)化的未授權(quán)干預(yù),。除了財(cái)物損壞,，目標(biāo)的破壞可能還會(huì)對(duì)人員或環(huán)境帶來危險(xiǎn),。

  通過為 SIMATIC PCS 7 開發(fā)的信息安全方案，可針對(duì)各種危險(xiǎn)為過程控制系統(tǒng)提供全面保護(hù),。西門子可為您提供所需的附加服務(wù),，包括信息安全評(píng)估、信息安全實(shí)施和運(yùn)行中的信息安全管理（詳細(xì)信息,，請(qǐng)見“工業(yè)信息安全服務(wù)"部分）,。

  SIMATIC PCS 7 安全性方案

  手冊(cè)《PCS 7 和 WinCC (Basic) 信息安全方案》中以及其它文檔中詳細(xì)介紹的 SIMATIC PCS 7 信息安全方案提供了大量建議（最佳做法），用于以深層防御信息安全架構(gòu)為基礎(chǔ)為過程工廠提供保護(hù),。該方法不會(huì)限制只能采用一種安全方法（如加密）或設(shè)備（如防火墻）,，

  這種全盤方案的優(yōu)點(diǎn)在于工廠網(wǎng)絡(luò)中大量信息安全措施的相互作用：

  手冊(cè)《PCS 7 和 WinCC 信息安全方案》可從“西門子工業(yè)業(yè)務(wù)領(lǐng)域在線支持"獲得：

  設(shè)計(jì)
  

• 將工廠劃分為若干安全單元，形成具有深層防御安全機(jī)制的網(wǎng)絡(luò)架構(gòu)

• 網(wǎng)絡(luò)管理,、IP 地址分配和子網(wǎng)劃分

• 在 Windows 域（活動(dòng)目錄）中執(zhí)行過程工廠單元操作

• 管理 Windows 操作員授權(quán)和 SIMATIC PCS 7 操作員授權(quán),；將 SIMATIC PCS7 操作員授權(quán)集成到 Windows 管理中

• 可靠控制時(shí)鐘同步

• Microsoft 產(chǎn)品的安全補(bǔ)丁管理

• 使用病毒掃描程序和防火墻

• 建立和支持遠(yuǎn)程訪問（VPN、IPSec）

• 在系統(tǒng)方面,，SIMATIC PCS 7 支持通過以下方式實(shí)現(xiàn)信息安全方案的指導(dǎo)和建議：

• 
  

• 使用本地 Windows 防火墻

• 在安裝過程中自動(dòng)設(shè)置安全型的參數(shù),，如 DCOM、注冊(cè)表和 Windows 防火墻

• 通過 SIMATIC Logon 進(jìn)行操作員管理和認(rèn)證（有關(guān)詳細(xì)信息,，請(qǐng)參閱“SIMATIC Logon"一節(jié)）

• 集成工業(yè)安全設(shè)備 SCALANCE SC-600

• 
  

• 應(yīng)用程序白名單