Logre una defensa en profundidad gracias a las capas de red independientes
La comunicación entre los solucionadores lógicos tiene lugar en redes de seguridad dedicadas sin conexión directa desde el exterior. Toda la comunicación pasa a través de un nodo aislado que permite que el SCD DeltaV y el DeltaV SIS intercambien datos de manera segura.
Las herramientas de ingeniería ofrecen un control de acceso configurable donde los administradores controlan los privilegios de los usuarios. Los ítems son editados únicamente por los usuarios aprobados. El bloqueo de los solucionadores lógicos evita el acceso no autorizado. Un interruptor de hardware con llave en el CSLS puede exigir la presencia física antes de implementar un cambio, lo que significa que los solucionadores lógicos están protegidos aun cuando se vean comprometidas las credenciales del usuario.
Debido a que las redes de seguridad están aisladas tanto física como lógicamente con respecto a cualquier red exterior, son completamente independientes y mantienen un mayor nivel de seguridad. Toda la comunicación a los solucionadores lógicos debe hacerse mediante un controlador DeltaV; no hay acceso directo a los solucionadores lógicos. Todas las comunicaciones externas no seguras deben pasar a través de las funciones de filtración y verificación dentro del sistema DeltaV SIS.
El uso de la funcionalidad de bloqueo ofrece una primera capa de protección contra el acceso no autorizado. Para mayor seguridad, el DeltaV SIS ofrece un medio para garantizar presencia física antes de poder implementar un cambio. Incluso si las contraseñas de software se ven comprometidas, la capa física evitará los cambios no autorizados.
El solucionador lógico inteligente CHARM incluye un interruptor con llave de hardware para aplicar presencia física antes de implementar cambios. El solucionador lógico inteligente puede usar un dispositivo de protección contra intrusos para lograr la misma meta de aplicar presencia física.
Los componentes de red con la función plug-and-play eliminan el esfuerzo de configuración, permiten una implementación más rápida y simplifican el reemplazo.
Según las normas, el sistema debe validar cualquier intervención en el sistema (como la descarga, el bypass o la anulación). Por cada acción realizada en el DeltaV SIS, se activa una ventana de confirmación para que solo los usuarios que tengan los privilegios correctos puedan continuar, sin importar si la acción se realiza desde la interfaz del operador o directamente desde la herramienta de ingeniería.
Componentes de la red de seguridad del DeltaV SIS
A través de ella, se comunican el CSLS y un controlador SZ individual
Componentes de fibra del DeltaV SISNet
Permite la comunicación entre solucionadores lógicos alojados en diferentes nodos del controlador
Repetidor DeltaV SISNet
Se utiliza cuando las señales vitales para la seguridad son necesarias a través de una planta dispersa físicamente
Extensores de distancia DeltaV SISNet
Pueden utilizarse para cubrir distancias entre nodos mayores a 60 km
