[第20讲]工程安全.pdfVIP

易控 （INSPEC ）培训教程 第十五章 工程安全 第十五章 工程安全 培训目的 1. 掌握易控工程安全的概念——用户和安全区 2. 灵活运用用户和安全区进行工程的安全管理 3. 了解和工程安全有关的用户程序指令 第一节 概述 对于工业自动化控制系统，安全可靠地运行关系到生命和财产安全、经济损 失，因此如何避免系统出现误操作、越权操作、避免系统不被非法篡改、保持系 统信息的完整、功能及软件代码的安全运行，都具有重要的现实意义。 易控软件提供了下列多种机制来保证工程运行的安全。  工程用户的级别控制  工程用户的操作权限控制  工程用户的密码保护  工程用户登录后无操作超过一定时间自动注销  工程根据安全等级、区间等进行逻辑划分  对开发好的工程进行加密，防止恶意或误修改  代码安全机制 易控通过对开发完成的工程进行加密，有效避免 了随意修改，也防止了工程被恶意抄袭和剽窃。只有 正确的密码才能打开和修改工程，这样保护了工程的 安全。 从软件本身而言，易控由于采用了最新的软件平 台和技术，其基于代码的安全机制，比传统的Windows 应用程序基于用户的安全机制更加安全。易控强大的 报警及其送达等其它功能，在工程运行出现异常工况 时及时在本地通知操作员或通过电子邮件、手机短信、 MSN 等其它手段通知位于异地的相关技术人员，都从 不同侧面上帮助提高工程运行的安全可靠性。 图15.1 用户和安全区 九思易自动化软件 WWW.CONTROLEASE.COM 275 第十五章 工程安全 易控 （INSPEC ）培训教程 在工程运行过程中，误操作、无关人员的操作、或未经保护的操作是造成系 统不安全的一个主要因素，在这里我们主要关注的是对画面上的可操作对象的操 作安全。 易控通过工程“用户”和“安全区”的属性和配合使用，很好地保证工程运 行和操作的安全。下面分别说明这些概念及其使用。 第二节 安全区 对需要进行安全控制的工程，经常需要进行多种方式的安全控制，例如一条 由多个班组从事多道生产工艺的生产线，其每道工艺（班组）对安全性的要求高 低根据工艺性质的不同是不同的，不应该等同对待对不同班组的操作，因此可以 将这条生产线按照班组划分为每个班组一个区间，这样才可能对它们分别对待。 易控将工程中具有不同安全控制要求的内容划分到不同的“安全区”，同一 个“安全区”的安全控制要求是相同的。不同的“安全区”有不同的安全要求。 前面的例子中的每一个班组被划分为一个“安全区”。这样就能对生产线的不同 工艺分别按照不同的方式进行操控。 在本例中“安全区”对应了一个班组，或生产线的一个工位，看起来比较“具 体”，其实“安全区”并不是一个物理上的“区”，它只是一个抽象的概念，它真 正的含义是“不同的区有不同的安全要求”而已，在上面的例子中，假如不同班 组都有高中低三种不同的安全要求，完全可以将所有班组中安全要求高的操作划 分到一个“高”安全区中，将所有班组中安全要求中的操作划分到一个“中”安 全区中，依次类推。 可见安全区只是易控中进行安全控制的一个逻辑划分，是一个抽象的概念。 在具体工程中，用户需要根据自己的安全需要设计和规划好安全区。 易控默认没有安全区，这样工程中的所有操作安全都是一样的。用户可以根 据自己工程的安全需要，增加任意多个安全区，灵活使用。 每个安全区具有一个名称和一些说明信息。配置时，双击工程树中的“安全 区”节点，会在工作区中打开“安全区配置”工作页，通过位于工作区底部的“新 建”和“删除” 按钮建立需要的安全区，直接在栅格中编辑安全区的名称和说 明信息。具体使用非常简单，这里不再赘述。 276 WWW.CONTROLEASE.COM 九思易自动化软件 易控 （INSPEC ）培训教程