Siemens SIMATIC NET S7-1200 - TeleControl Instructions De Service page 38

Configuration
4.1 Recommandations de sécurité
Fonctions de sécurité du produit
Utilisez les possibilités des paramétrages de sécurité dans la configuration du produit. En
font notamment partie :
● Niveaux de protection
Configurez un niveau de protection de la CPU.
Vous trouverez des instructions à ce sujet dans le système d'information de STEP 7.
● Fonction de sécurité de la communication
– Activez les fonctions de sécurité du CP et configurez le pare-feu.
– Utilisez les variantes de protocole sécurisées NTP (secure) et SNMPv3.
– Utilisez les fonctions de sécurité des protocoles Telecontrol.
– Laissez l'accès au serveur Web de la CPU (configuration de la CPU) et au serveur
● Fonctions de journalisation
Activez la fonction via la configuration de sécurité et vérifiez régulièrement dans les
évènements journalisés qu'il n'y a pas d'intrusion.
Mots de passe
● Définissez des règles d'utilisation des appareils et d'attribution de mots de passe.
● Actualisez régulièrement les mots de passe pour accroître la sécurité.
● Utilisez exclusivement des mots de passe à force élevée. Evitez d'utiliser des mots de
passe faibles tels que "motdepasse1", "123456789" ou équivalents.
● Veuillez vous assurer que tous les mots de passe sont protégés et inaccessibles à toute
personne non autorisée.
Voir aussi la section précédente.
● N'utilisez pas le même mot de passe pour différents utilisateurs et systèmes.
38
En cas de connexion à des réseaux publics, activez le pare-feu. Évaluez le pour et le
contre des services par lesquels vous voulez permettre l'accès à la station via les
réseaux publics. Exploitez la possibilité de "limitation de largeur de bande" offerte par
le pare-feu pour restreindre les attaques par flooding ou déni de service.
Web du CP désactivé.
Instructions de service, 12/2016, C79000-G8977-C365-02
CP 1243-1