Instaurez une défense en profondeur grâce aux couches réseau indépendantes.
Les communications entre solveurs logiques se déroulent sur les réseaux de sécurité dédiés sans connexion directe depuis l'extérieur. Toute communication se déroule à travers un nœud isolé qui permet au système de contrôle-commande et au système instrumenté de sécurité DeltaV d'échanger des données en toute sécurité.
Les outils d'ingénierie offrent un contrôle d'accès configurable, où les administrateurs peuvent contrôler les privilèges des utilisateurs. Les éléments sont modifiés uniquement par des utilisateurs approuvés. Le verrouillage des solveurs logiques empêche tout accès non autorisé. Un commutateur à clé sur le solveur CSLS peut contraindre l'utilisateur à effectuer une action physique avant de mettre en œuvre tout changement, ce qui signifie que les solveurs logiques sont protégés même si les informations de connexion des utilisateurs ont été compromises.
Comme les réseaux de sécurité sont à la fois physiquement et logiquement isolés de tout réseau extérieur, les réseaux de sécurité sont totalement indépendants, d'où un niveau de sécurité plus élevé. Toute communication à destination des solveurs logiques doit passer par un contrôleur DeltaV : aucun accès direct aux solveurs logiques n'est possible. Toutes les communications externes qui ne sont pas sécurisées doivent passer par des fonctions de filtrage et de vérification du système DeltaV SIS.
Le recours à la fonctionnalité de verrouillage assure la première couche de protection contre les accès non autorisés. Pour plus de sécurité, DeltaV SIS permet de garantir une présence physique pour pouvoir procéder à la mise en application d'une modification. Même si les mots de passe des logiciels sont compromis, la couche physique permettra d’empêcher les modifications non autorisées.
Le solveur logique intelligent et ses modules CHARM comporte un sélecteur à clé permettant de garantir une présence physique pour toute mise en application de modifications. Le solveur logique intelligent peut faire appel à un appareil externe de protection contre les intrusions dans ce même objectif de garantir une présence physique.
Des composants réseau dédiés et prêts à l'emploi permettent de supprimer les tâches de configuration, d'accélérer les déploiements et de simplifier les remplacements.
Conformément aux normes, toute intervention sur le système (téléchargement, dérivation ou annulation prioritaire) doit être validée par le système. Pour chaque opération effectuée sur le système DeltaV SIS, une fenêtre de confirmation permet aux utilisateurs autorisés seulement de poursuivre, que l'opération soit effectuée avec l'interface de l'opérateur ou directement dans l'outil d'ingénierie.
Composants du réseau de sécurité DeltaV SIS
L'infrastructure de communication dédiée est un réseau Ethernet standard.
Composants fibre optique réseau DeltaV SISNet
Ils permettent la communication entre solveurs logiques hébergés dans différents nœuds de contrôle.
Répéteur DeltaV SISNet
Le répéteur SISnet est utilisé lorsque des signaux essentiels à la sécurité sont nécessaires sur des sites s'étendant sur de grandes surfaces.
Relais DeltaV SISNet
Ils peuvent être utilisés pour obtenir des distances de séparation de nœuds supérieures à 60 km.
