立即確保您的存取和進入點安全 – 並以智慧方式加以管理！

Christoph Baumeister，產品管理資深經理

（校對後發稿）

誰可以在哪台機器上進行哪些操作？這個問題是涵蓋安全和工業資安兩者的基本安全概念。機台的功能安全不得因未經授權的存取、惡意攻擊或擅改而受到損害。這使得對機器存取、權限分配以及人員和機械設備相關聯管理採取整體性方法，比以往任何時候皆更加重要。
對製造商和營運商來說，資安措施變得越來越強制性：機械規章要求製造商提供保護防止意外或故意毀損，並確保在改變機器參數之前進行檢查。對歐洲的機械設備操作人員來說，工作設備指令規定「必須對工作內容指定權利」，並建議引進「有效身分驗證流程（如存取卡）」。

只有在成功身分驗證之後才能存取
在技術上，這些要求可使用識別進入管理（I.A.M.）系統實行，例如自動化專家 Pilz 所提供的系統。其明確規範了哪位員工對於機器的某些程序或操作模式擁有權限。在此，所使用的硬體元件之一是存取權限系統 PITreader。操作人員的權限和資格認證會儲存在支援 RFID 的傳收器上。若該人員擁有必要權限，則將獲准存取該程序。同時，存取記錄可驗證，並因此可在緊急的情況下追蹤。
I.A.M. 不僅僅涵蓋個人的實體存取：可能性範圍從個人電腦上的 Windows 登入到實現工業 USB 連接埠皆包含，這是資安事件的主要閘道之一。此解決方案可控制程式的防止擅改匯入、資料匯出及鍵盤連接。那是因為該介面只能以對應權限啟用，由此保護生產設施中的資料流。 

用於員工保護的組織措施
為確保識別進入管理的潛力在實務上完全實現並可靠運作，操作人員在指定和分配任務和權限時必須明確。有義務落實組織措施，例如作業說明、訓練或定期流程檢查。若忽視這些，則在意外事故或生產停工時間的情況下，公司的責任方可能要承擔個人責任 – 他們擔任保證人。甚至人力較少時，很難維護總覽。在意外事故的情況下，首先要確認該員工是否已完成所有必要訓練，並接收所有安全簡報。這些資訊可儲存在 Pilz 的 Myzel Lifecycle 平台中。

用於確保人員和機器安全的數位平台
Myzel Lifecycle 平台是軟體即服務解決方案，可在整個機器生命週期中支援生產與安全經理。其可將程序數位化、減少文件紀錄工作量，並確保隨時皆可保證安全、生產力及合規性。藉由確立人員、機器與資料之間的連接，Myzel 可為永續、透明且符合標準的生產奠定基礎。機器設備、人員及相關聯資料會記錄在平台的核心 myCore 中。此外，這意指任何必要的訓練皆可以文件記錄，並連結或存取到機械設備。

明確指定和管理權限
若公司使用 Pilz 識別進入管理系統（I.A.M.），則所有存取和權限皆在 myAccessControl 工作流程中集中管理，且相關聯安全操作模式選擇將清楚顯示。若某些任務需要特定資格認證，則此資訊將會儲存。一旦認證到期，Myzel Lifecycle 平台就會以醒目顏色標示需要採取行動。強制性安全培訓等定期措施也可在該平台上可靠地記錄。這可提供對日常挑戰的明確總覽：清楚誰在該機器上擁有哪些權限。

能夠有效處理必要的文件紀錄（其中一些任務自動化），並隨時加以追蹤 – 這不僅節省時間，而且可改善機器操作人員的安全性。特別是在事件發生時，由於 Myzel，因此可迅速展示所有必要的文件皆已備妥並可存取，且員工已接受相關訓練。在此解決方案中，安全和工業資安為了識別進入管理而密切纏繞在一起，並提供安全與資安的全方位整合 – 從個別安全功能一直到整個工廠的管理。