03-Seguridad en DeltaV

Seguridad en DeltaV
EMERSON Process Management – Servicios Educativos Copyrighted Material / Duplication Prohibited

EMERSON Process Management – Servicios Educativos Curso 7009 - Rev 7 - 2/1/04 Copyrighted Material / Duplication Prohibited
10-2
Objetivos
Después de completar este módulo usted será capaz de definir
 Seguridad de parámetro
 Seguridad de campo
 Seguridad de función
 Usuarios
 Grupos
 Candados (Locks)
 Aplicación Flexlock
 Opciones de la Estación de Trabajo
 DeltaV Simulate
 Mimic
 AMS
10-3
Candados y Llaves de DeltaV
Mediante el uso de Locks & Keys, el Sistema

DeltaV proporciona mecanismos de seguridad
a nivel parámetro, campo y función.
10-4
 Control — candado asignado a parámetros a los que un operador necesita
escribir o modificar para controlar el proceso
Ejemplo: MODE, SP, OUT
 Restricted Control — candado asignado a parámetros o campos que los
supervisores e ingenieros podrían usar para configurar el proceso
Ejemplo: BKCAL_IN, FF_ENABLE, RESTART_ENABLE
 Tuning — candado asignado que los técnicos de mantenimiento y supervisores
usan para sintonizar el rendimiento del proceso
Ejemplo: GAIN, RESET, HI_LIM
10-5
 System Records — candado asignado que afecta los registros guardados por el sistema
Ejemplo: ENAB
 Diagnostic — candado asignado para parámetros y campos que afectan la información
de diagnóstico mantenida por el sistema
 Alarms — candado asignado a parámetros y campos que afectan el manejo de alarmas
Ejemplo: HORN, MACK, NALM
 Candado de usuario 1 a 10 — candados que se pueden asignar a parámetros y campos
que permiten implementar esquemas de seguridad personalizados
 Batch Operate — candado asignado que permitirá a un usuario que tenga esta llave
operar el subsistema de lotes de DeltaV.
10-6
 Build Recipe — candado asignado que permitirá a un usuario que tenga esta
llave usar el Recipe Studio.
 Can Calibrate — candado asignado que permitiría a un usuario que tenga esta
llave usar las características de AMS para configuración y calibración de
dispositivos.
 Can Configure — candado asignado que permitiría a un usuario que tenga esta
llave cambiar la base de datos de configuración.
 Can Download — candado asignado que permitiría a un usuario descargar
configuraciones a nodos en la red de control.
 System Admin — candado asignado que permitiría a un usuario que tenga esta
llave acceder a las herramientas de administración de bases de datos para crear,
copiar y renombrar las bases de datos.
10-7
Seguridad de Parámetro
Acceda al cuadro de diálogo Parameter Security Properties de DeltaV desde el
Explorador de DeltaV seleccionando
System Configuration  Setup  Security  Parameter Security  Properties
10-8
Seguridad de Parámetro
Los parámetros a los que se puede escribir tienen candados asignados a ellos. El cuadro
de diálogo Properties, que se muestra en la página anterior, le permite cambiar las
asignaciones de los candados.
10-9
Seguridad de Campo
Acceda al cuadro de diálogo Field Security Properties de DeltaV desde el Explorador de
DeltaV seleccionando
System Configuration  Setup  Security  Field Security  Properties
10-10
Seguridad de Campo
Los campos a los que se puede escribir tienen candados asignados a ellos. El cuadro de
diálogo Properties que se muestra en la página anterior, le permite cambiar las
10-11
Seguridad de Función
Acceda al cuadro de diálogo Function Security Properties de DeltaV desde el
Explorador de DeltaV seleccionando
System Configuration  Setup  Security  Function Security  Properties
10-12
Seguridad de Función
Varias funciones a la que se puede escribir tienen candados asignados a ellas. El cuadro
de diálogo Properties que se muestra en la página anterior le permite cambiar las
10-13
Administrador de Usuarios
Acceda al User Manager (administrador de usuarios) de DeltaV desde el Explorador de
DeltaV seleccionando el botón Lock Key . Aparece el cuadro de diálogo DeltaV
User Manager.
10-14
Administrador de Usuarios
El cuadro de diálogo User Manager de DeltaVque se muestra en la página anterior le
permite agregar (ADD) o eliminar (DELETE) usuarios y grupos.
10-15
Propiedades de Usuario
Acceda al formato de propiedades General User de DeltaV haciendo clic con el botón
derecho del mouse en un área en blanco de la ventana Users y seleccionando New en el
menú desplegable. Aparece el formato New User con la pestaña General seleccionadas.
10-16
Propiedades de Usuario
Use la pestaña General que se muestra en el cuadro de diálogo New User en la página
anterior,para agregar (ADD)e identificar (IDENTIFY)un usuario.
Nota: Presione el botón Help para información detallada sobre campos específicos.
10-17
Usuario Avanzado
Acceda al formato Advanced User seleccionando la pestaña Advanced en el cuadro de
diálogo New User.
10-18
Usuario Avanzado
Use la pestaña Advanced que se muestra en el cuadro de diálogo New User en la página
anterior para cambiar la cuenta de usuario (USER ACCOUNT) y estado de la contraseña
(PASSWORD STATUS).
10-19
Grupos de Usuarios
Acceda al formato Groups seleccionando la pestaña Groups en el cuadro de diálogo
New User.
10-20
Grupos de Usuarios
Use la pestaña Groups que se muestra en el cuadro de diálogo New User en la página
anterior para modificar los grupos al cual pertenece un usuario.
10-21
Llaves de Usuario
Acceda al formato Keys seleccionando la pestaña Keys en cuadro de diálogo New User.
10-22
Llaves de Usuario
Use la pestaña Keys que se muestra en el cuadro de diálogo Properties For User en la
página anterior para otorgar o quitar llaves a una cuenta de usuario.
10-23
Propiedades de Grupo
Acceda al formato Properties for Group: Operate de DeltaV haciendo doble clic en un
Group en la ventana Groups. Aparece el formato con la pestaña General seleccionada.
10-24
Propiedades de Grupo
Use el cuadro de diálogo Properties for Group que se muestra en la página anterior para
agregar (ADD) o modificar (MODIFY) un grupo.
Use la pestaña General para dar nombre y describir un grupo de usuario.
10-25
Miembros de Grupo
Acceda al formato Members seleccionando la pestaña Members del cuadro de diálogo
Properties for Group.
10-26
Miembros de Grupo
Use la pestaña Members que se muestra en el cuadro de diálogo Properties for Group
para modificar un grupo de usuarios agregando (ADDING) o eliminando (DELETING)
miembros.
10-27
Llaves de Grupo
Acceda al formato Keys seleccionando la pestaña Keys en el cuadro de diálogo
Properties for Group.
10-28
Llaves de Grupo
Use la pestaña Keys que se muestra en el cuadro de diálogo Properties for Group para
otorgar o quitar llaves al grupo que se está creando o modificando actualmente.
10-29
Flexlock
The FlexLock provides a secure operating environment by limiting desktop access to

those users with the required privileges for that desktop. The DeltaV FlexLock
application opens when a user logs on to DeltaV.
FlexLock available desktops are the Windows and DeltaV desktops.
 A user with Windows Desktop Access has access to the Operating System (XP)
and DeltaV desktops.
 A user who does not have Windows Desktop Access is limited to the DeltaV
desktop.
The Windows desktop access includes all the DeltaV programs as well as all programs
available in Windows XP.
The DeltaV desktop limits the user to DeltaV Operate and its associated applications. To
secure your environment, consider giving operators access to the DeltaV desktop only
and configuration engineers access to both the DeltaV and Windows desktops.
10-30
Flexlock
Cuando un usuario sale de su sesión, el siguiente usuario que inicia una sesión ve la
aplicación FlexLock con el botón DeltaV Desktop activo. Esto indica que el usuario actual ha
sido cambiado al escritorio de DeltaV.
Todos los usuarios que no tengan acceso al escritorio de Windows y que intenten cambiarse a
Windows Desktop reciben un mensaje que indica que les faltan los privilegios adecuados y se
les pide que introduzcan un nombre y una contraseña de administrador. Si introducen la
contraseña de administrador adecuada, FlexLock los cambia al escritorio de Windows.
Si usted sale de la aplicación FlexLock desde el escritorio de Windows, haga clic en
Start  DeltaV  Engineering  FlexLock
para regresar al escritorio de DeltaV.
Importante: Usted no puede salir de la aplicación FlexLock desde el escritorio de DeltaV.
10-31
Taller – Definición de Usuarios
En este taller se requiere que usted realice las siguientes tareas:
Tarea 1. Crear un Usuario con privilegio OPERATE con restricciones de área.
Tarea 2. Crear un Usuario con privilegio TUNE.
Tarea 3. Descargar y verificar.
10-32
Paso 1. Cree un Usuario con privilegio OPERATE y con las siguientes características:
Name OperatorA
Full Name Alpha Operator
Password operatora
Privileges OPERATE privileges only for PLANT_AREA_A
Paso 2. Cree un Usuario con privilegio TUNE y con las siguientes características:
Name Supervisor1
Full Name Sarge Supervisor
Password supervisor1
Privileges Sitewide TUNE privileges and download capability
10-33
Paso 3. Descargue la Estación de trabajo.
Paso 4. Verifique iniciando sesión hasta XP Log In
a. Cierre todas las aplicaciones
b. Start  Shut Down  Log off “the current user” e inicie una sesión
como uno de sus nuevos usuarios
Paso 5. Verifique la funcionalidad de cada usuario nuevo.
Nota: Si un usuario no tiene acceso al escritorio de Windows (Windows Desktop

Access), presione las teclas Ctrl / Alt / Delete antes de seleccionar el botón Log Off.
10-34
Software de la Estación ProfessionalPLUS
Opciones que usted
Funcionalidad incluida puede agregar Opciones NO permitidas
Configuration Database AMSinside (HART) Continuous Historian,
>250 parameters
Configuration Studio Suite Batch Operator Interface DeltaV Web Server
Control Studio-Online Basic Batch OPC Server, >250 data
Continuous Historian, Configuration Audit values
250 parameters Trail (Version Control) Remote Access Server (RAS)
DeltaV Inspect DeltaV Operate for PROVOX- for Application Station
DeltaV Tune Graphics
Diagnostics DeltaV Operate for RS3- Incluidas con la licencia
Event Chronicle Graphics adecuada del sistema
Flexlock DeltaV Connect - Bailey
Operator Interface Device Audit Trail AMSinside (Ff)
Dual Monitor Excel Add-in MPC Operate and OperatePro
Process History View Fieldbus Device Database Predict and PredictPro
Recipe Studio OPC Server, 250 data values Neural
OPC Mirror Recipe Studio
OPC Pager
OPC Alarms & Events
Remote Client
Remote Access Server (RAS)
10-35
Software de la Estación Professional
Opciones que usted
AMSinside (Ff) Batch Operator Interface
Basic Batch
Configuration Studio Suite DeltaV Tune
Advance Batch
Control Studio-Online Excel Add-in
Professional Batch
Continuous Historian,
Configuration Audit Trail
250 parameters
DeltaV Inspect Incluidas con la licencia (Version Control)
adecuada del sistema Configuration Database
Diagnostics
Continuous Historian,
Event Chronicle AMSinside (Ff) >250 parameters
Flexlock MPC Operate and OperatePro DeltaV Connect - Bailey Interface
Operator Interface Predict and PredictPro DeltaV Web Server
Dual Monitor Neural Device Audit Trail
Process History View Recipe Studio Fieldbus Device Database
Recipe Studio OPC Server, 250 or >250 data values
OPC Mirror
OPC Pager
OPC Alarms & Events
for Application Station or
for Professional PLUS
10-36
Software de la Estación de Mantenimiento
Opciones que usted
Configuration Studio Suite AMSinside (HART client) Basic Batch
(DeltaV Explorer, C.S.-edit) AMSinside (HART Eng.) Advance Batch
AMSInside AMS (HART) ValveLink - Professional Batch
Continuous Historian, Snap-on Configuration Audit Trail
250 parameters ValveLink Snap-on (Ff) (Version Control)
DeltaV Inspect Batch Operator Interface Configuration Database
Diagnostics DeltaV Operate for PROVOX- Continuous Historian,
Event Chronicle Graphics >250 parameters
Flexlock DeltaV Operate for RS3- DeltaV Connect - Bailey Interface
History View Suite Graphics DeltaV Web Server
DeltaV Operate Control Studio-Online Device Audit Trail
Dual Monitor DeltaV Tune Fieldbus Device Database
Excel Add-in OPC Server, 250 or >250 data values
Recipe Studio OPC Mirror
Incluidas con la licencia Touchscreen OPC Pager
adecuada del sistema OPC Alarms & Events
AMSinside (Ff) Remote Access Server (RAS)
MPC Operate and OperatePro for Application Station or
10-37
Software de la Estación de Operación
Opciones que usted
Continuous Historian, Batch Operator Interface Basic Batch
250 parameters Configuration Studio Suite Advance Batch
Flexlock Control Studio-Online Professional Batch
DeltaV Inspect DeltaV Operate for PROVOX- Configuration Audit Trail
Operator Interface Graphics (Version Control)
Dual Monitor DeltaV Operate for RS3- Configuration Database
Process History View Graphics Continuous Historian,
DeltaV Tune >250 parameters
Diagnostics DeltaV Connect -Bailey Interface
Incluidas con la licencia Event Chronicle DeltaV Web Server
adecuada del sistema Excel Add-in Device Audit Trail
AMSinside (Ff) Touchscreen Fieldbus Device Database
MPC Operate and OperatePro Recipe Studio OPC Server, 250 or >250 data values
OPC Mirror
OPC Pager
OPC Alarms & Events
10-38
Software de la Estación Base
Opciones que usted
Continuous Historian, AMSInside Basic Batch
250 parameters Batch Operator Interface Advance Batch
DeltaV Inspect Configuration Studio Suite Professional Batch
Flexlock Control Studio-Online Configuration Audit Trail
DeltaV Tune (Version Control)
Diagnostics Configuration Database
Event Chronicle Continuous Historian,
Excel Add-in >250 parameters
Operator Interface DeltaV Connect - Bailey Interface
Process History View DeltaV Inspect
Recipe Studio DeltaV Web Server
Remote Client Device Audit Trail
Fieldbus Device Database
OPC Server, 250 or >250 data values
OPC Mirror
OPC Pager
OPC Alarms & Events
10-39
Software de la Estación de Aplicación
Opciones que usted
Continuous Historian, Batch Operator Interface AMSInside
250 parameters Continuous Historian, Configuration Audit Trail
Excel Add-in <=20,250 parameters (Version Control)
Flexlock DeltaV Connect - Configuration Database
OPC Server <=25,000 data Bailey Interface Configuration Studio Suite
values DeltaV Web Server Control Studio-Online
Basic Batch DeltaV Inspect
Advanced Batch DeltaV Tune
Professional Batch Device Audit Trail
Diagnostics Fieldbus Device Database
Event Chronicle Operator Interface
Process History View OPC Server, 250 Data
OPC Mirror values
OPC Pager Recipe Studio
OPC Alarms & Events Remote Access Server (RAS)
Remote Access Server (RAS) for Professional PLUS
Web Server
Plantwide Event Historian
10-40
10-41
DeltaV Simulate Suite
DeltaV Simulate le permite usar todo el software DeltaV para capacitación y desarrollo
sin comprar hardware duplicado del sistema.
 Le permite configurar el suite de software de DeltaV en una sola PC o en un
sistema multinodo.
 Le permite probar y ejecutar la configuración del sistema e interfaces OPC,
ejecutar control continuo y batch
 Le permite coordinar e inicializar fácilmente y la simulación de control y ajustar
la ejecución de control para que sea más rápida o más lenta que en tiempo real.
 Proporciona un ambiente ideal al que usted puede agregar simulación dinámica
del proceso para capacitación del operador y para desarrollo de proceso y control
10-42
DeltaV Simulate Suite
DeltaV Simulate consta de una funcionalidad para capacitación y desarrollo, CDs DeltaV y de
las siguientes opciones de licencia.
 DeltaV Simulate o SimulatePRO — Single PC. Licencia para PC que se puede usar
sólo en un sistema de capacitación o desarrollo. No se proporciona soporte de
comunicación para conexiones a otros nodos DeltaV.
 DeltaV Simulate ProfessionalPLUS Networked (PPN). Mismos componentes que
DeltaV Simulate - Single PC, pero la licencia permite soporte de comunicación con
otros dispositivos DeltaV en un sistema de capacitación y desarrollo.
 DeltaV Simulate Professional Station (PSN). Le permite realizar actividades de
ingeniería y configuración en un sistema multinodo.
 DeltaV Simulate Application Station Networked (ASN). Esta licencia incluye todos los
componentes estándar y opcionales disponibles para una Estación de Aplicación
normal.
 DeltaV SimulatePRO — Multi-node. Esta licencia se puede asignar en conjunto con la
licencia DeltaV Simulate PPN o DeltaV Simulate-ASN. La capacidad SimulatePRO
permite más memoria para ejecución de módulos (de cualquier tipo) y una interfaz de
usuario para coordinación de la ejecución de módulos.
Nota: No se incluye hardware con DeltaV Simulate.
10-43
Simulación con Mimic
Mimic es un producto de software de cliente-servidor con herramientas de modelado de
procesos integradas. Junto con los modelos configurados por el usuario, Mimic
comprende un completo ambiente de simulación de procesos. En este ambiente, se
puede observar y analizar la configuración del proceso.
 Le proporciona software de simulación de procesos en tiempo real, no intrusivo.
 Le permite revisar su lógica de control antes de ponerla en línea.
 Genera automáticamente retenidas de simulación.
 Capacita a los operadores sin afectar su proceso.
10-44
Asset Management Solution (AMS) -
Gestión de Activos
El software Asset Management Solution (AMS) de DeltaV proporciona la capacidad
para configurar, calibrar, monitorear y solucionar problemas en los dispositivos de
campo inteligentes.
El sistema proporciona la siguiente capacidad:
 Captura completa de todos los datos actuales del dispositivo
 Comparación/reconciliación
 Monitoreo de alertas de dispositivo
 Creación de plantillas de dispositivo
 Capacidad de búsqueda de tag de señal de dispositivo y tag de dispositivo
 E/S convencionales, soporte basado en HART y Fieldbus
 Ayuda en línea
 Capacidad de diagnósticos
10-45
Sumario
Ahora usted debe ser capaz de definir
 Seguridad de parámetro
 Seguridad de campo
 Seguridad de función
 Usuarios
 Grupos
 Candados (Locks)
 Aplicación Flexlock
 Opciones de la Estación de Trabajo
 DeltaV Simulate
 Mimic
 AMS
10-46

03-Seguridad en DeltaV

Caricato da

Informazioni sul documento

Titolo originale

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

03-Seguridad en DeltaV

Caricato da

Copyright:

Formati disponibili

Seguridad en DeltaV

EMERSON Process Management – Servicios Educativos Copyrighted Material / Duplication Prohibited

Mediante el uso de Locks & Keys, el Sistema

The FlexLock provides a secure operating environment by limiting desktop access to

Nota: Si un usuario no tiene acceso al escritorio de Windows (Windows Desktop

Potrebbero piacerti anche