газ. Системное обслуживание. Руководство по системному обслуживанию птк
 Скачать 1.29 Mb.
|
1.5 Система безопасности интерфейса оператора-технологаСистема безопасности интерфейса оператора-технолога является частью реализованного в среде InTouch приложения визуализации «АРМ оператора-технолога» и предназначена для регулирования доступа к функциям управления технологическим объектом. При регистрации пользователь приложения вводит имя и пароль, получая права соответствующего уровня на управление технологическим процессом и на отслеживание его состояния. 1.5.1 Уровни доступаВ зависимости от обязанностей оператора-технолога ему присваивается уровень доступа от 0 до 9999. Уровень доступа определяет, какие действия по управлению технологическим процессом разрешены оператору: при уровне доступа меньше 1000 пользователь не имеет права воздействовать на элементы управления, но может переключать экраны для наблюдения за технологическим процессом и производить другие действия, не связанные с изменением состояния системы; при уровне доступа от 1001 до 1499 пользователь может воздействовать на все элементы управления (регуляторы, ФГУ, арматуру, механизмы собственных нужд и др.), но не имеет возможности воздействовать на функциональные схемы. Кроме того, пользователю предоставлены права на использование ключей дистанционного останова, осуществление сброса памяти технологических защит, ручной ввод технологических защит, которые не вводятся автоматически. Также, пользователь может воздействовать на различного рода переключатели, которые изменяют режим работы технологического объекта (переключатели вида топлива, ключ выбора вида управления «местное» – «дистанция» и др.); при уровне доступа от 1500 до 1999 пользователь имеет те же возможности, что и с уровнем доступа от 1001 до 1499, но добавляется возможность установки и снятия накладок технологических защит (для оперативного персонала рекомендуется выставлять уровень доступа не более 1999); при уровне доступа от 2000 до 2499 пользователь имеет возможность воздействовать на функциональные схемы, но не имеет права осуществлять управление; при уровне доступа от 2500 до 3000 пользователь имеет возможность воздействовать на функциональные схемы. Кроме того, пользователю предоставлены права на все переключения в рамках технологических защит (установка и снятие накладок, ручной ввод защит, сброс памяти защит, переключатель вида топлива, останов котла или турбины при помощи ключа дистанционного останова); при уровне доступа от 3001 до 8999 включительно пользователь имеет все права по технологическому управлению; пользователь с уровнем доступа выше 8999 имеет все права по технологическому управлению и, кроме того, может задавать уровень доступа другим пользователям, создавать и удалять учетные записи пользователей и настраивать подсистему визуализации. 1.5.2 Конфигурирование учетных записейКонфигурирование учетных записей человеко-машинного интерфейса производится с помощью окна регистрации операторов (рисунок 1.5.1).  Рисунок 1.5.1 – Пример окна регистрации операторов Окно регистрации выводится на экран монитора при нажатии кнопки с изображением ключа, расположенной на нижней панели окна ПО «АРМ оператора-технолога». Для перехода в режим конфигурирования следует щелкнуть по кнопке «Пользователи…», расположенной в нижней части окна регистрации. Данная кнопка видна только в том случае, если уровень доступа текущего пользователя не меньше 8999 (администратор системы). При щелчке по кнопке «Пользователи…» на экране появится окно «Конфигурирование пользователей» (рисунок 1.5.2), которое содержит имена пользователей и кнопку «Configure Users» для выхода в стандартное окно среды InTouch, предназначенное для добавления, удаления и изменения учетных записей пользователей, с паролями и уровнями доступа (рисунок 1.5.3).  Рисунок 1.5.2 – Пример окна «Конфигурирование пользователей»  Рисунок 1.5.3 – Пример окна «Configure Users» Первоначально в среде InTouch создаются только два пользователя: Administrator, имеющий пароль Wonderware и максимальный уровень доступа 9999; None, у которого пароль отсутствует, а уровень доступа равен 0 (данный пользователь есть в системе, но в списке пользователей не показывается). Внимание! Все действия оператора фиксируются системой, поэтому ответственность за ход технологического процесса несет зарегистрированный оператор. Если оператор покидает помещение, где стоит рабочая станция, ему рекомендуется отменять регистрацию щелчком по кнопке «Нет оператора» (рисунок 1.5.1). При этом система устанавливает права оператора «None» с уровнем доступа 0. Внимание! Удаление пользователей с именами Administrator и None невозможно, так как эти имена являются зарезервированными в списке пользователей InTouch. По соображениям информационной безопасности рекомендуется изменить пароль пользователя Administrator с «Wonderware» на какой-либо другой. Для создания учетной записи нового пользователя-оператора необходимо: 1) В окне «Конфигурирование пользователей» щелкнуть по полю «Добавить пользователя», ввести в нем имя нового пользователя и нажать клавишу «Enter». При этом введенное имя появится в списке пользователей. 2) Щелчком по кнопке «Configure Users» вызвать одноименное окно (рисунок 1.5.3) и в поле «User Name» ввести имя пользователя. Имена пользователя на шаге 1 и на шаге 2 должны быть полностью идентичны, поэтому во избежание ошибок рекомендуется при первом вводе имени сохранить его в буфере обмена (нажав Ctrl и С – «Copy»), чтобы при втором вводе скопировать его из буфера обмена (нажав Ctrl и V – «Paste»). В этом случае гарантируется идентичность имен на шаге 1 и 2. После ввода имени пользователя заполняются поля ввода пароля «Password» и уровня доступа «Access Level». Ввод завершается щелчком по кнопке «Add» (Добавить). Окно «Configure Users» закрывается щелчком по кнопке «OK», а окно «Конфигурирование пользователей» – щелчком по кнопке «Х» в правом верхнем углу окна. Чтобы удалить учетную запись пользователя-оператора, необходимо: 1) В окне «Конфигурирование пользователей» щелкнуть по имени удаляемого оператора. При этом появится окно «Удалить пользователя?» (рисунок 1.5.4), при щелчке по кнопке «Да» которого выбранный оператор будет удален из списка пользователей.  Рисунок 1.5.4– Пример окна удаления пользователя 2) В окне «Configure Users» в списке пользователей выбрать имя удаляемого оператора (в данном примере «Сидоров») и щелкнуть по кнопке «Delete». Чтобы изменить пароль и/или уровень доступа пользователя, необходимо в окне «Configure Users» выбрать его имя в списке пользователей, ввести новые значения в полях ввода пароля и уровня доступа и щелкнуть по кнопке «Update». Имена пользователей-операторов и их пароли могут содержать прописные и строчные буквы русского и латинского алфавитов, а также пробелы и другие символы (точки, запятые и т. п.). Внимание! Редактирование учетных записей операторов выполняется локально в пределах одного АРМ. Для переноса созданной конфигурации на другой АРМ необходимо завершить работу приложенийInTouch на настроенном компьютере и на настраиваемом компьютере, после чего скопировать файлы «password.bin» и «users.csv» из папки «D:\HMI_App\Settings» на настроенном компьютере – в одноименную папку на настраиваемом компьютере. |