在智能網絡化生產中,對安全通信的需求正在增長,這涵蓋了皮爾磁強調的“安全”和“工業安全”的各個方面。對于制造商和運營商而言,這意味著采取不同的增強安全方法。但是,區別到底有多大,全面地看待事物有多重要?
工業安全描述對設備、機器和工廠的未授權訪問和篡改防護,以及對人員和環境的危害防護,所以制造商必須采取適當的防護措施。對安全系統的完整性的攻擊可能會導致嚴重后果,因此在IEC 61508-1標準的第7.4節(“危害和風險分析”)中增加了一個修正案。該修正案指出,如果認為可能存在安全威脅,則應執行威脅分析。
制造商面臨的挑戰
國際標準IEC 62443已全面涵蓋了自動化領域中的IT安全性,目前,它為工廠運營商和設備制造商提供有關有效實施工業安全的最佳指導。如果考慮此標準的要求,實施起來似乎非常耗時。不過,假如制造商在產品開發過程中遵守IEC 61508標準中規定的要求,那么就能更加輕松地完全滿足IEC 62443-4-1中規定的要求。
和運營商一樣
在操作中,智能安全概念必須同時提供設計自由度和范圍,以及盡可能高的安全級別。此時訪問機器或過程至關重要。必須防止在未經授權的情況下訪問機器,以確保在操作期間無人處于危險區域。安全門系統用于保護安全門,并將可靠的安全門監控與安全防護鎖定整合在一個系統中,此外還提供安全功能,如急停、逃生釋放和機械重啟聯鎖。
只有在絕對確定危險區域無人的情況下,才能重啟設備。皮爾磁的PSENmlock等安全門系統可確保人員安全和過程完全,并通過防護鎖定來提供首個工業安全構建塊。還必須仔細地將信息和權限分配給工廠操作員。
安全是一個復雜的問題
PITmode融合操作模式選擇和訪問權限系統可實現功能安全操作模式選擇以及機器和設備訪問權限控制。因此,只能由授權人員以定義的操作模式來操作和控制設備。每個操作員均會收到一個RFID編碼密鑰,機器根據所存放的操作員職責和資格向其發放相應的密鑰。除了確保信息安全以外,這還可以保證高級別的防意外操作和防篡改保護。
結合模塊化安全門系統組件,可形成一個連貫的機器訪問概念,而非僅從安全角度出發。用戶身份驗證、資格認證和訪問保護也考慮到了工業安全方面。但是,如果機器上確實發生了事故或安全事件,則可以讀出RFID密鑰,以確定是誰進行了更改。如果發生了安全事件,這對于實施針對性對策至關重要。根據該身份驗證,控制系統還將訪問時間記錄在事件日志中。
沒有工業安全何來安全
如今的設備采用模塊化設計。按照智能工廠的構想,它們應該相互聯網,并可以通過遠程訪問來進行維護診斷等。如果不采取特殊防護措施,那么一些人便可以遠程訪問僅可在本地物理訪問的選項。根據網絡暴露程度,甚至還能夠操作和篡改系統。例如,如果另一名員工正在工廠的危險區域操作機器,那么即使通過網絡進行善意的設備操作或維護,也可能帶來致命的后果。因此如果沒有工業安全,機器的安全性肯定會受到損害。
所以必須確??刂凭W絡只能由授權用戶訪問,同時確保網絡訪問不會中斷本地操作。而這些正是皮爾磁的SecurityBridge提供的功能。僅在符合物理安全性和安全性考慮的情況下,才可以訪問控制網絡。皮爾磁根據上述IEC 62443-4-1標準通過TüV認證過程開發了SecurityBridge,因此即使在開發過程中,也考慮到了威脅情況、優點和缺點等方面。通過SecurityBridge訪問可滿足當前的信息安全要求。在受SecurityBridge保護的部分設備與其他控制器之間進行通信時,不需要有關詳細日志的詳細信息。因此,可輕松釋放連接。
工業安全正成為由機器和事物組成的安全操作工業4.0網絡的基本前提。換言之,盡管這兩個自動化方面保持獨立,但它們必須緊密協調。