Varias capas lógicas y físicas para evitar el acceso no autorizado a los solucionadores lógicos y garantizar la seguridad interna y externamente.
La comunicación entre los solucionadores lógicos tiene lugar en redes de seguridad dedicadas sin conexión directa desde el exterior. Toda la comunicación pasa a través de un nodo aislado que permite que DCS y SIS intercambien datos de manera segura.
Las herramientas de ingeniería ofrecen un control de acceso configurable donde los administradores controlan los privilegios de los usuarios. Los ítems son editados únicamente por los usuarios aprobados. El bloqueo de los solucionadores lógicos evita el acceso no autorizado. Un interruptor de hardware con llave en el CSLS puede exigir la presencia física antes de implementar un cambio, lo que significa que los solucionadores lógicos están protegidos aun cuando se vean comprometidas las credenciales del usuario.
Debido a que las redes de seguridad están aisladas tanto física como lógicamente con respecto a cualquier red exterior, son completamente independientes y mantienen un mayor nivel de seguridad. Toda la comunicación con los solucionadores lógicos debe hacerse mediante un nodo de aislamiento, ya que no hay acceso directo a los solucionadores lógicos. Todas las comunicaciones externas no seguras deben pasar a través de las funciones de filtración y verificación dentro del sistema DeltaV SIS independiente.
El uso de la funcionalidad de bloqueo ofrece una primera capa de protección contra el acceso no autorizado. Para mayor seguridad, el DeltaV SIS ofrece un medio para garantizar presencia física antes de poder implementar un cambio. Incluso si las contraseñas de software se ven comprometidas, la capa física evitará los cambios no autorizados.
El solucionador lógico inteligente CHARM incluye un interruptor con llave de hardware para aplicar presencia física antes de implementar cambios. El solucionador lógico inteligente puede usar un dispositivo de protección contra intrusos para lograr la misma meta de exigir presencia física
Los componentes de red creados para tal propósito con la función plug-and-play eliminan el esfuerzo de configuración, permiten una implementación más rápida y simplifican el reemplazo.
Componentes de la red de seguridad del DeltaV SIS (DeltaV SIS con marshalling electrónico)
La red de seguridad local (LSN) es una red Ethernet estándar dedicada del DeltaV SIS para la comunicación entre el CSLS y un único controlador SZ.
Componentes de fibra del DeltaV SISNet
Permite la comunicación entre Logic Solvers alojados en diferentes nodos del controlador.
Repetidor DeltaV SISNet
El repetidor SISNet se utiliza cuando estas señales vitales para la seguridad son necesarias a través de una planta dispersa físicamente.
Extensores de distancia DeltaV SISNet
Pueden utilizarse para cubrir distancias entre nodos mayores a 60 km.
