工业4.0系统的“左膀右臂”——Safety & Security
随着自动化向网络化的发展，企业毫无疑问将面临新的安全挑战，在工业4.0系统中要确保不会因为残留的安全漏洞而产生新的安全风险。
●Safety VS Security●
在安全问题上，Safety和Security是两个紧密关联却又不尽相同的概念。国际上比较常用的术语是 'Safety '代表机械安全，而'Security '则代表操作安全。在现代自动化架构中，机械安全（Safety）和操作安全（Security）之间的相互作用正日益成为自动化安全生产的关键。
机械安全（Safety）要求工厂或机器中的残余风险不超过标准规定的极限值，不会对周围产生危害。这包括对其周围环境的危害（如环境破坏）以及给工厂内部带来危害（如工厂内的人员）。
02
操作安全（Security）是指保护工厂或机器免受外部未经授权的访问，保护敏感数据免受破坏、丢失和内部未经授权的访问。这包括明确的攻击和意外的安全事件。
在开发解决方案时，从一开始就考虑用户的需求尤为重要。例如，在操作过程中的处理和用户友好性等，不仅要考虑安全的技术和规范要求，还需要特别小心地分配信息和授权。否则，对安全措施的操纵只会被渐渐程序化。这里的关键是为产品、过程和机器以及被授权的人员提供清晰、安全的身份证明，包括整个生产过程中的安全信息交换。
●密码实现的“访问管理”安全吗？●
密码在日常生活的门禁系统中的应用比较常见，在工业应用中，一般的人机操作平台也会通过密码进行管理，但在实际应用中却存在着一些“bug”，有些操作人员为了“图方便”，操作屏幕的密码被口口相传，更有甚者，密码被直接贴在屏幕上，成为了众人皆知的“秘密”，任何人都能够通过输入密码访问限制区域，从而带来潜在风险，需要引入具有更高安全级别的访问管理措施。
●智能的安全概念●
在欧洲市场，机器制造商有义务向其客户提供安全产品并根据预期用途确定所有相关的危害。而且，需要考虑到机器首次投放市场后的所有生命周期阶段，同时还要考虑到可能与机器接触的各种群体，如操作人员、清洁人员或维护人员等。在对每一种危险进行风险估计和评估后，根据最新的技术水平和统一的标准，制定出降低风险的措施。
在一般设备中，通往机器的入口至关重要，必须受到保护，并且必须保证在机器启动时，没有人在危险区域内。为了确保防护门被故意或意外打开时，不会造成危险，常常会用安全门系统对其进行经典的安全保护。比如将安全门监控和安全防护锁定结合在一起，另外还可选配紧急停止、逃生释放或机械重启联锁等安全功能。这样在发生危险的情况时，即使有相关人员不小心被锁在危险区域内，也可以快速、轻松地离开危险区域。但这仅仅考虑了机械安全方面的问题，操作安全性方面的过程保护问题仍未解决。假设是未经培训的人员或者是访客进入到不熟悉的工作区域，由于其对危险和风险的认知水平有限，极有可能受到伤害。
只有涵盖机械安全和操作安全的智能安全概念，才能够在提供足够的的余地和自由度的同时，还达到较高的安全水平。
工业4.0环境下做好工业访问管理的优势
Industrial Access Management
合法性
只有授权、经过培训的用户才能访问
➡ 责任明确，提高生产力
➡ 有效的专有技术保护
➡ 清晰的用户级别，尤其在复杂机器上
可靠性
防止系统故障和停机
➡ 减少停机时间，节省成本
➡ 更少的维修/维护任务
可追溯性
执行的操作清晰明确地分配给相应用户
➡ 个性化意味着更高水平的用户识别
➡ 密码是不安全的
➡ 能够在发生故障或事故时提供证据
通过明确界定的责任，诸如操作保护、责任区/管辖区的划分以及机器和操作者的明确身份证明等使潜在问题得到安全规范。