Ranh giới giữa mã tự viết và phần bảo vệ
Sản phẩm mang mã 6ES7518-4FP00-3AB0 là bộ điều khiển CPU 1518F-4 PN/DP bản hỗ trợ nhúng mã tự phát triển, thuộc dòng SIMATIC S7-1500 của Siemens, có tích hợp chức năng an toàn.
Khi một thiết bị vừa cho phép nhúng mã tự viết vừa mang chức năng bảo vệ, ranh giới giữa hai phần phải được xác định rõ ràng ngay từ đầu.
Nguyên tắc không thể thương lượng
Nguyên tắc là mã tự viết không được tham gia vào bất kỳ quyết định nào của chuỗi bảo vệ.
Lý do rất cụ thể: phần an toàn đạt được mức tin cậy nhờ được viết bằng tập lệnh giới hạn, được kiểm tra bằng công cụ chuyên dụng và được chứng nhận. Mã tự viết không có các đặc tính đó, nên đưa nó vào chuỗi sẽ kéo mức tin cậy của cả chuỗi xuống mức không xác định được.
Vai trò mà mã tự viết có thể đảm nhận
Vai trò thứ nhất là tính toán các giá trị phục vụ giám sát, hiển thị hoặc báo cáo, không dùng để ra quyết định bảo vệ.
Vai trò thứ hai là xử lý dữ liệu lịch sử, phân tích xu hướng để dự báo hỏng hóc.
Vai trò thứ ba là chuẩn bị dữ liệu để gửi lên hệ thống cấp trên.
Điểm chung của cả ba là chúng nằm ngoài đường ra quyết định của chức năng bảo vệ.
Cách kiểm soát ranh giới trong thực tế
Cách thứ nhất là dữ liệu chỉ đi một chiều: phần an toàn có thể xuất trạng thái ra cho mã tự viết đọc, nhưng không nhận gì từ chiều ngược lại.
Cách thứ hai là tách rõ về mặt tổ chức khối và đặt tên theo quy ước dễ nhận biết, để người rà soát thấy ngay khối nào thuộc phần nào.
Cách thứ ba là đưa việc rà soát ranh giới này thành một mục bắt buộc trong quy trình phê duyệt thay đổi.
Ghi rõ trong hồ sơ an toàn
Hồ sơ phải nêu rõ những gì nằm trong phạm vi chức năng bảo vệ và những gì nằm ngoài, kèm giải thích về cơ chế giữ ranh giới. Đây là nội dung mà bên đánh giá độc lập sẽ xem xét kỹ, và việc mô tả rõ ràng từ đầu tiết kiệm rất nhiều thời gian giải trình về sau.
Điều kiện cung cấp
Sản phẩm mới 100 phần trăm, bảo hành theo chính sách chính hãng, xuất hóa đơn VAT và cung cấp CO/CQ khi hồ sơ yêu cầu. Anh chị mô tả hiện trạng để nhân viên tư vấn hỗ trợ. Dự án xin gửi qua Vietautomation.com.
