根據 IEC 61511 面向過程工業提供的安全生命周期服務

功能安全涉及的內容遠遠不只是安裝通過 SIL 認證的硬件和軟件組件。它還需要專家知識，并始終能夠了解最新的指令和技術。

使用 PLT 保護裝置來降低風險的工廠操作人員，包括幾乎所有化工廠、精練廠、蒸餾廠和燃燒廠的操作人員在內，都必須實施功能安全管理系統。操作人員有責任驗證這些系統在降低風險方面的有效性。

為了保證這些系統能夠在工廠整個生命周期內有效維持其預定功能，除了使用正確的硬件和軟件之外，所實施的計劃、運行和更改等過程也起到了決定性的作用。

這些過程的基礎是：

• 安全生命周期 (SLC)

• 安全完整性等級 (SIL)

安全生命周期反映的是過程工廠的生命周期，它分為以下階段：風險分析、安全需求說明、計劃、安裝與調試、運行、更改和停止使用。對于項目早期出現的錯誤，只有在項目后期付出更大的努力和成本才能更正。通過使用標準化的工程組態指南和驗證模塊，我們能在項目所有階段系統性地防止錯誤的出現。優勢

• 標準化過程，實現了更快、更安全的項目實施和調試

• 一致性的檢驗和確認文檔

• 擁有豐富的過程和自動化專業知識的跨學科專家團隊縮短了開發時間，降低了開發成本

• 量身定制的安全方案，加速了工廠的驗收過程應用

• 使用 PLT 保護設備來降低風險的工廠操作人員，其中包括幾乎所有化工廠、精煉廠、蒸餾廠和燃燒廠的操作人員。

• 采用集成安全技術的 SIMATIC PCS 7 工廠在使用 SIMATIC S7 F 系統和 SIMATIC S7 Safety Matrix 執行處理時，必須嚴格遵守 IEC 61511 標準或安全完整性等級 (SIL) 的規定。設計

西門子提供的服務

• “功能安全"的管理、評估與審計

• 規劃和配置 SLC（安全計劃）

• 危險性和安全性評估

• 向保護級別分配安全功能

• 安全需求規范 (SRS)

• 驗證和確認，例如，SIL 驗證、硬件/軟件審計

• 改動（變更管理）

  
  

• 

• 由于標準化、開放性和聯網的不斷發展，過程控制系統的信息安全風險顯著上升。破壞性程序或由未授權人員的訪問引起的潛在危險包括：網絡過載或故障、密碼和數據被盜及對過程自動化的未授權干預。除了財物損壞，目標的破壞可能還會對人員或環境帶來危險。

  通過為 SIMATIC PCS 7 開發的信息安全方案，可針對各種危險為過程控制系統提供全面保護。西門子可為您提供所需的附加服務，包括信息安全評估、信息安全實施和運行中的信息安全管理（詳細信息，請見“工業信息安全服務"部分）。

  SIMATIC PCS 7 安全性方案

  手冊《PCS 7 和 WinCC (Basic) 信息安全方案》中以及其它文檔中詳細介紹的 SIMATIC PCS 7 信息安全方案提供了大量建議（最佳做法），用于以深層防御信息安全架構為基礎為過程工廠提供保護。該方法不會限制只能采用一種安全方法（如加密）或設備（如防火墻），

  這種全盤方案的優點在于工廠網絡中大量信息安全措施的相互作用：

  手冊《PCS 7 和 WinCC 信息安全方案》可從“西門子工業業務領域在線支持"獲得：

  設計
  

• 將工廠劃分為若干安全單元，形成具有深層防御安全機制的網絡架構

• 網絡管理、IP 地址分配和子網劃分

• 在 Windows 域（活動目錄）中執行過程工廠單元操作

• 管理 Windows 操作員授權和 SIMATIC PCS 7 操作員授權；將 SIMATIC PCS7 操作員授權集成到 Windows 管理中

• 可靠控制時鐘同步

• Microsoft 產品的安全補丁管理

• 使用病毒掃描程序和防火墻

• 建立和支持遠程訪問（VPN、IPSec）

• 在系統方面，SIMATIC PCS 7 支持通過以下方式實現信息安全方案的指導和建議：

• 
  

• 使用本地 Windows 防火墻

• 在安裝過程中自動設置安全型的參數，如 DCOM、注冊表和 Windows 防火墻

• 通過 SIMATIC Logon 進行操作員管理和認證（有關詳細信息，請參閱“SIMATIC Logon"一節）

• 集成工業安全設備 SCALANCE SC-600

• 
  

• 應用程序白名單