设备的HMI界面权限管理

Geo929

请问药厂内一些设备的HMI界面，需要权限管理，有没有要求必须几级权限呢

Zucker

最近正好在做这方面的验证工作，目前大部分HMI采用的都是西门子的WINCC PORTAL软件，以新华灭菌柜为例，使用的是TP1200 Comfort触摸屏，开发软件是WINCC PORTAL V13软件，一般采用的是厂家在单独的PC上进行HMI软件界面开发和调试以及模拟，主要有如下几步：
1）账户/密码策略-可以设置账户唯一性、密码长度、有效期、错误尝试次数、密码复杂性等
2）权限策略-可以设置权限级别，一般默认三级（admin-main-oper），然后进行软件配置，例如哪个按键Admin可以点进去、哪个Main可以点进去、设置哪个参数等、哪个Oper点不进去，同时还可以设定“GMP”属性，即可以设定当进行参数修改的时候，需要输入密码，以及强制要求输入原因（WHY）
3）审计追踪-需要导入专有WINCC AUDIT 授权文件，这样的话HMI可以记录任何一次的修改、系统信息以及报警信息
4）可以在模拟测试中进行报警测试、权限测试、流程图动作测试等，待没有问题，可以将程序上传到HMI屏幕中，这样HMI的程序就可以成功加载了。
5）审计追踪本身在HMI上需要单独开发特有脚本才能查看，一般数据（log\audit\过程参数数据）都存在HMI自带的SD卡中，备份时可以使用单独的U盘，使用管理员账户退出到windows CE系统界面，拷贝SD卡里的内容，也可以直接拔SD卡，但是记住要先关闭电源
6）最终为了检验备份的数据没有发生损坏或者认为更改（系统默认存储的是*.csv格式，可以通过excel打开、查看和修改），需要使用Audit viewer进行完整性校验。
7）HMI的程序备份：HMI本身自带备份功能，可以备份程序和系统配置以及账户信息。
8）PLC的程序备份需要使用V13开发软件进行备份。
最后一点，上传至HMI 的程序已经配置固化好，在HMI上无法再配置，如果需要再进行配置，需要再PC上配置好再进行上传。
所以，如果你有很多功能是要求供应商单独开发的，我的建议是将HMI作为GAMP 4进行对待，逐个逐个功能测试。如果是批量生产的，例如国外比较完善的，可以稍微简单点测试。
以上信息，仅做参考。

hhxx2018

HMI界面，评估一下，有些HMI没有必要分几级。

Geo929

hhxx2018 发表于 2018-8-23 11:14
HMI界面，评估一下，有些HMI没有必要分几级。

哦，谢谢老师

得过且过

这个是否分级、分几级？我觉得首先要看HMI有没有被划分到计算机化系统管理中

Geo929

得过且过 发表于 2018-8-24 16:27
这个是否分级、分几级？我觉得首先要看HMI有没有被划分到计算机化系统管理中

你好，就是这方面不清楚，不知道哪些划入了计算机化系统啊

ztzhang

看具体情况的，看用户在HMI上有什么操作，读取什么数据等等。
权限分级的目的是保证所有操作都只能由经授权的用户才能进行，所有产生的电子记录（GMP概念）都受到保护。

得过且过

Geo929 发表于 2018-8-28 17:27
你好，就是这方面不清楚，不知道哪些划入了计算机化系统啊

按说有PLC和HMI的都应划入计算机系统，可以根据软件的简易程度以及模块化来划分为几类；另外对于你说的设备权限问题，首先看你设备采购的URS有没有这个要求；若是旧设备可以评估一下有没有必要进行权限分级，评估要结合设备现有的功能及潜在的优化能力方面考虑；

wencong

得过且过 发表于 2018-9-12 09:24
按说有PLC和HMI的都应划入计算机系统，可以根据软件的简易程度以及模块化来划分为几类；另外对于你说的设 ...

PLC+HMI  有三级密码   计算机化系统应该纳入几级呢