Redes y seguridad del DeltaV SIS
Logre un alto nivel de seguridad gracias a las capas de red independientes.
Logre un alto nivel de seguridad gracias a las capas de red independientes.
La comunicación entre los Logic Solvers tiene lugar a través de redes de seguridad dedicadas sin conexión directa desde el exterior. Toda la comunicación pasa a través de un nodo aislado que permite que el DCS DeltaV y el DeltaV SIS intercambien datos de manera segura.
Las herramientas de ingeniería ofrecen un control de acceso configurable donde los administradores controlan los privilegios de los usuarios. Los ítems son editados únicamente por los usuarios aprobados. El bloqueo de los Logic Solvers evita el acceso no autorizado. Una llave hardware en el CSLS exige la presencia física antes de implementar un cambio, lo que significa que los Logic Solvers están protegidos aun cuando se sobrepasen los niveles de usuario.
Debido a que las redes de seguridad están aisladas tanto física como lógicamente con respecto a cualquier red exterior, son completamente independientes y mantienen un mayor nivel de seguridad. Toda la comunicación a los Logic Solvers debe hacerse mediante un controlador DeltaV; no hay acceso directo a los Logic Solvers . Todas las comunicaciones externas no seguras deben pasar a través de las funciones de filtración y verificación dentro del sistema DeltaV SIS.
El uso de la funcionalidad de bloqueo ofrece una primera capa de protección contra el acceso no autorizado. Para mayor seguridad, el DeltaV SIS ofrece un medio para garantizar presencia física antes de poder implementar un cambio. Incluso si las contraseñas de software se ven comprometidas, la capa física evitará los cambios no autorizados.
El solucionador lógico inteligente CHARM incluye un interruptor con llave de hardware para aplicar presencia física antes de implementar cambios. El solucionador lógico inteligente puede usar un dispositivo de protección contra intrusos para lograr la misma meta de exigir presencia física
Los componentes de red creados para tal propósito con la función plug-and-play eliminan el esfuerzo de configuración, permiten una implementación más rápida y simplifican el reemplazo.
Según las normas, el sistema debe validar cualquier intervención en el sistema (como la descarga, el bypass o la anulación). Por cada acción realizada en el DeltaV SIS, se activa una ventana de confirmación para que solo los usuarios que tengan los privilegios correctos puedan continuar, sin importar si la acción se realiza desde la interfaz del operador o directamente desde la herramienta de ingeniería.
Componentes de la red de seguridad del DeltaV SIS
La red de comunicación principal dedicada es una red Ethernet estándar. A través de ella, se comunican el CSLS y un controlador SZ individual.
Componentes de fibra del DeltaV SISNet
Permite la comunicación entre Logic Solvers alojados en diferentes nodos del controlador.
