Table des Matières
Publicité
Planification de l'utilisation
3.8 Planification de la sécurité des informations
3.8
Planification de la sécurité des informations
Dans le domaine de l'automatisation, la sécurité des informations vise surtout à assurer la
disponibilité et le fonctionnement sans perturbations des installations industrielles. Pour
assurer la sécurité de la communication et des informations du pupitre opérateur par
l'intermédiaire du WLAN, vous devez protéger le système de communication contre les
attaques.
Tenez compte des facteurs suivants :
● Attaques de l'extérieur
● Attaques de l'intérieur
Mesures d'organisation
Les mesures d'organisation permettant de garantir la sécurité des informations sont décrites
dans le document suivant :
● IEC 61784-3-3:2007 Functional safety fieldbuses – Additional specifications for CPF 3
A partir de ces documents et des exigences de votre installation, identifiez les mesures
d'organisation que vous devez prendre pour maximiser la sécurité des informations lors de la
communication au sein du WLAN. A cet effet, prenez en considération les deux phases
suivantes :
● Phase de configuration
● Phase de conduite du processus
Vérifiez que les mesures choisies s'intègrent bien les unes aux autres.
54
Pour vous protéger des attaques venant de l'extérieur, vous devez installer un pare-feu,
comme pour un réseau de bureau classique.
Des études ont montré que la plupart des attaques de sécurité visant les informations
proviennent de l'intérieur de l'installation. Pour assurer la sécurité des informations, vous
pouvez prendre des mesures à deux niveaux :
– Configuration et paramétrage
Les attaques peuvent viser le projet et la configuration du pupitre opérateur.
– Données productives
La transmission des données entre le pupitre opérateur et le point d'accès est
protégée par le mécanisme de cryptage AES. Ainsi, les données productives ne
peuvent pas être manipulées.
Remarque
Aucun mécanisme de cryptage n'est activé pour les points d'accès et les pupitres
opérateurs. Activer le mécanisme de cryptage lors de la mise en service.
Mobile Panel 277 IWLAN V2
Instructions de service, 01/2011, A5E02480245-02
Publicité
Table des Matières
