© 2011-2021 СПЕЦКОМПЛЕКТПРИБОР
129344, г.Москва, ул.Искры, д.31, корп.1, Деловой центр «ИСКРА», тел/ф: +7 (499) 705-14-89, e-mail: info@skpcorp.ru
The DeltaV™ Documentation Library is comprised of six hard-copy manuals. This set is a great resource for beginning projects and day-to-day reference. Each manual has its own detailed index making it easy to quickly find the information you need. The following manuals are included in this set: Site Preparation for DeltaV Distributed Control Systems, Getting Started with Your DeltaV Distributed Control System, Installing Your DeltaV Distributed Control System and the DeltaV SIS Safety Manual among others.
Read more…
Documents & Drawings
Features
- Includes six complete hard-copy reference manuals
- Find inforamtion quickly and easily
- Provides key DeltaV™ system information at your finger tips
Цифровая система автоматизации DeltaV
инструкции
Руководство Июнь 2022
Антивирусная защита для систем DeltaVTM
Введение
Система автоматизации DeltaVTM обеспечивает надежность, целостность и быстродействие для использования в критически важных процессах автоматизации. Компания Emerson оправдывает эти критические требования к производительности системы автоматизации, тестируя поддерживаемые антивирусные программные приложения для использования с системой управления DeltaV.
Поддерживаемые антивирусные приложения
Emerson поддерживает только определенные версии решений McAfee и Symantec для всех текущих версий систем DeltaV. Эти специальные антивирусные версии были протестированы и утверждены для обеспечения защиты систем DeltaV, не вызывая «ложных срабатываний» при мониторинге на основе сигнатур.
Все поддерживаемые в настоящее время версии антивируса для использования с системами DeltaV можно найти в следующих статьях базы знаний: AP-0400-0004 и AK-1600-0076. Ожидается, что клиенты выберут один из этих продуктов для развертывания протестированного, сертифицированного и поддерживаемого антивирусного программного обеспечения на DeltaV.
Настройка антивирусного программного обеспечения
Поддерживаемые методы установки включают использование EPO для установки антивирусных агентов на компьютеры или развертывание антивирусного решения службами Emerson. Антивирус можно настроить для сканирования рабочих станций DeltaV в режиме реального времени. Дополнительная информация об обновлениях антивирусных приложений содержится в техническом документе DeltaV: Развертывание обновлений системного программного обеспечения.
Обновление антивирусных сигнатур
Рабочие станции системы DeltaV не должны быть напрямую подключены к Интернету для получения обновленных данных о вирусах. fileс. Система DeltaV поддерживает только ручное распространение и установку сигнатур вирусов на узлах рабочих станций или распространение с помощью интегрированного управления исправлениями для системы DeltaV. Подпись files может устанавливаться и обновляться ежемесячно или даже ежедневно по усмотрению заказчика.
Мы не сочли необходимым тестировать каждую сигнатуру вирусов McAfee и Symantec. file обновление с помощью системы DeltaV, и они предварительно одобрены для установки в системах DeltaV; тем не менее, Emerson ежемесячно проводит тест на совместимость DeltaV с последними доступными вирусными сигнатурами. files в сочетании с тестированием совместимости обновлений безопасности Microsoft. Клиенты, подписанные на Guardian Support, могут получать ежемесячное уведомление с указанием даты/версии последней проверенной сигнатуры вируса. file. Установка всех сигнатур вирусов file обновлений или только тех, которые проверены Emerson, настоятельно рекомендуется, чтобы все сигнатуры вирусов files сначала развернуть на тестовой системе или отдельном компьютере, чтобы обеспечить совместимость до полного развертывания.
Дополнительную информацию о кибербезопасности, простой и экономичной процедуре обновления, созданной для DeltaV, см. в официальном документе «Интегрированное управление исправлениями для системы DeltaV».
Обновления приложений модуля антивирусного сканирования
Пользователь несет ответственность за информирование об обновлениях программного обеспечения модуля сканирования, которые могут распространяться поставщиком антивирусного программного обеспечения. Система DeltaV обеспечивает поддержку исправлений поставщиков только для поставляемой в настоящее время версии антивирусного программного обеспечения. Поддержка исправлений ограничивается тестированием обновления на предмет несовместимости с поставляемым в настоящее время программным обеспечением DeltaV. Предоставленные поставщиком обновления для предыдущих версий программного обеспечения модуля сканирования не поддерживаются, равно как и тестирование нового антивирусного программного обеспечения с предыдущими версиями DeltaV.
Дополнительная информация
Если клиенты хотят использовать другие неподдерживаемые версии или другие антивирусные продукты/решения, мы можем предложить услуги по тестированию интеграции SureService для тестирования этих решений.
Ни одна группа в Emerson не может утверждать или сертифицировать антивирусное решение или реализацию, отличные от перечисленных выше стандартных решений. Любые мнения об удобстве использования или риске использования других антивирусных решений принадлежат конкретному лицу, делающему заявления, и не должны толковаться как подразумевающие или обещающие поддержку любого другого решения, не задокументированного выше.
Emerson предоставляет эту информацию клиентам в помощь при внедрении и развертывании антивируса в системе DeltaV. Антивирус — это только один уровень безопасности в комплексном плане программы кибербезопасности. Даже при правильной установке и настройке этого или любого другого антивирусного решения компания Emerson не гарантирует, что ваша система DeltaV не подвергнется успешному вирусному нападению.
Логотип Emerson является товарным знаком и знаком обслуживания Emerson Electric Co. Логотип DeltaV является знаком одной из компаний семейства Emerson. Все остальные товарные знаки являются собственностью их соответствующих владельцев.
Содержание данной публикации представлено только в информационных целях, и, несмотря на то, что были предприняты все усилия для обеспечения ее точности, они не должны рассматриваться как гарантии или гарантии, явные или подразумеваемые, в отношении продуктов или услуг, описанных в настоящем документе, или их использования или применимости. . Все продажи регулируются нашими условиями, которые можно получить по запросу. Мы оставляем за собой право изменять или улучшать дизайн или технические характеристики наших продуктов в любое время без предварительного уведомления.
Свяжитесь с нами www.emerson.com/contactus
© 2022, Эмерсон.
Все права защищены.
Документы / Ресурсы
Рекомендации
Свяжитесь с нами | Эмерсон США
DeltaV Security Manual
v3.1.0
October 2014
© 2015 Fisher-Rosemount Systems, Inc. All rights reserved.
This manual is Emerson confidential and intended for use only by customers, employees, LBPs, and others who are responsible for providing security
services to Emerson Process Management systems and products. It may be provided to potential customers as required to evaluate DeltaV security
implementation. It does not require an NDA for distribution.
This manual must not be posted on public websites or redistributed, except as noted above, without permission from Emerson
Process Management.
DeltaV
™
Security Manual
Implementing Security on the DeltaV Distributed Control System
To protect this information this public version only provides the Table of Content information.
A full copy of this document will be provided upon request to your local DeltaV sales/support office.
For internal Emerson personnel: This document is available on the Global Sales Portal in the DeltaV Confidential Papers section.
www.emersonprocess.com/deltaV
DeltaV Security Manual October 2014
Table of Contents
1 Introduction ………………………………………………………………………………………………………………..5
1.1 Purpose …………………………………………………………………………………………………………………………5
1.2 Organization ………………………………………………………………………………………………………………….5
1.3 Relevant documentation…………………………………………………………………………………………………..5
1.3.1 Background reading…………………………………………………………………………………………………..5
1.3.2 DeltaV documentation ……………………………………………………………………………………………..6
1.3.3 Microsoft documentation…………………………………………………………………………………………..6
1.3.4 3rd party product documentation ………………………………………………………………………………6
1.4 Security and DeltaV system projects……………………………………………………………………………………7
1.5 Security Collaboration between IT and Operations Departments ……………………………………………8
1.6 Submitting Material for This Manual ……………………………………………………………………………….. 10
1.7 Glossary……………………………………………………………………………………………………………………… 10
2 Security basics…………………………………………………………………………………………………………… 12
2.1 Threats to control systems …………………………………………………………………………………………….. 12
2.2 Assets and compromises ………………………………………………………………………………………………. 12
2.3 Vulnerabilities …………………………………………………………………………………………………………….. 13
2.4 Performing a risk assessment …………………………………………………………………………………………. 13
2.4.1 Summary security checklist ……………………………………………………………………………………. 14
2.4.2 Defense-in-depth …………………………………………………………………………………………………. 15
2.4.3 Security Hardening ……………………………………………………………………………………………….. 15
2.5 Protecting assets from threats………………………………………………………………………………………… 15
2.5.1 Overview……………………………………………………………………………………………………………… 15
2.5.2 Principal safeguards ………………………………………………………………………………………………. 16
2.5.2.1 Security policies and procedures………………………………………………………………………. 16
2.5.2.2 Physical security ……………………………………………………………………………………………. 18
2.5.2.3 Cyber security perimeters………………………………………………………………………………… 18
2.5.2.4 Encryption and digital signatures……………………………………………………………………… 19
2.5.2.5 Role-based access controls………………………………………………………………………………. 20
2.6 Implementing DeltaV security………………………………………………………………………………………… 20
3 DeltaV security ………………………………………………………………………………………………………….. 21
3.1 Overview…………………………………………………………………………………………………………………….. 21
3.2 DeltaV architecture ……………………………………………………………………………………………………… 22
3.2.1 External access to DeltaV systems …………………………………………………………………………… 22
3.2.1.1 DeltaV 2.5 network ……………………………………………………………………………………….. 22
i
www.emersonprocess.com/deltaV
DeltaV Security Manual October 2014
3.2.1.1.1 Description…………………………………………………………………………………………………. 22
3.2.1.1.2 DeltaV 2.5 network connectivity…………………………………………………………………….. 25
3.2.1.1.3 Using wireless in the DeltaV 2.5 network …………………………………………………………. 26
3.2.1.1.3.1 Wireless Ethernet device security……………………………………………………………. 28
3.2.1.1.4 The DeltaV 2.5 network perimeter security device……………………………………………. 28
3.2.1.2 The DeltaV remote (RAS) network ………………………………………………………………………… 29
3.2.1.3 The Process DMZ………………………………………………………………………………………………… 30
3.2.1.4 Remote access applications………………………………………………………………………………….. 32
3.2.1.4.1 Overview……………………………………………………………………………………………………. 32
3.2.1.4.2 Microsoft Remote Desktop …………………………………………………………………………… 33
3.2.1.4.3 DeltaV remotely accessible applications …………………………………………………………. 34
3.2.1.4.4 DeltaV Firewall Conguration Information ……………………………………………………….. 35
3.2.2 DeltaV control system networks ………………………………………………………………………………….. 39
3.2.2.1 DeltaV area control network (ACN) …………………………………………………………………… 39
3.2.2.1.1 Description…………………………………………………………………………………………….. 39
3.2.2.1.2 Emerson Process Management Smart Switches …………………………………………… 40
3.2.2.1.2.1 Capabilities and operation ………………………………………………………………… 40
3.2.2.1.2.2 Management ………………………………………………………………………………….. 41
3.2.2.1.3 DeltaV Controller Firewall …………………………………………………………………………. 41
3.2.2.1.3.1 Capabilities and operation ………………………………………………………………… 41
3.2.2.1.3.2 Management ………………………………………………………………………………….. 42
3.2.2.1.4 Connecting non-DeltaV computers to the ACN…………………………………………….. 42
3.2.2.1.5 Extending the ACN using wireless Ethernet bridges……………………………………….. 43
3.2.2.2 SIS networks………………………………………………………………………………………………….. 43
3.2.2.2.1 Description…………………………………………………………………………………………….. 43
3.2.2.2.2 DeltaV SIS Intrusion Protection Device (SIS IPD)……………………………………………. 44
3.2.2.2.2.1 Capabilities and operation ………………………………………………………………… 44
3.2.2.2.2.2 Management ………………………………………………………………………………….. 45
3.2.2.2.3 SIS Engineering Workstations……………………………………………………………………. 45
3.2.2.3 WirelessHART segments…………………………………………………………………………………… 45
3.2.2.3.1 Description…………………………………………………………………………………………….. 45
3.2.2.3.2 Separation of maintenance workstations and wireless devices ……………………….. 47
3.2.2.3.3 WirelessHART device security …………………………………………………………………… 47
3.2.3 DeltaV Zones …………………………………………………………………………………………………… 47
3.2.4 DeltaV workstations …………………………………………………………………………………………. 47
3.2.4.1 Physical security ……………………………………………………………………………………….. 47
ii
DeltaV Security Manual
v3.1.0
October 2014
© 2015 Fisher-Rosemount Systems, Inc. All rights reserved.
This manual is Emerson confidential and intended for use only by customers, employees, LBPs, and others who are responsible for providing security
services to Emerson Process Management systems and products. It may be provided to potential customers as required to evaluate DeltaV security
implementation. It does not require an NDA for distribution.
This manual must not be posted on public websites or redistributed, except as noted above, without permission from Emerson
Process Management.
DeltaV
™
Security Manual
Implementing Security on the DeltaV Distributed Control System
To protect this information this public version only provides the Table of Content information.
A full copy of this document will be provided upon request to your local DeltaV sales/support office.
For internal Emerson personnel: This document is available on the Global Sales Portal in the DeltaV Confidential Papers section.