Sicherheitsaspekte

Die Anforderungen an die Sicherheit eines Informationssystems in Produktionsbetrieben sind im allgemeinen sehr hoch. Das RADIS-Sicherheitskonzept bildet einen wirksamen Schutz gegen die folgenden Probleme:

Dieser Schutz wird u.a. durch die folgenden Sicherheitsvorkehrungen erreicht:

Server-Spiegelung

Optional kommen zwei Server zum Einsatz, von denen einer als Primärserver fungiert, der andere als Spiegelungs-Server. Der Spiegelungs-Server arbeitet im sog. "Hot Stand By"-Betrieb und wartet auf einen Ausfall oder ein Fehlverhalten des Primärservers. Bei Bedarf wird auf den Spiegelungs-Server automatisch "umgeschaltet2. Dabei besitzen beide Server zu jeder Zeit einen konsistenten identischen Datenbestand ("synchrone Replikation").

Offline-Betrieb

Durch die lokale Datenhaltung der Dispositions-Applikation ist in Server- oder Netz- Ausfallsituationen ein Offline-Betrieb möglich, um den Betriebszustand fortzuschreiben. Dies verhindert eine aufwendige Neuaufnahme der Betriebssituation! Ist die Ausfallsituation bereinigt, werden die lokal protokollierten Veränderungen samt Ereigniserzeugung für die Schnittstellen "zurückgefahren". Dabei bleiben Informationen, die an die jeweilige Erfassungszeit gebunden sind, wie z.B. Lokstunden im Gegensatz zur sonst fälligen, aufwendigen Nacherfassung erhalten.

Datensicherung/Archivierung

Nach jedem Schichtwechsel erfolgt eine automatische Online-Archivierung des gesamten Datenbestandes. Die Archivbänder sollten in regelmässigen Abständen zyklisch getauscht werden. Dies ist die einzige Operator-Tätigkeit für den sicheren Betrieb von RADIS.

Datenkonsistenz

Diese wird durch Plausibilitätskontrollen (z.B. Prüfziffern-Check) und sog. Datenbank-Constraints gewährleistet. Auf der Übertragungsebene wird die Konsistenz der Daten durch Verwendung von Transaktionen auf die übliche Art und Weise erreicht.

Notbetrieb über Zweitschirm

Bei einem Ausfall des Client-Rechners kann ein Zweitschirm-Terminal als Notarbeitsplatz verwendet werden.

Zugriffsrechte

Diese werden über eine RADIS-eigene Login-Schicht systemweit definiert. Es erfolgt auf dieser Ebene des weiteren eine Protokollierung sowie die Zuordnung von Applikationen und Benutzersprache.

Protokollierung/Systemstatistiken

Es werden über alle Aktivitäten detaillierte Protokolle angefertigt. Bezüglich Systemmeldungen findet ein zentrales System-Logging statt.

System-Checks

Um den langfristig störungsfreien Betrieb des Gesamtsystems zu gewährleisten, werden zyklische System-Prüfungen automatisch durchgeführt.