WINCC满足FDA规范配置说明分解

1、WINCC满足FDA规范配置说明【版本】【作者】【日期】【编号】修订页序号版本号修订内容简述拟制/日期审核批准1A1创建2010-09-012345678910111213141516目录1.概述42.软件环境43.SIMATIC LOGON安装与组态53.1.安装SIMATIC Logon53.2.组态SIMATIC Logon53.2.1.创建用户和组53.2.2.组态SIMATIC Logon83.2.2.1.设置密码定期失效时间93.2.2.2.设置自动注销时间114.WINCC AUDIT组态114.1.Audit功能概述114.2.操作员动作记录组态124.2.1.直接组态124.

2、2.2.用InsertAuditEntry函数记录操作员动作135.应用示例145.1.SIMATIC Logon应用145.2.WINCC AUDIT应用156.附录161. 概述是美国卫生部下属的药品授权许可的权威机构。于 1927 年成立于罗克维尔（马里兰）。 FDA 的任务是保护美国公众的健康。它制定了人类和动物医药产品、生物制品、医疗产品、食品及放射性产品的安全和效力。该规则适用于在美国生产的产品和进口产品。 在1997年8月20日，FDA 规则中关于电子记录和签名的 21 CFR Part 11 被强制执行。21 CFR Part 11 (简称：Part 11)规定使用电子记录和签

3、名取代在纸张表格上手写签名作为 FDA 的验收标准。 要求包括以下部分： 确认 操作员动作记录 保持/保护/可再现性/可追溯性 访问保护 电子签名（平等证明）WINCC符合FDA规范，需使用SIMATIC Logon与WINCC AUDIT两个插件。2. 软件环境 WICC V7.0 SP1 AISA SIMATIC Logon V1.4 SP1 WINCC AUDIT V7.0其中SIMATIC Logon V1.4 SP1软件已经集成到WICC V7.0 SP1 AISA安装光盘中，不再需要单独购买授权。在安装WINCC V7.0 SP1 AISA时，注意WINCC兼容性，WINCC V7

4、.0 SP1与常用软件兼容性见表1所示。软件名称WINCC V7.0 SP1Microsoft WindowsXP Professional SP2兼容XP Professional SP3兼容Server 2003 SP2兼容Server 2003 R2 SP2兼容Virus ScannerTrend Micro “Office Scan”Corporate Edition V8.0 SP1 incl.Patch2兼容McAfee VirusScan Enterprise V8.7i兼容Symantec Endpoint Protection V11.0(Norton AntiVirus)兼

5、容STEP7V5.4 SP3.1未验证V5.4 SP4兼容V5.4 SP5兼容SIMATIC NETEdition 2008 HF1(V7.1)兼容表1-WINCC V7.0 SP1兼容性列表3. SIMATIC Logon安装与组态3.1. 安装SIMATIC Logon从WINCC V7.0开始，SIMATIC Logon已经集成到WINCC V7.0安装光盘中，不再需要额外购买。在WINCC软件安装时，可以在选项中选择安装SIMATIC Logon，如图1所示。图1-安装SIMATIC Logon3.2. 组态SIMATIC Logon3.2.1. 创建用户和组SIMATIC Logon

6、 V1.4安装完成后，在WINDOWS用户组中会增加一个Logon_Administrator组，如图2所示。只有Logon_Administrator组中的用户才有权限组态SIMATIC Logon。在WINDOWS用户组中添加WINCC用户组，例如添加Admin，Engineer和Oper三个用户组，如图3所示。在WINDOWS用户中添加WINCC用户，分配用户到相应的组中，例如添加Oper1隶属于Oper组，如图4所示。图2-SIMATIC Logon自动添加Logon组图3-添加WINCC用户组图4-添加WINCC用户打开WINCC用户管理，创建在WINDOWS中创建的WINCC组，为

7、组分配权限，并激活SIMATIC登录，如图5所示。图5-WINCC用户管理设置3.2.2. 组态SIMATIC Logon通过开始菜单SIMATICSIMATIC Logon组态SIMATIC Logon来打开SIMATIC Logon组态身份检查对话框，如图6所示。输入在WINDOWS创建的隶属于Logon_Administrator组的WINCC用户名及密码。如图7所示。图6-打开组态SIMATIC Logon对话框图7-身份检查对话框组态SIMATIC Logon对话框中包含以下选项，如图8所示： 常规：用来设置显示语言；设置符合ISO 8061时间格式；起/停“默认用户”功能；设置密码

8、还有几天过期。 工作环境：设置用于获取用户数据的计算机，本地计算机或WINDOWS域或其他计算机。 登录设备：设置通过什么设备组件来登录，如键盘、智能芯片、屏幕键盘或其他设备等。 自动注销：设置用SIMATIC Logon自动注销的时间。图8-组态SIMATIC Logon对话框3.2.2.1. 设置密码定期失效时间在SIMATIC Logon组态对话框的“常规”选项卡中设置距离密码到期剩余的天数，如图9所示。图9-设置密码定期失效时间组态完SIMATIC Logon后，还需要更改WINDOWS安全策略，才能成功设置密码定期失效时间。通过开始菜单控制面板管理工具本地安全策略，打开安全策略管理器

9、，在密码策略中，把 “密码最长预留期”时间与SIMATIC Logon“距离密码到期剩余的天数”时间设置一致，如图10所示。在安全选型中，把“在密码到期前提示用户更改密码”项改为合适时间，如图11所示。图10-设置WINDOWS密码过期时间图11-设置密码到期前提示时间3.2.2.2. 设置自动注销时间在SIMATIC Logon组态对话框的“自动注销”选项卡中设置距离密码到期剩余的天数，如图12所示。图12-设置注销时间4. WINCC AUDIT组态4.1. Audit功能概述WINCC AUDIT通过WINCC数据库来检测组态的变化，因此运行WINCC AUDIT之前一定要使用WINCC

10、创建所有的表，大多数编辑器将在其首次打开或编辑时在数据库中创建其组态数据表。因此，运行WINCC AUDIT前，应确保每一个需要组态的编辑器被打开和组态过至少一次，否则，需要重新运行WINCC AUDIT组态来将新的编辑器包含在AUDIT Trail中。WINCC AUDIT有如下功能组成，如图13所示： Configration Auditing：对组态数据库在项目RC数据库中的WINCC Exporer中的修改、删除进行记录。具体记录有：变量管理、报警记录、变量记录、文本库、用户管理、用户归档等。 Document Control：自动将所有存在的文档的拷贝进行归档，具体文档类型包括：C项

11、目函数（.fct）、C全局和本地动作（.pas）、报表布局（.rpl）、图形文档（.pdl）、图形运行系统设置（gracs.ini）、所有项目文件夹Misc.Document文件夹中的有效文档。 Runtime Auditing：对用户归档的修改和删除进行跟踪记录。 Operator Actions Monitoring：WINCC Runtime中的用户记录。该功能可以对I/O域、滚动条（Slider Object）、单选框、复选框、下拉列表五种对象直接组态记录。其他记录需要用InsertRTAuditEntry.fct函数编写脚本记录。图13-Audit功能组成4.2. 操作员动作记录组态

12、4.2.1. 直接组态操作员对I/O域组态的重要数据的修改，可以通过直接组态来记录，根据需要，可以选择是否弹出注释对话框，组态过程如图14所示。图14-可直接组态的操作记录4.2.2. 用InsertAuditEntry函数记录操作员动作对于一些不能直接组态的对象，例如通过按钮触发的一些重要操作要求有操作日志时，可以用InsertAuditEntry函数生成记录，如图15所示。根据需要可以定义点击按钮是否需要输入注释消息，同时生成一条记录到AUDIT数据库，如图16所示。图15-按钮应用InsertAuditEntry函数图16-按钮生成AUDIT记录5. 应用示例5.1. SIMATIC L

13、ogon应用新建项目，按照3.2节组态SIMATIC Logon后，用户登录、注销信息，非法用户登录等都事件都被记录。在WINCC运行画面中可以通过按钮调用SIMATIC Logon事件记录浏览器。如图17所示。图17-SIMATIC Logon事件记录浏览器当用户密码即将失效时，系统会自动提示用户更改密码，如图18所示。用户点击“是”，可以通过SIMATIC Logon在线更改密码，如图19所示。图18-提示用户更改密码图19-在线更改密码功能当一段时间内，没有用户操作，登录会自动被注销。如图20所示。图20-自动注销功能5.2. WINCC AUDIT应用按照第4章节组态WINCC AUDIT后，在WINCC画面中可以插入Audit Viewer Application OCX控件。这样可以在运行系统中查看AUDIT记录，如图21所示。图21-WINCC运行状态下查看AUDIT记录6. 附录按钮使用InsertAuditEntry函数程序示例。在鼠标动作，释放左键中输入下