Comment protéger les paramètres de service HMI des changements non autorisés?
Comment protéger les paramètres de service HMI des changements non autorisés?
Un écran verrouillé n'est pas en soi une machine sûre. La protection des paramètres signifie également la vérification des commandes dans le contrôleur et la traçabilité des interventions.
L'HMI industriel est généralement utilisé par différentes personnes : l'opérateur exploite la ligne, le réparateur effectue des diagnostics et l'administrateur modifie les paramètres protégés. Si tous ont les mêmes droits, un clic par inadvertance peut causer une défaillance de production ou une mauvaise mesure. Un système bien conçu combine connexion, permissions, limites des paramètres et vérification dans PLC-ou.
Procédure étape par étape
- Définir les rôles. Préparer une matrice de fonctions pour l'opérateur, le gestionnaire, le responsable et l'administrateur. Décrivez les règles de chaque bouton et réglage important.
- Séparer les écrans fréquents et de service. La gestion quotidienne doit rester rapide. Étalonnage, changements de réseau, remise à zéro des compteurs et les paramètres de service tombent pour une protection supplémentaire.
- Activer l'authentification utilisateur. Utilisez les fonctionnalités de gestion des utilisateurs et les droits qui sont en fait pris en charge par votre HMI ou EasyBuilder Pro. Évitez les mots de passe partagés par défaut.
- Spécifier la déconnectation automatique. Après la période d'inactivité, la séance privilégiée est levée. Pour les interventions ayant des conséquences majeures, il faut une confirmation claire.
- Vérifiez également les restrictions en PLC. Un simple blocage du bouton HMI ne suffit pas : le contrôleur doit rejeter les valeurs en dehors de la plage, de la mauvaise séquence ou de la mauvaise commande dans le mauvais état de la machine.
- Gardez un journal de changement. Conservez le temps, l'utilisateur, l'ancienne et nouvelle valeur et l'identification de l'appareil lorsque cette application permet et nécessite.
- Sécurité des projets et des mises à jour. Maintenir les sauvegardes HMI/PLC, documenter les versions logicielles et limiter l'accès au service et les mises à jour non autorisées.
Exemple pratique: bilan et étalonnage
L'opérateur peut appuyer sur Démarrer, arrêter et sélectionner une recette certifiée. Toutefois, la mise à zéro de la balance ne doit être autorisée que dans les conditions mécaniques, par exemple les sangles statiques et vides. L'étalonnage avec la masse de référence appartient à une procédure de service spécialement protégée. HMI montre les raisons du rejet et le contrôleur les exécute effectivement.
Les mots de passe de service ne remplacent pas les commutateurs de sécurité
L'arrêt d'urgence et d'autres fonctions de sécurité nécessitent une mise en œuvre indépendante appropriée selon l'analyse des risques. La conception ne devrait pas reposer sur le bouton ou le mot de passe normal du logiciel HMI comme seule mesure de sauvegarde.
Que vérifier avant de remettre la machine à l'abonné?
Essayez de vous connecter, déconnecter, protéger tous les écrans de service, séquence de tentatives de mauvais mot de passe, fermeture de session, récupération après panne d'alimentation et archives de sauvegarde. Indiquez qui est responsable des utilisateurs après le démarrage.
Erreurs d'exécution les plus fréquentes
- Tous les utilisateurs connaissent le même mot de passe.
- Seul l'écran est protégé, et PLC accepte les modifications non autorisées aux registres.
- Aucun signe de qui a changé la recette ou le coefficient d'étalonnage.
- La session privilégiée reste ouverte même lorsque le serveur quitte la machine.
- Un projet de sauvegarde ne peut pas être utilisé pour le renouvellement réel.
Comment il peut vous aider Svet Črnil?
Dans le Conseil des Noirs nous aidons à la conception des menus de service HMI, la protection des paramètres importants et la connexion avec PLC-je mange. Si vous avez besoin d'un meilleur contrôle des interventions, envoyez-nous un modèle d'interface et une liste de fonctions que vous souhaitez limiter.
Experts : Manuel d'utilisation de Weintek EasyBuilder Pro – Paramètres de sécurité. Lors de la connexion, vérifiez toujours le manuel et la version béton des appareils utilisés.
Publié :
Produits connexes
-
SIMENS Smart Panel SMART 700 IE V3 SIMTIC HMI
-
Siemens SIMATIC S7-200 SMART CPU ST20 pour l'automatisation
-
Développement et programmation pour l'automatisation industrielle des bassins