dedoc/tz_dataset huggingface dataset:
Организации к ЗСПД:
Таблица 7 - Рекомендации по пропускной способности каналов связи
6.1.1.4 Требования к способам и средствам связи для
Требования к способам и средствам связи для информационного обмена
между компонентами систем предусмотреть согласно документации
производителей систем, а также протоколу испытаний, подготовленному в
ходе реализации работ по Государственному контракту на выполнение работ
по развитию системы межведомственного электронного взаимодействия в
рамках реализации мер государственной программы Российской Федерации
«Информационное общество (2011 – 2020 годы)» .
6.1.2 Требования к численности и квалификации персонала системы
Персонал, производящий монтаж, настройку и обеспечение
функционирование данных систем, должен обладать соответствующими
сертификатами, свидетельствами и допусками.
Численность персонала, задействованного в монтаже, настройке и
эксплуатации указанных систем, следует предусмотреть в соответствии с
эксплуатационной документацией поставщиков, требований регламентов и
требованиями к уровню предоставления сервиса, оказываемого с
использованием систем.
6.1.3 Показатели назначения
Система криптографической защиты информации должна
соответствовать требованиям, предъявляемым к системе в рамках п. 6.2.
Система должна обеспечивать возможность подключения участников
взаимодействия с использованием продуктов и решений:
1. Для подключений в ФЦОД:
• Решение поставщика «Код безопасности».
• Решение поставщика «С-Терра СиЭсПи».
2. Для подключений в КЦОД:
6.1.4 Требования к надежности
Требования к надежности внедряемых решений должны обеспечивать
выполнение условий соглашения об уровне сервиса, предоставляемого с
использованием указанных систем.
6.1.5 Требования к безопасности
Реализуемые решения должны соответствовать нормам электро- и
пожаробезопасности в соответствии с требованиями законодательства РФ.
В требованиях к безопасности следует предусмотреть соблюдение норм
и требований по защите от воздействия электрического тока,
электромагнитных полей, акустических шумов в соответствии с требованиями
ГОСТ, СНиП, ПУЭ при монтаже, наладке и эксплуатации оборудования.
6.1.6 Требования к эргономике и технической эстетике
При производстве работ следует руководствоваться принципами
удобства и безопасности при производстве монтажа и обслуживания
При установке оборудования в телекоммуникационные стойки
необходимо следовать требованиям и правилам заказчика к эстетике
расположения оборудования в стойках, к укладке и маркировке силовых и
информационных кабелей.
6.1.7 Требования к транспортабельности для подвижных АС
Требования к транспортабельности не предъявляются.
6.1.8 Требования к эксплуатации, техническому обслуживанию,
Условия эксплуатации оборудования, технического обслуживания,
ремонта и хранения компонентов систем следует предусмотреть в
соответствии с эксплуатационной документацией поставщиков
соответствующих аппаратных комплексов.
Персонал, производящий работы по монтажу, настройке и техническому
обслуживанию программно-аппаратных средств СКЗИ должен обладать
навыками и квалификациями в соответствии с п. 6.1.2
6.1.9 Требования к защите информации от несанкционированного
Доступ к аппаратным средствам СКЗИ должен быть ограничен
технологическими и организационными мерами.
Доступ к элементам ПУ ЦУС должен быть персонализирован и
разграничен.
Производимые в ПУ ЦУС работы должны протоколироваться.
6.1.10 Требования по сохранности информации при авариях
Требуется обеспечить защиту и предотвращение потерь информации
при отказе и сбоях организационными и техническими мерами.
Требуется обеспечить возможность резервного копирования и
восстановления информации с использованием штатных средств
программного обеспечения поставщиков решений и/или средств сторонних
разработчиков с учетом требований к защите информации.
6.1.11 Требования к защите от влияния внешних воздействий
Требования к радиоэлектронной защите, по стойкости, устойчивости и
прочности к внешним воздействиям (среде применения) не предъявляются.
6.1.12 Требования к патентной чистоте
Необходимо предусмотреть предоставление и наличие соответствующих
лицензий для всех компонент СКЗИ.
6.1.13 Требования по стандартизации и унификации
В составе используемого оборудования предусмотреть максимально
унифицированные решения с целью снижения стоимости эксплуатационных
расходов.
Должны быть предоставлены все соответствующие сертификаты для
технических средств, используемых в составе систем, подлежащих
обязательной сертификации в соответствии с действующим
законодательством РФ.
6.1.14 Дополнительные требования
Дополнительные требования не предъявляются.
6.2 Требования к реализации функций (задач), выполняемым
системой.
Работы по монтажу, конфигурированию и настройке систем следует
производить с условием реализации требований, указанных в п.п. 6.2.1-6.2.3.
6.2.1 Требования к криптографическим шлюзам.
Криптографические шлюзы предназначены для криптографической
защиты информации при её передаче по общим каналам связи и для защиты
внутренних сегментов VPN от проникновения извне.
Криптографический шлюз должен обеспечивать:
 приём и передачу IP-пакетов по протоколам семейства TCP/IP;
 фильтрацию IP-пакетов в соответствии с заданными правилами
фильтрации;
 трансляцию сетевых адресов в соответствии с заданными
правилами трансляции (NAT)
 криптографическое преобразование передаваемых и принимаемых
IP-пакетов;
 имитозащиту IP-пакетов, циркулирующих в VPN;
 скрытие внутренней структуры защищаемого сегмента сети;
 оповещение Программой управления центром управления сетью
криптографических шлюзов (далее - ПУ ЦУС) о своей активности
и о событиях, требующих оперативного вмешательства в режиме
реального времени;
 регистрацию событий, связанных с работой Криптографических
шлюзов (далее - КШ);
 идентификацию и аутентификацию администратора при запуске
КШ;
 контроль целостности программного обеспечения КШ;
 работу в режиме горячего резервирования (кроме КШ с ЦУС).
6.2.2 Требование к центру управления сетью криптографических
шлюзов
Управление сетью криптографических шлюзов должно осуществляться
централизованно всеми КШ, входящих в состав сети СКЗИ на базе ПУ ЦУС
ПУ ЦУС должен обеспечивать:
 аутентификацию КШ;
 контроль текущего состояния всех КШ комплекса;
 хранение информации о состоянии комплекса;
 восстановление информации о состоянии комплекса из резервной
копии;
 взаимодействие с ПУ СКЗИ;
 получение и временное хранение журналов регистрации КШ;
 оповещение ПУ ЦУС о событиях, требующих оперативного
вмешательства администратора комплекса в режиме реального
времени.
6.2.3 Требование к подсистеме управления
Подсистема управления предназначена для централизованного
управления настройками и оперативного контроля состояния всех КШ,
входящих в состав комплекса.
Подсистема должна обеспечивать:
 установление защищённого соединения и обмен данными с ПУ
ЦУС;
 получение от ПУ ЦУС и отображение информации о состоянии и
настройках всех КШ, входящих в состав комплекса;
 изменение настроек КШ в диалоговом режиме и передачу новых
значений настроек ЦУС.
6.3 Требования к видам обеспечения
6.3.1 Требования к программному обеспечению системы
Обеспечить поставку программного обеспечения СКЗИ в электронном
виде на дисках CD/DVD и/или доступ для скачивания по сети передачи
В случае выхода обновленных/исправленных версий программного
обеспечения необходимо производить своевременную установку указанных
обновлений в соответствии с действующими регламентами работ.
6.3.2 Требования к техническому обеспечению
Произвести размещение технических средств СКЗИ в серверных
помещениях, оборудованных системой контроля доступа и сигнализацией.
Помещение должно быть обеспечено системой выделенного и
гарантированного энергоснабжения и системой кондиционирования.
Физический доступ персонала к техническим средствам СКЗИ должен быть
регламентирован и ограничен технологическими и организационными
мерами.
Для обеспечения работы технических средств СКЗИ должна
использоваться группа электропитания, обеспечивающая требуемую
подводимую полную мощность. Должны быть обеспечены следующие
параметры электропитания: однофазное переменного тока напряжения 220
(+33; -40) В, частота 50+-Гц при коэффициенте гармоник не более 5%.
Подводимая полная мощность должны соответствовать расчётной
потребляемой мощности.
Для обеспечения непрерывного функционирования технических средств
СКЗИ должны быть установлены источники автономного бесперебойного
питания.
6.3.3 Требования к организационному обеспечению
Предусмотреть выполнение работ по установке, подключению и
первоначальной настройке технических средств СКЗИ персоналом,
обладающим соответствующими навыками и компетенциями.
Предусмотреть выполнение работ по настройке системы специалистами,
обладающими навыками и компетенциями, подтвержденные
соответствующими сертификатами.
Доступ к подсистеме управления должен быть разграничен и защищен
персональными учетными данными специалистов.
Все работы по настройке, изменению параметров системы должны
соответствующим образом протоколироваться.
При развертывании систем необходимо обеспечить взаимодействие с
существующими системами мониторинга. Доступ к системе мониторинга
должен быть предоставлен специалистам, ответственным за контроль
работоспособности систем.
Предусмотреть план мероприятий по реагированию на инциденты,
проблемы, аварии, связанные с работой СКЗИ.
6.3.4 Требования к методическому обеспечению
Обеспечить наличие в составе СКЗИ технической документации от
производителя в бумажном и/или электронном виде на защищенных от записи
носителях.
Обеспечить взаимодействие со службой технической поддержки
производителей СКЗИ.
7 СОСТАВ И СОДЕРЖАНИЕ РАБОТ ПО РАЗВИТИЮ СИСТЕМЫ
7.1 Этапы работ
Этапы проведения работ по развитию СМЭВ приведены в таблице 8.
Таблица 8 – Этапы проведения работ по развитию СМЭВ
64
65
66
67
68
69
70
7.2 Дополнительные сведения
Сроки выполнения этапов работ, указанные в разделе 7.1, являются
ориентировочными и окончательно определяются Календарным планом работ
Государственного контракта.
8 ПОРЯДОК КОНТРОЛЯ И ПРИЁМКИ СИСТЕМЫ
8.1 Виды, состав, объем и методы испытаний системы и её
составных частей
Испытания должны быть организованы и проведены в соответствии с
ГОСТ 34.603 «Информационная технология. Виды испытаний
автоматизированных систем».
Должны быть проведены следующие виды испытаний:
­ предварительные испытания;
­ опытная эксплуатация (ОЭ);
­ приёмочные испытания.
Отдельные виды испытаний проводятся поэтапно в сроки,
установленные Календарным планом выполнения работ по Государственному
контракту.
Объем и методы предварительных и приёмочных испытаний
определяются «Программой и методикой испытаний».
Программа и методика испытаний для проведения приёмочных
испытаний дорабатывается с учётом результатов опытной эксплуатации, при
этом проверки ИС в части не устранённых высококритичных дефектов
реализации ИС, выявленных в процессе опытной эксплуатации, выносятся в
специальный раздел ПМИ.
Для СКЗИ предварительные испытания и опытная эксплуатация не
предусматриваются.
Сроки проведения приемочных испытаний для СКЗИ устанавливаются в
соответствии c Календарным планом выполнения работ по Государственному
Испытания должны проводиться комиссией, состоящей из
уполномоченных представителей Заказчика и Исполнителя.
Места проведения испытаний должны проводиться на технологической
площадке, согласованной с Заказчиком.
8.2 Общие требования к приёмке работ по стадиям
Приёмка результатов работ осуществляется поэтапно в соответствии с
календарным планом выполнения работ по Государственному контракту.
Испытания системы должны проводиться в соответствии с ГОСТ 34.603-