시스템 무결성 요구 사항

FactoryTalk® AssetCentre

서버는 구성 변경 사항을 중앙에서 추적 및 관리하며

FactoryTalk® Security

설정에 따라 변경 권한을 가진 사용자를 제한합니다. 이 서버 기능은 진단 및 문제 해결을 지원하고 생산 자산의 유지보수 시간을 줄입니다.

컨트롤러에 대해 Device Monitor - Change Detect operation을 설정하십시오.

자세한 내용은 시스템 보안 기능 구성 사용자 매뉴얼(SECURE-UM001)을 참조하십시오.

ControlFLASH Plus®

소프트웨어를 사용하여 컨트롤러 펌웨어를 업데이트합니다.

디지털 서명된 펌웨어 파일의 확장자는 .DMK(장치 관리 키트)입니다.

ControlFLASH™

소프트웨어는 DMK 파일의 출처를 인증하고 장치에 다운로드하기 전에 파일의 유효성을 검사합니다.

애드온 명령어에 서명을 생성할 수 있습니다. 이 서명은 애드온 명령어를 봉인(암호화)함으로써 수정을 방지합니다.

IEC-62443-4-2 SL 1 보안 요구 사항을 충족하려면 인증된 버전의 컨트롤러 펌웨어를 사용해야 합니다. 펌웨어의 최신 마이너 버전을 사용하도록 권장합니다.

컨트롤러는 다음과 같이 설계되어 있습니다.

자세한 내용은 컨트롤러 펌웨어 및 Logix Designer 애플리케이션 호환성을 참조하십시오.

CIP™

Bridging Control은 보안 및 비보안 통신을 격리하기 위해 사용될 수 있습니다.

자세한 내용은 를 참조하십시오.CIP 브리징 제어

컨트롤러가 이미 모니터링한 것 이외의 주요 폴트가 애플리케이션에 필요한 경우, 출력이 꺼지도록 주요 폴트가 있는 사전 결정 상태를 정의하십시오.

자세한 내용은 사용자 정의 주요 폴트 설정을 참조하십시오.

안전 지원 컨트롤러는 안전 서명을 사용하여 안전 애플리케이션의 무결성을 확인합니다. 안전 서명은 안전 애플리케이션에 대한 자동화된 백그라운드 무결성 검사를 수행하기 위해 SIL 2/PLd 또는 SIL 3/PLe 안전 지원 컨트롤러에 적용되어야 합니다. 감사 중에 또는 변조가 의심되는 경우에 안전 서명을 별도의 장소에 기록해 두어 무결성을 확인하도록 권장합니다.