如果没有工业信息安全，也就谈不上实现安全自动化。提到工业信息安全，那进入管理就是一个绕不开的话题。

由于不同职能的人员访问工厂和设备的需求是多种多样的，因此用户需要的是一个能够适应其各种需求的灵活系统，以防止未经授权的访问。这个系统的重点在于权限的维护，可以通过合适的软/硬件工具来实现。

简单又灵活的权限管理系统PITreader

皮尔磁的读取单元PITreader就是这样一种可清晰控制工厂和设备访问的灵活系统，设备的操作人员拥有与它们的操作权限相匹配的钥匙，将钥匙插入到读取单元PITreader中，系统将自动识别该钥匙所拥有的权限并进行相应授权。小小的钥匙看上去并没有什么特别，但其实它可以根据公司内部复杂的权限矩阵或规范进行设置，蕴含着大内容。

数据信息是如何写入到钥匙?

用户使用集成的PITreader网络服务器，可以非常轻松地对相关的PITredaer应答器钥匙进行编程，将用户数据和操作权限存储在上面。所有的信息，包括一些重要的设置都可以在PITreader上直接进行，这就加快了调试的速度，包括接口的配置。

在钥匙设置好之后，对于管理者而言，一个重要的角色就是要对权限进行维护并保持更新。PTM(PIT Transponder Manager即PIT 应答器管理)可以非常好地协助管理者完成这项任务：在图形化的界面上，管理者可以对PITreader钥匙相关的用户设置、黑名单以及用户数据进行管理。由于系统中自带预配置的模板，仅需几步即可将个人的用户权限写入到PITreader的钥匙中，导入功能允许直接将信息快速读取到集成的数据库中。

公司内多个PITreader读取单元如何管理?

如果在一家公司内，使用了多个PITreader的读取单元，那么使用UAS(User Authentication Service用户认证服务)即可对它们进行管理。它能够将公司内的管理系统如PTM 或其它不同的用户管理软件与PITreader相连接。UAS有一个用户的中央授权数据库，因此可以实现从PTM导入和分配数据，甚至是将黑名单分配给所有的PITreader。管理员可以查看所有PITreader读取单元的当前状态，并显示诊断列表。即使是使用了多个PITreder读取单元，也可以进行快速总览。

放眼全球，无论是单台设备还是多台机器，采用这些先进的数字工具，就可以轻松应用和管理基于PITreader的高效进入和授权管理系统。

（皮尔磁）