WINCC满足FDA规范配置说明分解.docx
《WINCC满足FDA规范配置说明分解.docx》由会员分享，可在线阅读，更多相关《WINCC满足FDA规范配置说明分解.docx（15页珍藏版）》请在冰豆网上搜索。
WINCC满足FDA规范配置说明分解
WINCC满足
FDA规范配置说明
【版本】
【作者】
【日期】
【编号】
修订页
序号
版本号
修订内容简述
拟制/日期
审核
批准
1
A1
创建
2010-09-01
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
1.概述
是美国卫生部下属的药品授权许可的权威机构。
于1927年成立于罗克维尔（马里兰）。
FDA的任务是保护美国公众的健康。
它制定了人类和动物医药产品、生物制品、医疗产品、食品及放射性产品的安全和效力。
该规则适用于在美国生产的产品和进口产品。
在1997年8月20日，FDA规则中关于电子记录和签名的21CFRPart11被强制执行。
21CFRPart11（简称：
Part11）规定使用电子记录和签名取代在纸张表格上手写签名作为FDA的验收标准。
要求包括以下部分：
∙确认
∙操作员动作记录
∙保持/保护/可再现性/可追溯性
∙访问保护
∙电子签名（平等证明）
WINCC符合FDA规范，需使用SIMATICLogon与WINCCAUDIT两个插件。
2.软件环境
∙WICCV7.0SP1AISA
∙SIMATICLogonV1.4SP1
∙WINCCAUDITV7.0
其中SIMATICLogonV1.4SP1软件已经集成到WICCV7.0SP1AISA安装光盘中，不再需要单独购买授权。
在安装WINCCV7.0SP1AISA时，注意WINCC兼容性，WINCCV7.0SP1与常用软件兼容性见表1所示。
软件名称
WINCCV7.0SP1
MicrosoftWindows
XPProfessionalSP2
兼容
XPProfessionalSP3
兼容
Server2003SP2
兼容
Server2003R2SP2
兼容
VirusScanner
TrendMicro“OfficeScan”CorporateEditionV8.0SP1incl.Patch2
兼容
McAfeeVirusScanEnterpriseV8.7i
兼容
SymantecEndpointProtectionV11.0（NortonAntiVirus）
兼容
STEP7
V5.4SP3.1
未验证
V5.4SP4
兼容
V5.4SP5
兼容
SIMATICNET
Edition2008HF1（V7.1）
兼容
表1-WINCCV7.0SP1兼容性列表
3.SIMATICLogon安装与组态
3.1.安装SIMATICLogon
从WINCCV7.0开始，SIMATICLogon已经集成到WINCCV7.0安装光盘中，不再需要额外购买。
在WINCC软件安装时，可以在选项中选择安装SIMATICLogon，如图1所示。
图1-安装SIMATICLogon
3.2.组态SIMATICLogon
3.2.1.创建用户和组
SIMATICLogonV1.4安装完成后，在WINDOWS用户组中会增加一个Logon_Administrator组，如图2所示。
只有Logon_Administrator组中的用户才有权限组态SIMATICLogon。
在WINDOWS用户组中添加WINCC用户组，例如添加Admin，Engineer和Oper三个用户组，如图3所示。
在WINDOWS用户中添加WINCC用户，分配用户到相应的组中，例如添加Oper1隶属于Oper组，如图4所示。
图2-SIMATICLogon自动添加Logon组
图3-添加WINCC用户组
图4-添加WINCC用户
打开WINCC用户管理，创建在WINDOWS中创建的WINCC组，为组分配权限，并激活SIMATIC登录，如图5所示。
图5-WINCC用户管理设置
3.2.2.组态SIMATICLogon
通过开始菜单→SIMATIC→SIMATICLogon→组态SIMATICLogon来打开SIMATICLogon组态身份检查对话框，如图6所示。
输入在WINDOWS创建的隶属于Logon_Administrator组的WINCC用户名及密码。
如图7所示。
图6-打开组态SIMATICLogon对话框
图7-身份检查对话框
组态SIMATICLogon对话框中包含以下选项，如图8所示：
∙常规：
用来设置显示语言；设置符合ISO8061时间格式；起/停“默认用户”功能；设置密码还有几天过期。
∙工作环境：
设置用于获取用户数据的计算机，本地计算机或WINDOWS域或其他计算机。
∙登录设备：
设置通过什么设备组件来登录，如键盘、智能芯片、屏幕键盘或其他设备等。
∙自动注销：
设置用SIMATICLogon自动注销的时间。
图8-组态SIMATICLogon对话框
3.2.2.1.设置密码定期失效时间
在SIMATICLogon组态对话框的“常规”选项卡中设置距离密码到期剩余的天数，如图9所示。
图9-设置密码定期失效时间
组态完SIMATICLogon后，还需要更改WINDOWS安全策略，才能成功设置密码定期失效时间。
通过开始菜单→控制面板→管理工具→本地安全策略，打开安全策略管理器，在密码策略中，把“密码最长预留期”时间与SIMATICLogon“距离密码到期剩余的天数”时间设置一致，如图10所示。
在安全选型中，把“在密码到期前提示用户更改密码”项改为合适时间，如图11所示。
图10-设置WINDOWS密码过期时间
图11-设置密码到期前提示时间
设置自动注销时间
在SIMATICLogon组态对话框的“自动注销”选项卡中设置距离密码到期剩余的天数，如图12所示。
图12-设置注销时间
4.WINCCAUDIT组态
4.1.Audit功能概述
WINCCAUDIT通过WINCC数据库来检测组态的变化，因此运行WINCCAUDIT之前一定要使用WINCC创建所有的表，大多数编辑器将在其首次打开或编辑时在数据库中创建其组态数据表。
因此，运行WINCCAUDIT前，应确保每一个需要组态的编辑器被打开和组态过至少一次，否则，需要重新运行WINCCAUDIT组态来将新的编辑器包含在AUDITTrail中。
WINCCAUDIT有如下功能组成，如图13所示：
∙ConfigrationAuditing：
对组态数据库在项目RC数据库中的WINCCExporer中的修改、删除进行记录。
具体记录有：
变量管理、报警记录、变量记录、文本库、用户管理、用户归档等。
∙DocumentControl：
自动将所有存在的文档的拷贝进行归档，具体文档类型包括：
C项目函数（.fct）、C全局和本地动作（.pas）、报表布局（.rpl）、图形文档（.pdl）、图形运行系统设置（gracs.ini）、所有项目文件夹Misc.Document文件夹中的有效文档。
∙RuntimeAuditing：
对用户归档的修改和删除进行跟踪记录。
∙OperatorActionsMonitoring：
WINCCRuntime中的用户记录。
该功能可以对I/O域、滚动条（SliderObject）、单选框、复选框、下拉列表五种对象直接组态记录。
其他记录需要用InsertRTAuditEntry.fct函数编写脚本记录。
图13-Audit功能组成
4.2.操作员动作记录组态
4.2.1.直接组态
操作员对I/O域组态的重要数据的修改，可以通过直接组态来记录，根据需要，可以选择是否弹出注释对话框，组态过程如图14所示。
图14-可直接组态的操作记录
4.2.2.用InsertAuditEntry函数记录操作员动作
对于一些不能直接组态的对象，例如通过按钮触发的一些重要操作要求有操作日志时，可以用InsertAuditEntry函数生成记录，如图15所示。
根据需要可以定义点击按钮是否需要输入注释消息，同时生成一条记录到AUDIT数据库，如图16所示。
图15-按钮应用InsertAuditEntry函数
图16-按钮生成AUDIT记录
5.应用示例
5.1.SIMATICLogon应用
新建项目，按照3.2节组态SIMATICLogon后，用户登录、注销信息，非法用户登录等都事件都被记录。
在WINCC运行画面中可以通过按钮调用SIMATICLogon事件记录浏览器。
如图17所示。
图17-SIMATICLogon事件记录浏览器
当用户密码即将失效时，系统会自动提示用户更改密码，如图18所示。
用户点击“是”，可以通过SIMATICLogon在线更改密码，如图19所示。
图18-提示用户更改密码
图19-在线更改密码功能
当一段时间内，没有用户操作，登录会自动被注销。
如图20所示。
图20-自动注销功能
5.2.WINCCAUDIT应用
按照第4章节组态WINCCAUDIT后，在WINCC画面中可以插入AuditViewerApplicationOCX控件。
这样可以在运行系统中查看AUDIT记录，如图21所示。
图21-WINCC运行状态下查看AUDIT记录
6.附录
按钮使用InsertAuditEntry函数程序示例。
在鼠标动作，释放左键中输入下边VBS脚本：
SubOnLButtonUp（ByValItem,ByValFlags,ByValx,ByValy）
InsertAuditEntryHMIRuntime.ActiveScreen.ObjectName,_
Item.ObjectName,_
"PlantControlaction",_
"newTAG",_
"0",_
"1",_
"PlantControlStation1",_
1
EndSub
.
升级会员 