立即保障您的访问和入口的安全 - 并进行智能管理！

Christoph Baumeister，产品管理高级经理

（以实际发言为准）

谁可以在哪台机器上执行哪些操作？这个问题是涵盖“机械安全”和“工业信息安全”的安全理念的基础。机器的功能安全绝不能因未经授权的访问、恶意攻击或人为篡改而受到影响。因此，采取一种全面的方法来管理设备访问、权限分配以及相关的人员和机械管理，如今比以往任何时候都更为重要。
信息安全措施正逐渐成为制造商和运营商的强制性要求：机械法规要求制造商采取措施防范意外或蓄意的数据篡改，并确保在更改机器参数之前已实施相关检查。对于欧洲的机械运营商，《工作设备指令》规定“必须根据岗位职责分配相应权限”，并建议采用“有效的身份验证程序（例如门禁卡）”。

仅在身份验证成功后方可访问
从技术角度来看，这些要求可通过身份与访问管理（I.A.M.）系统来实现，例如自动化专家Pilz提供的系统。它明确规定了哪位员工有权对机器上的某些流程或运行模式进行操作。此处使用的硬件组件之一是访问权限系统PITreader 。操作员的许可和资质存储在支持RFID功能的应答器中。如果该人员具备必要的权限，则可获得对该流程的访问权限。同时，访问记录可被可靠地记录下来，因此在发生紧急情况时可以进行追溯。
I.A.M. 不仅涵盖个人的物理访问：其应用范围从个人电脑上的Windows登录，到启用工业 USB 端口 - 后者是安全事件的主要入口之一。该解决方案可控制程序的防篡改导入、数据导出以及键盘连接。这是因为该接口只有在获得相应权限后才会被激活，从而保护了生产设施中的数据流。 

保护员工的组织措施
为了确保身份识别与访问管理在实践中充分发挥其潜力，并确保其可靠运行，运营方在分配和授予任务及权限时必须明确无误。有义务采取组织措施，例如制定工作指示、开展培训或定期检查相关程序。如果忽视这些规定，一旦发生事故或生产停工，公司相关负责人将承担个人责任 - 他们将作为担保人。即使员工人数较少，也很难掌握全局。一旦发生事故，首先要核查的是该员工是否已完成所有必要的培训并听取了所有安全说明。这些信息可以存储在Pilz的MYZEL生命周期平台中。

保障人和机器安全的数字平台
MYZEL生命周期平台是一款软件即服务（SaaS）解决方案，可在机器整个生命周期内为生产和安全经理提供支持。它实现了流程的数字化，减轻了文档处理的工作量，并确保安全、生产力和合规性在任何时候都能得到保障。通过建立人、机器与数据之间的连接，MYZEL为实现可持续、透明且符合标准的生产奠定了基础。机械设备、人员及相关数据均记录在myCore中，这是该平台的核心。这意味着任何必要的培训也可以被记录下来，并与相关机械或对该机械的访问权限相关联。

清晰地分配和管理权限
如果企业使用Pilz身份识别与访问管理系统（I.A.M.），所有访问权限均在myAccessControl工作流中进行集中管理，并清晰显示相应的安全操作模式选择。如果某些任务需要特定的资格条件，相关信息将被记录下来。证书一过期，MYZEL生命周期平台就会提示需要采取行动。强制性安全培训等经常性措施也可以在平台上可靠地记录下来。这清晰地概述了日常面临的挑战：可以清楚地知道谁在该机器上拥有哪些权限。

能够高效处理必要的文件（其中部分任务已实现自动化），并随时对其进行追踪 - 这不仅能节省时间，还能提高机器操作人员的安全性。特别是在发生事故时，得益于Myzel，可以迅速证明所有必要文件均已备齐且可随时调取，并且员工已接受过相关培训。在这套身份识别与访问管理解决方案中，机械安全与工业信息安全紧密相连，并提供了对机械安全与信息安全的整体视角 - 从单个安全功能一直延伸到整个工厂的管理。