ГОСТ Р МЭК 61784-3-1—2016
6.4.2.3 Блокировка параметризации блока
Перед тем. как появится возможность записывать параметры, ресурс должен быть разблокиро
ван. Это равносильно применению ключа блокировки на пульте управления системой безопасности.
Так как может быть несколько устройств безопасности и так как их часто необдуманно устанавливают
в опасных зонах или как-то иначе делают недоступными, то разблокировка и блокировка будут также
возможны через коммуникации FSCP 1/1. Блокировка записи программного обеспечения обязательна
для блока ресурсов безопасности.
Одной из многих возможных подобных реализаций будет функциональный блок, который, при
активации ввода, записывает параметр блокировки записи в устройстве для того, чтобы включить воз
можность конфигурации. Для этой цели предоставляется функциональный блок.
6.4.2.4 Аутентификация пользователя
Программное обеспечение хоста должно гарантировать, что только авторизированные пользова
тели получают доступ к программированию и параметризации.
6.4.2.5 Блокировка программирования
Перед тем. как появится возможность изменять объекты, ресурс должен быть разблокирован. Это
равносильно применению ключа блокировки на пульте управления системой безопасности. Так как мо
жет быть несколько устройств безопасности и так как их часто необдуманно устанавливают в опасных
зонах или как-то иначе делают недоступными, то разблокировка и блокировка будут возможны через
коммуникации FSCP 1/1. Блокировка программирования реализуется параметром блокировки записи в
ресурс в блоке ресурсов. Объекты, отличные от блоков, такие как объекты каналов, могут быть записа ны
только, когда ресурс разблокирован.
Изменения программ должны выполняться в одно время с выключением процесса (устройства
по-прежнему будут выполнять блоки), в котором хост взаимодействует с устройствами.
6.5Описания устройств
Описания устройств являются неотъемлемой частью средств конфигурации. Хэш MD5 будет сге
нерирован для каждого из DD и файлов возможностей для обеспечения целостности файлов. Хэш MD5
для файлов DD/CF будет храниться, защищенный специальным ключевым словом в файле возможно
стей FSCP 1/1. Это показано на рисунке 15.
Рисунок 15— Пример описания устройства
24