Единые технические требования к системе защиты от
advertisement
Единые технические требования к системам защиты от чрезвычайных ситуаций природного и техногенного характера, информирования и оповещения населения на транспорте Москва 2013 Содержание Содержание ......................................................................................................................... 2 Принятые сокращения ........................................................................................................ 3 1. Общие положения .......................................................................................................... 4 2. Общие требования к СЗИОНТ ....................................................................................... 8 2.1. Требования к созданию и модернизации системы ................................................. 8 2.2. Требования к безопасности ..................................................................................... 9 2.3. Требования к эргономике и технической эстетике .............................................. 10 2.4. Требования к защите информации от несанкционированного доступа .............. 11 2.5. Требования по сохранности информации при авариях ........................................ 11 2.6. Требования к защите от влияния внешних воздействий ...................................... 11 2.7. Требования к патентной чистоте и лицензированию ........................................... 12 2.8. Требования по стандартизации и унификации ..................................................... 12 2.9. Требования к режимам функционирования СЗИОНТ ......................................... 12 2.10. Требования по ДИАГНОСТИРОВАНИЮ СЗИОНТ ........................................... 13 2.11. Требования к квалификации разработчиков элементов СЗИОНТ ...................... 13 2.12. Требования к надежности ...................................................................................... 14 2.13. Требования к организационному обеспечению .................................................... 15 2.14. Требования к методическому обеспечению ......................................................... 15 2.15. Требования к информационному обеспечению.................................................... 15 2.16. Требования к программному обеспечению .......................................................... 16 2.17. Требования к техническому обеспечению ............................................................ 17 2.18. Требования по интеграции и взаимодействию со сторонними системами ......... 17 3. Технические требования к сегментам СЗИОНТ ......................................................... 18 3.1. Центр управления сегментами СЗИОНТ в ЦУКС................................................ 18 3.2. Сегменты СЗИОНТ на объектах транспортной инфраструктуры и транспорте. 20 3.3. Требования к напольным терминалам информирования и оповещения населения 23 3.4. Требования к настенным терминалам информирования и оповещения населения24 4. Требования к структуре и функционированию системы ........................................... 25 4.1. Перечень подсистем СЗИОНТ и их назначение ................................................... 25 4.1.1. Подсистема массового информирования .............................................................. 25 4.1.1.1. Модуль видео информирования ......................................................... 26 4.1.1.2. Модуль ЗСИ ......................................................................................... 30 4.1.2. Подсистема сбора информации ............................................................................. 30 4.1.2.1. Модуль видеонаблюдения .................................................................. 31 4.1.2.2. Модуль оценки пассажиропотока ...................................................... 32 4.1.2.3. Модуль РХК ........................................................................................ 33 4.1.2.4. Модуль ОПС ........................................................................................ 33 4.1.3. Геоинформационная подсистема .......................................................................... 34 4.1.4. Подсистема экстренной связи ............................................................................... 35 4.1.5. Подсистема связи и передачи данных................................................................... 36 4.1.6. Подсистема информационной безопасности ........................................................ 37 4.1.7. Подсистема часофикации ...................................................................................... 38 2 Принятые сокращения Сокращение Определение АРМ Автоматизированное рабочее место ГИП Геоинформационная подсистема ГИС Геоинформационная система ЗСИ Звуковое сопровождение и информирование МЧС России Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий ОКСИОН Общероссийская комплексная система информирования и оповещения населения в местах массового пребывания людей ОПС Охранно-пожарная сигнализация ПИБ Подсистема информационной безопасности ПК ПМИ ПО ПСИ ПСПД ПЧ Персональный компьютер Подсистема массового информирования Программное обеспечение Подсистема сбора информации Подсистема связи и передачи данных Подсистема часофикации ПЭС Подсистема экстренной связи РХК Радиационный и химический контроль СЗИОНТ Система защиты от чрезвычайных ситуаций природного и техногенного характера, информирования и оповещения населения на транспорте СКО ЦУКС Средства коллективного отображения информации Центр управления в кризисных ситуациях МЧС России ЧС Чрезвычайная ситуация OSI Модель открытого системного взаимодействия 3 1. Общие положения Целями создания системы защиты от чрезвычайных ситуаций природного и техногенного характера, информирования и оповещения населения на транспорте (далее – СЗИОНТ) являются: повышение защищенности пассажиров и персонала на транспорте от чрезвычайных ситуаций природного и техногенного характера; формирование индивидуального и общественного сознания, активной жизненной позиции и повышение грамотности населения в области обеспечения безопасности населения на транспорте; обеспечение возможности создания системы информационного обеспечения безопасности населения на транспорте, интегрирующей информационные ресурсы органов исполнительной власти всех уровней в области обеспечения транспортной безопасности в единое защищенное закрытое пространство. Создание, функционирование и развитие СЗИОНТ должно осуществляется в соответствии с: а) Федеральными законами: от 21.12.1994 № 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера»; от 21.12.1994 № 69-ФЗ «О пожарной безопасности»; от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов»; от 21.07.1997 № 117-ФЗ «О безопасности гидротехнических сооружений»; от 12.02.1998 № 28-ФЗ «О гражданской обороне»; от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; от 09.02.2007 № 16-ФЗ «О транспортной безопасности». б) Указами Президента Российской Федерации: от 11.07.2004 № 868 «Вопросы Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий»; 4 от 12.05.2009 № 537 «О стратегии национальной безопасности Российской Федерации до 2020 г.»; от 31.04.2010 № 403 «О создании комплексной системы обеспечения безопасности населения на транспорте». в) Постановлениями Правительства Российской Федерации: от 24.04.1997 № 334 «О Порядке сбора и обмена в Российской Федерации информацией в области защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера»; от 14.02.2000 № 128 «Об утверждении Положения о предоставлении информации о состоянии окружающей природной среды, ее загрязнении и чрезвычайных ситуациях техногенного характера, которые оказали, оказывают, могут оказать негативное воздействие на окружающую природную среду»; от 02.11.2000 № 841 «Об утверждении Положения об организации обучения населения в области гражданской обороны»; от 30.12.2003 № 794 «О единой государственной системе предупреждения и ликвидации чрезвычайных ситуаций»; от 04.09.2003 № 547 «О подготовке населения в области защиты от чрезвычайных ситуаций природного и техногенного характера»; от 21.05.2007 № 304 «О классификации чрезвычайных ситуаций природного и техногенного характера»; от 22.05.2008 № 381 «О порядке предоставления участков для установки и (или) установки специализированных технических средств оповещения и информирования населения в местах массового пребывания людей». г) Распоряжением Правительства РФ от 14.10.2005 № 1327-р «О совершенствовании организации подготовки населения в области гражданской обороны, защиты от чрезвычайных ситуаций, обеспечения пожарной безопасности и охраны общественного порядка, а также своевременного оповещения и оперативного информирования граждан о чрезвычайных ситуациях и угрозе террористических актов». д) совместными приказами МЧС России, МВД России и ФСБ России: 5 от 31.05.2005 № 427/431/320 «Об организационном комитете по совершенствованию подготовки населения в области гражданской обороны, защиты от чрезвычайных ситуаций, обеспечения пожарной безопасности и охраны общественного порядка с использованием современных технических средств массовой информации в местах массового пребывания людей»; от 31.05.2005 № 428/432/321 «О порядке размещения современных технических средств массовой информации в местах массового пребывания людей в целях подготовки населения в области ГО, защиты от ЧС, обеспечения пожарной безопасности и охраны общественного порядка, а также своевременного оповещения и оперативного информирования граждан о чрезвычайных ситуациях, угрозе террористических акций»; от 11.07.2006 № 398/545/323 «О комиссиях по координации деятельности при создании общероссийской комплексной системы информирования и оповещения населения в местах массового пребывания людей в субъектах Российской Федерации». е) приказами МЧС России: от 31.12.2002 № 632 «Об утверждении Порядка подготовки, представления прогнозной информации и организации реагирования на прогнозы чрезвычайных ситуаций»; от 20.09.2005 № 698 «Об организационном комитете по совершенствованию подготовки населения в области гражданской обороны, защиты от чрезвычайных ситуаций, обеспечения пожарной безопасности и охраны общественного порядка с использованием современных технических средств массовой информации в местах массового пребывания людей»; от 29.06.2006 № 386 «Об утверждении Административного регламента Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий по исполнению государственной функции по организации информирования населения через средства массовой информации и по иным каналам о прогнозируемых и возникших чрезвычайных ситуациях и пожарах, мерах по обеспечению безопасности населения и территорий, приемах и способах защиты, а так же 6 пропаганде в области гражданской обороны, защиты населения и территорий от чрезвычайных ситуаций, обеспечения пожарной безопасности и безопасности людей на водных объектах»; от 09.12.2009 № 700 «Об утверждении Положения об организации оперативной дежурной службы в системе МЧС России»; от 01.12.2010 № 606 «Об утверждении Инструкции по делопроизводству в центральном аппарате Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий»; от 15.07.2011 государственного № 386 бюджетного «Об утверждении учреждения Устава федерального «Информационный центр общероссийской комплексной системы информирования и оповещения населения в местах массового пребывания людей», и признании утратившим силу приказ МЧС России от 04.09.2007 № 473». 7 2. Общие требования к СЗИОНТ 2.1. Требования к созданию и модернизации системы Определение состава программно-технического оснащения и содержания выполняемых функций элементами СЗИОНТ должно проводиться на основе результатов: определения и оценки рисков возникновения ЧС природного и техногенного характера или террористических актов на соответствующих объектах транспортной инфраструктуры; анализа физических статистических параметров, показателей пропускной пассажиропотоков способности и соответствующих объектов транспортной инфраструктуры. СЗИОНТ должна сохранять состав и содержание выполняемых функций независимо от изменений в организационной структуре ЦУКС и/или объекта транспортной инфраструктуры. Адаптация СЗИОНТ должна осуществляться путем проведения структурной и параметрической настройки программно-технических средств, а также за счет адаптации их информационного обеспечения и состава используемых ими информационных ресурсов. СЗИОНТ должна обеспечивать настройку методов управления системой без существенного изменения используемого общесистемного и специального программного обеспечения. Допускается дополнительное программирование экранных форм и отчетов, а так же создание дополнительных модулей программных продуктов. Настройка или адаптация СЗИОНТ должны проводиться экспертами в предметной области, прикладными программистами и обслуживающим персоналом. СЗИОНТ должна предусматривать возможность модернизации и масштабирования по производительности и объему обрабатываемой информации без модификации ее программного обеспечения используемого комплекса программно-технических средств. 8 путем модернизации Возможности модернизации и масштабирования должны обеспечиваться средствами используемого программного обеспечения. 2.2. Требования к безопасности Аппаратура и оборудование СЗИОНТ должны обеспечивать безопасность персонала при монтаже, наладке, эксплуатации, обслуживании и ремонте технических средств. Аппаратура должна быть заземлена в соответствии с нормативами Правил эксплуатации электроустановок (ПЭУ). Все токопроводящие элементы должны быть защищены корпусом или объёмными кожухами, исключать контакт и возможность поражения обслуживающего персонала электрическим током. Кабельные линии связи и техническое оборудование должны соответствовать расчетным нагрузкам. Аппаратура, используемая для создания СЗИОНТ, должна иметь сертификацию к применению Госстандарта России в части соответствия экологическим и санитарным нормам. Оборудование сегментов СЗИОНТ на объектах транспортной инфраструктуры должно иметь степень защиты от воздействия окружающей среды, надежность соответствующую техническим требованиям к размещению оборудования на территории конкретного объекта транспортной инфраструктуры. Комплекс технических средств СЗИОНТ должен соответствовать требованиям техники безопасности, которые определены в соответствующих правилах, нормах и инструкциях по технике безопасности. В помещении, предназначенном для эксплуатации технических средств, должны быть обеспечены противопожарные меры безопасности согласно ГОСТ 20397-82. Особое внимание противопожарным мерам безопасности должно быть уделено во время технического обслуживания комплекса технических средств системы. Факторы, оказывающие вредные воздействия на здоровье со стороны всех элементов системы (в том числе инфракрасное, ультрафиолетовое, рентгеновское и электромагнитное излучения, вибрация, шум, электростатические поля, ультразвук 9 строчной частоты и т.д.), не должны превышать действующих норм (СанПиН 2.2.2./2.4.1340-03 от 03.06.2003 г.). 2.3. Требования к эргономике и технической эстетике Визуальный графический интерфейс программных средств СЗИОНТ должен быть понятным и удобным, не должен быть перегружен графическими элементами и должен обеспечивать быстрое отображение экранных форм. Интерфейс должен соответствовать современным эргономическим требованиям и обеспечивать удобный доступ к основным функциям и операциям системы. Интерфейс взаимодействия пользователя с разрабатываемой системой должен соответствовать следующим требованиям: обеспечивать удобный доступ к основным функциям и операциям; обеспечивать уменьшение вероятности совершения пользователем случайных ошибочных действий; экранные формы должны быть выполнены в едином графическом дизайне; должно быть обеспечено удобство расположения и представления, часто используемых элементов экрана; для обозначения сходных операций должны использоваться сходные значки, кнопки, другие управляющие элементы; отображаемая информация должна быть сгруппирована для обеспечения наглядности и упрощения восприятия; должно поддерживаться динамичное отображение на экране хода выполнения длительных процессов обработки данных. Рабочие станции должны отвечать требованиям ГОСТ 27201-87. Манипуляторы и клавиатура должны быть удобны в использовании. В части диалога с пользователем должен быть обеспечен удобный для пользователя интерфейс. Освещенность рабочих мест должна соответствовать требованиям СНиП 2305-95. 10 2.4. Требования к защите информации от несанкционированного доступа СЗИОНТ должна быть защищена от несанкционированного доступа, попыток искажения информации или нарушения режимов работы в соответствии с требованиями, установленными в нормативно-технической документации, действующей в МЧС России. 2.5. Требования по сохранности информации при авариях Для предотвращения потерь информации в случае отказа отдельных устройств хранения данных должно быть использовано аппаратное резервирование носителей на серверах. Критическая для работоспособности СЗИОНТ информация о конфигурации компонентов системы должна регулярно, в соответствии с утвержденным регламентом, архивироваться на сменных носителях, или на специализированные сетевые хранилища, или перекрестно на сервера СЗИОНТ. Сохранность информации видеонаблюдения должна обеспечиваться копированием важных частей архива с видеокамер сегментов СЗИОНТ объектов транспортной инфраструктуры на сменные носители или на компьютеры и/или сервера. 2.6. Требования к защите от влияния внешних воздействий Для элементов СЗИОНТ должна обеспечиваться защита от влияния внешних воздействий, в соответствии с условиями эксплуатации, установленными изготовителем аппаратных средств. Технические средства, используемые в системе, должны удовлетворять требованиям ГОСТ 15543.1-89 «Изделия электротехнические. Общие требования в части стойкости к климатическим внешним воздействующим факторам», ГОСТ 17516.1-90 (2001) «Изделия электротехнические. Общие требования в части стойкости к механическим внешним воздействующим факторам». 11 2.7. Требования к патентной чистоте и лицензированию Все аппаратные и программные средства, которые предполагается использовать при создании СЗИОНТ, должны отвечать требованиям патентной чистоты в соответствии с законодательством Российской Федерации. Реализация технических, программных, организационных и других решений, предусмотренных работами по созданию СЗИОНТ, не должна приводить к нарушению авторских и смежных прав третьих лиц. Используемое для создания СЗИОНТ программное обеспечение должно иметь лицензии производителей. 2.8. Требования по стандартизации и унификации Технические средства и программное обеспечение создаваемых элементов СЗИОНТ должны использовать однотипные компоненты в целях обеспечения снижения расходов на обслуживание и ремонт, взаимозаменяемости используемых компонентов и удобства эксплуатации. 2.9. Требования к режимам функционирования СЗИОНТ СЗИОНТ должна обеспечивать работу в следующих режимах: повседневный; угрозы или возникновения ЧС; послекризисный. В повседневном режиме работы ресурсы СЗИОНТ должны использоваться для осуществления плановой передачи профилактической информации с целью формирования индивидуального и общественного сознания, активной жизненной позиции и повышение грамотности населения в области обеспечения безопасности населения на транспорте, а также ведения непрерывного мониторинга обстановки и состояния правопорядка в местах массового пребывания людей на объектах транспортной инфраструктуры с целью повышения защищенности пассажиров и персонала на транспорте от чрезвычайных ситуаций природного и техногенного характера. 12 В режиме угрозы или возникновения ЧС функционирование СЗИОНТ должно быть перенаправлено на оперативное информирование пассажиров, находящихся на объектах транспортной инфраструктуры о необходимых действиях в сложившейся обстановке с целью минимизации возможного ущерба от ЧС природного и техногенного характера, а также террористических актов. В указанном режиме повышенной готовности должно проводиться усиление контроля обстановки на объекте транспортной инфраструктуры посредством подсистемы сбора информации и подсистемы радиационно-химического контроля. В послекризисном режиме в период окончательной стадии ликвидации ЧС, СЗИОНТ должна решать задачи информирования населения в ходе его социальной реабилитации, обеспечения морально-психологической поддержки, ослабления и снятия посткризисных осложнений, а также предоставления необходимой информации о местах расположения центров и служб социально-психологической реабилитации, медицинской помощи, первичного жизнеобеспечения, «горячим линиям» и адресным пунктам поиска близких и родственников и т.п. Мониторинг обстановки и состояния правопорядка в местах массового пребывания людей на объектах транспортной инфраструктуры должен проводиться аналогично повседневному режиму. 2.10. Требования по диагностированию СЗИОНТ Диагностирование работоспособности элементов СЗИОНТ должно выполняться при осуществлении плановых проверок и работ по техническому обслуживанию. 2.11. Требования к квалификации разработчиков элементов СЗИОНТ Разработчик элемента СЗИОНТ должен иметь следующие сертификаты и лицензии: «Свидетельство о допуске к работам, которые оказывают влияние на безопасность объектов капитального 13 строительства», с правом осуществления функций генерального проектировщика, выданное саморегулируемой организацией (по проектированию); «Свидетельство о допуске к работам, которые оказывают влияние на безопасность объектов осуществления капитального функций строительства», генерального с подрядчика, правом выданное саморегулируемой организацией (по строительству); «Сертификат соответствия требованиям ГОСТ Р ИСО 9001-2008» применительно к работам по подготовке проектной документации, а также к работам по строительству, реконструкции и капитальному ремонту объектов капитального строительства, работ по техническому аудиту. «Лицензия на разработку, производство, техническое обслуживание и распространение шифровальных (криптографических) средств, предоставление услуг в области шифрования информации», выданная центром по лицензированию, сертификации и защите государственной тайны ФСБ России; «Лицензия на разработку конфиденциальной и производство информации», выданная средств защиты центром по лицензированию, сертификации и защите государственной тайны ФСБ России; «Лицензия на деятельность по технической защите конфиденциальной информации», выданная ФСТЭК России; «Лицензия на деятельность по разработке и (или) производству средств защиты конфиденциальной информации», выданная ФСТЭК России. 2.12. Требования к надежности Отказоустойчивость СЗИОНТ должна обеспечиваться за счет надежности работы аппаратной части и программного обеспечения элементов СЗИОНТ. В качестве критериев отказа должны быть недопустимые изменения признаков работоспособности: невыполнение требований по назначению; 14 приняты следующие невыполнение требований по безопасности. Средняя наработка на отказ элемента СЗИОНТ должна составлять не менее 22 000 часов. Среднее время восстановления элемента СЗИОНТ должно составлять не более 24 часов. Средний срок службы до списания элемента СЗИОНТ должен составлять не менее 5 лет. Должна обеспечиваться непрерывная работа аппаратуры и программного обеспечения СЗИОНТ в течение всех 24 часов. При создании СЗИОНТ должны быть применены технические решения, обеспечивающие максимально надёжное функционирование системы во всех предусмотренных режимах работы в течение всего срока эксплуатации. 2.13. Требования к организационному обеспечению Организационное обеспечение должно состоять из обеспечения этапов создания, развертывания и эксплуатации СЗИОНТ. Организационное обеспечение создания СЗИОНТ должно включать процедуры планирования, координации работ, испытание подсистем и пилотных вариантов системы в целом, контроля и приемки результатов. Требования к другим видам организационного обеспечения определяются на стадии разработки системотехнического проекта СЗИОНТ. 2.14. Требования к методическому обеспечению При выполнении работ необходимо руководствоваться действующими стандартами серий 19, 34, требованиям соответствия международным стандартам, в частности, ISO 9001, а также нормативами в области автоматизированных систем, связи, защиты информации, а также ведомственными документами. 2.15. Требования к информационному обеспечению 15 Информационное обеспечение СЗИОНТ должно быть достаточным для выполнения всех функций, изложенных в настоящем техническом требовании, и допускать возможность модернизации и развития. Информационное обеспечение должно обеспечивать системность, информационную полноту, избирательность, непрерывность, целостность потока информации по всей совокупности релевантной информации об объектах контроля и субъектах наблюдения. Информационное обеспечение должно учитывать принципы эргономичности при отображении информации и обеспечивать адекватный и максимально эффективный графический интерфейс для операторов и обслуживающего персонала, позволяющий максимально производительно и безошибочно анализировать информацию и управлять как системой, так и кризисным процессом. Состав и организация информационного обеспечения СЗИОНТ должны уточняться на стадии проектирования. 2.16. Требования к программному обеспечению Программное Обеспечение (ПО) должно быть спроектировано на основе модульного принципа, программными быть продуктами совместимо других относительно разработчиков, интеграции с комплементарно к наращиваемости и модифицируемости. Должна быть обеспечена гибкость и простота переконфигурирования ПО при изменении топологии или развитии структуры СЗИОНТ. Программное обеспечение должно быть разработано с учётом концепции OSI, самодиагностики, должно иметь графического в своем отображения составе эффективные функционирования, средства контроля целостности и отладки. Должна быть обеспечена возможность администрирования всего программного комплекса системы СЗИОНТ, а также возможность оперативной и бесконфликтной удалённой загрузки, перезапуска отдельных модулей или всего программного обеспечения информационных центров и 16 терминальных комплексов в соответствии с регламентом. Программное обеспечение должно иметь структуру с максимально простой топологией. 2.17. Требования к техническому обеспечению Все виды технических средств должны удовлетворять требованиям стандартов и быть сертифицированы Госстандартом к применению. При проектировании должны быть заложены инженерно-технические решения, обеспечивающие безопасную работу и высокую надёжность функционирования СЗИОНТ в экстремальных условиях чрезвычайных ситуаций. Использование технических средств (систем) иностранного производства допускается при отсутствии отечественных аналогов. 2.18. Требования по интеграции и взаимодействию со сторонними системами При создании и развитии СЗИОНТ должна быть предусмотрена интеграция с существующими и создаваемыми информационными системами, решающими задачи в области обеспечения безопасности населения на транспорте, информирования и оповещения населения. Интеграция должна быть направлена на повышение эффективности межведомственного взаимодействия, снижение затрат на создание СЗИОНТ за счет оптимизации аппаратно-программных средств на объектах транспортной инфраструктуры, выполняющих аналогичные функции. При создании и развитии СЗИОНТ должна учитываться уже созданная или планируемая к созданию инфраструктура сторонних организаций, предназначенная для информирования и оповещения населения. Должны использоваться механизмы государственно-частного партнерства для обеспечения безопасности населения на транспорте, информирования и оповещения населения. 17 3. Технические требования к сегментам СЗИОНТ В состав СЗИОНТ входят сегменты следующих видов: системы (центры) управления сегментами СЗИОНТ в Центр управления в кризисных ситуациях (далее – ЦУКС); сегменты СЗИОНТ на объектах транспортной инфраструктуры и транспорте. 3.1. Центр управления сегментами СЗИОНТ в ЦУКС Система (центр) управления сегментами СЗИОНТ в ЦУКС должна состоять из следующих элементов: автоматизированные рабочие места (далее – АРМ) операторов ЦУКС; комплект серверного и сетевого оборудования; средства коллективного отображения информации (СКО), такие как видео экраны, видео стены, проекционные экраны и др. АРМ оператора ЦУКС должны включать следующие элементы: персональный компьютер (ПК); два или более монитора; периферийное оборудование (мышь, клавиатура, гарнитура или телефон и др.) Серверное оборудование системы (центра) управления сегментами СЗИОНТ в ЦУКС должно устанавливаться в специализированных помещениях. В своем составе оно должно содержать следующие элементы: шкаф-стойка для оборудования; источник бесперебойного питания; серверное оборудование; сетевое оборудование (коммутатор, маршрутизатор); оборудование обеспечения (криптошлюз - межсетевой экран). 18 информационной безопасности СКО должны создаваться на основе одного из ниже представленных видов проекционного оборудования: видеокубы; просветные экраны; плазменные панели; светодиодные панели. СКО должны обеспечивать: одновременное отображение «живого» видео, графических и цифровых данных; одновременный показ информации, поступающей от различных источников; однородность и визуальную целостность изображения; высокое качество изображения в условиях яркой внешней освещенности в помещении; удобство и простоту обслуживания системы. Зал ЦУКС Серверный шкаф Коммутатор Криптошлюзмежсетевой экран Патч-панель СКО АРМ АРМ Маршрутизатор Серверное оборудование АРМ Рис. 1. Схема центра управления СЗИОНТ в ЦУКС 19 3.2. Сегменты СЗИОНТ на объектах транспортной инфраструктуры и транспорте Сегменты СЗИОНТ должны состоять из следующих элементов: терминалы информирования и оповещения; отдельно размещаемые технические средства распределенных автоматизированных подсистем СЗИОНТ (камеры видеонаблюдения, акустическое оборудование, датчики радиационного и химического контроля, переговорные панели экстренной связи и др.)1; АРМ дежурного по объекту транспортной инфраструктуры; комплект серверного и сетевого оборудования. Терминалы информирования и оповещения могут быть реализованы в напольном и настенном исполнении, кроме того терминалы могут создаваться в исполнении indoor (для установки в закрытых помещениях) и outdoor (для установки под открытым небом). Indoor предназначены терминалы для информирования установки в и помещениях оповещения объектов населения транспортной инфраструктуры. Outdoor предназначены терминалы для информирования установки на улице и вблизи оповещения объектов населения транспортной инфраструктуры, в связи с этим к outdoor терминалам предъявляются повышенные требования по стойкости к внешним воздействиям: защита корпуса от проникновения твёрдых предметов и воды в соответствии с международным стандартом IEC 60529 (DIN 40050, ГОСТ 14254-96) должна быть не ниже IP55; диапазон рабочих температур не хуже -40оС – +40 оС; защита от снега и солнечных лучей; высокая коррозионная стойкость корпуса. В своем составе терминалы информирования и оповещения населения должны содержать следующие элементы: 1 Технические средства при необходимости могут размещаться в составе терминала информирования и оповещения. 20 жидкокристаллический или плазменный экран; управляющий компьютер; акустическое оборудование (звуковые колонки); камера видеонаблюдения; оборудование защиты информации и передачи данных; пожарные датчики (устанавливаются внутри терминалов для фиксации возможных возгораний оборудования); датчики вскрытия – герконы, либо микрокнопки, либо объемные датчики (устанавливаются для фиксации несанкционированного вскрытия терминала); контроллер удаленного управления электропитанием; система вентиляции для предотвращения перегрева оборудования (устанавливается внутри терминалов). Состав и размещение отдельных технических средств информирования и оповещения (камеры видеонаблюдения, акустическое оборудование, датчики радиационного и химического контроля, переговорные панели экстренной связи и др.) должны определяться на этапе проектно-изыскательских работ при создании элементов СЗИОНТ. АРМ дежурного по объекту транспортной инфраструктуры должен включать в себя следующие элементы: ПК; два или более монитора; периферийное оборудование (мышь, клавиатура, гарнитура или телефон и др.). Серверное оборудование сегмента СЗИОНТ на объекте транспортной инфраструктуры устанавливается в служебных помещениях транспортного объекта. В своем составе оно должно содержать следующие элементы: шкаф-стойка для оборудования; источник бесперебойного питания; серверное оборудование сбора информации и информирования; 21 сетевое оборудование (коммутатор, маршрутизатор); оборудование обеспечения информационной безопасности (криптошлюз - межсетевой экран); пожарные датчики (устанавливаются внутри шкафов для фиксации возможных возгораний оборудования); датчики вскрытия – герконы, либо микрокнопки, либо объемные датчики (устанавливаются для фиксации несанкционированного вскрытия шкафа); оборудование провайдера связи (устанавливается провайдером при организации услуги связи). Терминал напольный Терминал напольный ПРХК Поворотная камера Камера ПРХК ПРХК Серверный шкаф Контроллер ОПС с датчиками Патч-панель Коммутатор Панель экстр. связи Серверное оборудование Маршрутизатор Криптошлюзмежсетевой экран Управляющий Компьютер Контроллер ОПС Контроллер Коммутатор Терминал настенный Терминал настенный Геркон Геркон Темпер. датчик АРМ Геркон Геркон Дымный датчик Камера Контроллер ОПС с датчиками Коммутатор Управляющий Компьютер Оборудование оценки пассажиропотока Контроллер Рис. 2. Схема сегмента СЗИОНТ на объекте транспортной инфраструктуры 22 3.3. Требования к напольным терминалам информирования и оповещения населения Напольный терминал информирования и оповещения населения должен включать: монитор LED не менее 106 см (42 дюймов); ИБП с выходной мощностью не менее 600 ВА; ИК сенсорный экран; акустическая система не менее 35 Вт; системный блок: материнская плата MicroATX или эквивалент, процессор Intel Core i5 2,3 GHz или эквивалент, не менее 2 Gb RAM, не менее 160 Gb HDD, блок питания не менее 350 Вт, видеоадаптер, сетевая карта не менее 100 Мб/с; видеокамера, размещаемая в верхней части терминала с возможностью юстировки по трем осям; коммутатор; вызывная (переговорная) панель; датчик задымления; датчик вскрытия; датчик температуры; контроллер удаленного управления электропитанием; корпус терминала, полностью сварной, толщина стали не менее 1,5 мм. Конструктивные требования к напольным терминалам информирования и оповещения: крепление к полу должно обеспечивать надежную фиксацию терминала. внутри терминала должна размещаться свободная розетка 220 В, должно обеспечиваться бесперебойное питание 220 В оборудования; должно быть предусмотрено место для ввода кабеля через резиновый уплотнитель. 23 3.4. Требования к настенным терминалам информирования и оповещения населения Настенный терминал информирования и оповещения населения должен включать: монитор LED не менее 106 см (42 дюймов); ИБП с выходной мощностью не менее 600 ВА; защитное стекло триплекс; акустическая система не менее 35 Вт; системный блок: материнская плата MicroATX или эквивалент, процессор Intel Core i5 2,3 GHz или эквивалент, не менее 2 Gb RAM, не менее 160 Gb HDD, блок питания не менее 350 Вт, видеоадаптер, сетевая карта не менее 100 Мб/с; видеокамера, размещаемая в верхней части терминала с возможностью юстировки по трем осям; коммутатор; датчик задымления; датчик вскрытия; датчик температуры; контроллер удаленного управления электропитанием; корпус терминала, полностью сварной, толщина стали не менее 1,5 мм. Конструктивные требования к настенным терминалам информирования и оповещения: в нижней части терминала должен размещаться открывающийся блок для обслуживания смонтированного внутри терминала оборудования; внутри терминала должна размещаться свободная розетка 220 В, должно обеспечиваться бесперебойное питание 220 В оборудования; должно быть предусмотрено место для ввода кабеля через резиновый уплотнитель. 24 4. Требования к структуре и функционированию системы 4.1. Перечень подсистем СЗИОНТ и их назначение Система должна состоять из следующих подсистем и модулей: Подсистема массового информирования (ПМИ), в том числе: o Модуль видео информирования; o Модуль звукового сопровождения информации (ЗСИ); Подсистема сбора информации (ПСИ), в том числе: o Модуль видеонаблюдения; o Модуль оценки пассажиропотока; o Модуль радиационного и химического контроля (РХК); o Модуль охранно-пожарной сигнализации (ОПС); Геоинформационная подсистема (ГИП); Подсистема экстренной связи (ПЭС); Подсистема связи и передачи данных (ПСПД); Подсистема информационной безопасности (ПИБ); Подсистема часофикации (ПЧ). 4.1.1. Подсистема массового информирования ПМИ должна обеспечивать аудио и видео информирование населения, находящегося на объектах транспортной инфраструктуры во всех режимах функционирования СЗИОНТ. ПМИ должна обеспечивать возможность интеграции СЗИОНТ с существующими на территории Российской Федерации системами массового информирования, в том числе с ОКСИОН. Для обеспечения возможности подключения сторонних средств информирования при создании СЗИОНТ необходимо на этапе обследования объекта сформировать требования к интеграции и протоколам обмена. Формат видео и аудио материалов должен быть идентичен форматам материалов, используемыми в ОКСИОН: 25 видеокодек: Windows Media Video 9; аудиокодек: Windows Media Audio; разрешение: 720х576 пикселей; частота кадров: 25 кадров/с. Должна быть реализована поддержка информационно-справочных материалов в формате веб-приложений (HTML, FLASH). Программное обеспечение ПМИ должно реализовывать функции отображения информации по запросу пассажиров о целях и решаемых задачах СЗИОНТ, силах и средствах предупреждения и ликвидации ЧС, справочной информацию по виду транспорта и городу. 4.1.1.1. Модуль видео информирования Должен реализовывать следующие функции: управление расписанием; повседневные трансляции; внеочередная трансляция; трансляция внеочередного оперативного сообщения; трансляция диктора; формирование отчетов о фактически выполненных трансляциях; контроль трансляции; формирование сценариев; защита от подмены средствами ЭЦП. Управление расписанием должно обеспечивать: включение информационного материала (ИМ) в расписание блоком (через определённые равные промежутки времени). создание для каждого ИМ, в течение суток, произвольного набора непересекающихся интервалов времени трансляции, должна быть обеспечена возможность в разных заданных интервалах времени транслировать ИМ в различных блоках (с различной периодичностью); 26 гибкое задание дней трансляции для каждого ИМ. Должны быть реализованы следующие режимы выхода ИМ: «ежедневно»; «по дням недели»; «по дням месяца»; «по дням цикла»; расчет времени выхода ИМ и построение списков воспроизведения должны осуществляться автоматически, без участия оператора; использование ИМ «заполнителей» (со свободной периодичностью выхода) в расписаниях; гарантированный выход требуемого ИМ в требуемом блоке (с требуемой периодичностью); анализ выполнимости расписания. Оператор, составляющий расписание, должен иметь соответствующий интерфейс для контроля любого рода ошибок переполнения или пересечения; получение оператором информации о транслируемом в данный момент расписании на терминале информирования и оповещения; получения оператором уведомления о предстоящем скором завершении расписания на терминале информирования и оповещения. Повседневные трансляции должны обеспечивать: вывод ИМ в разные области экрана (левая, правая, бегущая строка внизу экрана); управления областями вывода в соответствии с правами пользователей. Внеочередная трансляция должна обеспечивать: трансляции как зарегистрированного в системе ИМ, так и оперативно подготовленного сообщения; трансляции в двух режимах: o «по расписанию» – трансляция ИМ или оперативно подготовленного сообщения в указанном блоке (с указанной периодичностью) в указанные непересекающиеся интервалы суток в указанном наборе дат. Алгоритм задания набора дат и интервалов времен должен быть аналогичен используемому алгоритму в расписаниях; 27 o «немедленно» – при этом будет остановлена любая другая трансляция кроме трансляции диктора. автоматическое возобновление трансляции по расписанию после окончания внеочередной трансляции; предварение внеочередного сообщения коротким настраиваемым звуковым сигналом. Трансляция внеочередного оперативного сообщения должна обеспечивать: локальный предпросмотр оперативного сообщения. При этом должно гарантироваться пропорциональное отображение сообщения на рабочем месте оператора, в масштабе окна проигрывателя (на рабочем месте оператора сообщение выглядит пропорционально, как в масштабе окна проигрывателя-экрана на терминале информирования и оповещения); произвольное позиционирование текста внутри экрана терминала информирования и оповещения; размещение наряду с текстом, как изображений в формате JPEG и BMP, так и простейших графических примитивов. Трансляция диктора должна обеспечивать: работу с профессиональными и бытовыми устройствами аудио и видео захвата; реализацию механизма захвата голоса со встроенного микрофона для используемых firewire-камер; предпросмотр как сжатого, так и оригинального видео; настройку разрешения, времени ожидания форсированного кадра и минимального процента потерь; адаптивное автоматическое управление потоком для пула терминалов информирования и оповещения. Величина потока должна выбираться таким образом, чтобы удовлетворить пропускной способности каналов большинства сегментов СЗИОНТ инфраструктуры. 28 на объектах транспортной Формирование отчетов о фактически выполненных трансляциях должно обеспечивать: наиболее оптимальное хранение журналов на диске управляющего компьютера терминала информирования и оповещения, не более 4 Кб для типового суточного отчета; расчет статистики выхода ИМ. Контроль трансляции должен обеспечивать: контроль трансляции посредством используемых сетевых камер (в случае попадания в зону обзора камер экранов терминалов информирования и оповещения); работу системы доставки и маршрутизации данных для отображения на АРМ оператора по принципу шлюза, (ни при каких условиях не должно происходить дублирования потока от камеры контроля до центра управления, при возникновении указанной ситуации в течение одной минуты специальное программное обеспечение ПМИ должно минимизировать количество потоков до одного). Формирование сценариев должно обеспечивать: создание сценариев (заранее подготовленных внеочередных трансляций для экстренного оповещения по различным типам событий); возможность инициации оповещения путем сценариев как из специального программного обеспечения ПМИ, так и через интерфейс ГИП посредством интеграции этих подсистем. Защита от подмены средствами ЭЦП должна обеспечивать: электронную-цифровую подпись (ЭЦП) для ИМ и расписания; формирование ЭЦП для ИМ и расписаний в центре управления СЗИОНТ с имеющимся закрытым ключом; создание ЭЦП для ИМ при регистрации ключевой пары в центре управления СЗИОНТ в специальном программном обеспечении ПМИ; создание ЭЦП для расписания при его загрузке на терминал информирования и оповещения; 29 проверку ЭЦП в два этапа. На первом этапе должна выполняться сверка соответствия ЭЦП файлу ИМ или расписания. На втором – отправка информации об открытом ключе в родительский центр управления СЗИОНТ, где в автоматическом режиме средствами специального программного обеспечения ПМИ принимается решении о корректности предоставленной информации; автоматическое восстановление ЭЦП ИМ или расписания при её потере на стороне терминала информирования и оповещения ПМИ или искажениях, если не был искажен оригинальный контент; полную блокировку трансляции при умышленной подмене или искажении оригинального контента; отражение в журналах специального программного обеспечения ПМИ любого рода информации о подменах, искажениях или потерях ЭЦП. 4.1.1.2. Модуль ЗСИ Должен реализовывать следующие функции: привлечение внимания при осуществлении видео информирования; сопровождение звуковым рядом трансляции диктора; осуществления звукового информирования в режиме угрозы или возникновения ЧС. 4.1.2. Подсистема сбора информации ПСИ должна обеспечивать сбор информации о складывающейся на объектах транспортной инфраструктуры обстановке на основании: видеоинформации с камер наблюдения, информации по интенсивности пассажиропотока посредством датчиков и/или камер, информации с датчиков радиационного и химического контроля, информации об охранно-пожарной безопасности оборудования и терминалов информирования и оповещения. 30 серверного Для реализации указанных функций ПСИ должна включать в себя следующие модули: видеонаблюдения; оценки пассажиропотока; РХК; ОПС. 4.1.2.1. Модуль видеонаблюдения Должен решать следующие задачи: мониторинг обстановки на объекте транспортной инфраструктуры посредством установленных камер видеонаблюдения; архивирование информации с камер видеонаблюдения в оперативном архиве сегмента СЗИОНТ на объекте транспортной инфраструктуры; передача в режиме реального времени информации с видеокамер на АРМ дежурного по объекту, а так же в центр управления сегментами СЗИОНТ в ЦУКС; передача по запросу операторов информации из оперативного архива на АРМ дежурного по объекту, а так же в центр управления сегментами СЗИОНТ в ЦУКС для просмотра и долгосрочного хранения при необходимости. Система доставки и маршрутизации данных с видеокамер наблюдения для отображения на АРМ оператора или коллективном средстве отображения центра управления должна работать по принципу шлюза, ни при каких условиях не должно происходить дублирования потока от видеокамеры до центра управления. При возникновении данной ситуации в течение 1 мин специальное программное обеспечение ПСИ должно минимизировать количество потоков до 1. Параметры видеоизображения (разрешение, кадровая частота, качество изображения) передаваемого с сегмента СЗИОНТ на объекте транспортной инфраструктуры на АРМ дежурного по объекту, а так же в центр управления СЗИОНТ в ЦУКС должны быть настраиваемыми оператором СЗИОНТ. Верхняя граница качества 31 потока должна определяться настройками оперативного архива на терминале информирования и оповещения. В оперативном архиве сегмента СЗИОНТ на объекте транспортной инфраструктуры должен постоянно формироваться архив информации с камер наблюдения. Параметры изображения видеоархива должны быть следующие: разрешение: не менее 720x576 пикселей; кадровая частота: не менее 25 кадров/с. Срок хранения оперативного архива сегмента СЗИОНТ на объекте транспортной инфраструктуры должен составлять не менее пятнадцати суток. Параметры видеоизображения (разрешение, кадровая частота, качество), получаемого с камер и сохраняемого в архиве, должны быть настраиваемыми оператором СЗИОНТ. 4.1.2.2. Модуль оценки пассажиропотока Должен решать следующие задачи: определение пассажиропотока на входах и выходах здания объектов транспортной инфраструктуры; архивирование данных в сегменте СЗИОНТ объекта транспортной инфраструктуры о пассажиропотоке на входах и выходах здания объекта; передача в режиме реального времени данных о пассажиропотоке на АРМ дежурного по объекту, а так же в центр управления сегментами СЗИОНТ в ЦУКС; передача по запросу операторов данных из архива о пассажиропотоке на входах и выходах здания объекта транспортной инфраструктуры на АРМ дежурного, а так же в центр управления сегментами СЗИОНТ в ЦУКС. Модуль оценки пассажиропотока должен: 32 непрерывно автоматически вести подсчет пассажиров на входах и выходах здания объекта транспортной инфраструктуры с точностью 95%; автоматически формировать и хранить базу данных о количестве людей осуществивших проход или выход на территорию объекта в течение определенного периода. Период, за который должен формироваться количественный параметр в базе данных, должен являться настраиваемой величиной. Срок хранения архива данных о пассажиропотоке на входах и выходах здания объекта транспортной инфраструктуры должен составлять не менее трех суток. 4.1.2.3. Модуль РХК Предназначен для предотвращения попадания на территорию объекта транспортной инфраструктуры запрещенных к проносу радиоактивных и химических веществ, в том числе предотвращение действий направленных на совершение террористических актов. Контролю должны подвергаться следующие радиационные и химические вещества: химически опасные вещества (аммиак, хлор, оксид углерода); вещества с превышенной мощностью эквивалентной дозы рентгеновского и гамма- излучения. 4.1.2.4. Модуль ОПС Модуль ОПС сегмента СЗИОНТ на объектах транспортной инфраструктуры должен обеспечивать фиксирование попыток несанкционированного доступа и угроз возникновения пожара в шкафах с управляющим оборудованием и внутри терминалов информирования и оповещения. Тревожные сигналы от управляющего оборудования должны поступать на АРМ дежурного по объекту, а так же в центр управления сегментами СЗИОНТ в ЦУКС. 33 4.1.3. Геоинформационная подсистема ГИП СЗИОНТ на объектах транспортной инфраструктуры должна создаваться как подсистема визуализации, решающая следующие задачи: отображение плана помещений (3D-модель) объекта транспортной инфраструктуры с нанесенными на него элементами сегмента СЗИОНТ на объекте; отображение цветом тревожных событий с датчиков ОПС, экстренных вызовов через ПЭС и др.; просмотр значений контролируемых параметров интересующего оборудования; экстренное оповещение пассажиров, находящихся на объекте транспортной инфраструктуры путем активации режима сценариев модуля видео информирования ПМИ. Интерактивный план (3D-модели) объекта транспортной инфраструктуры должен обеспечивать: мониторинг текущего состояния с помощью трехмерной модели объекта; разделение объекта на отдельные здания и этажи с возможностью раздельного просмотра; навигацию и перемещение по трехмерной модели; отображение на трехмерной модели интерактивных элементов с возможностью просмотра текущего статуса и получения подробной информации (видеокамеры, терминалы, датчики и т.д.); отображение последних тревожных событий по всему объекту; отображение утвержденных путей эвакуации населения при возникновении или риске возникновения ЧС; поддержка принятия решения персоналом в части предоставления полного последовательного алгоритма действий в определенных 34 ситуациях и возможность отметки о выполнении определенных действий; получение различной справочной информации (телефонная книга, список сотрудников и т.д.); принятие экстренных вызовов от панелей экстренного вызова. ГИП системы (центра) управления сегментами СЗИОНТ в ЦУКС должна решать следующие задачи: отображение сегментов СЗИОНТ на карте субъекта РФ; отображение цветом тревожных событий с элементов СЗИОНТ; отображение плана помещений (3D-модель) сегментов СЗИОНТ с нанесенными на него элементами СЗИОНТ на объектах транспортной инфраструктуры; отображение цветом тревожных событий с датчиков ОПС, экстренных вызовов через ПЭС и др.; просмотр значений контролируемых параметров интересующего оборудования; выполнение экстренного оповещения пассажиров, находящихся на объектах транспортной инфраструктуры путем активации режима сценариев модуля видео информирования ПМИ. При создании сегмента СЗИОНТ должны быть разработаны 3D модели объектов транспортной инфраструктуры, на которых осуществляется размещение технических средств СЗИОНТ. ГИП сегмента СЗИОНТ на объекте транспортной инфраструктуры должна работать, непосредственно взаимодействуя с ПМИ и ПСИ. 4.1.4. Подсистема экстренной связи ПЭС должна обеспечивать экстренную двустороннюю связь пассажиров, находящихся на объекте транспортной инфраструктуры с экстренными оперативными службами. ПЭС должна иметь возможность направлять вызовы в следующие службы: 35 дежурному по объекту транспортной инфраструктуры; ЦУКС. Переговорные панели ПЭС должны быть выполнены в отдельном корпусе для монтажа на стены, колонны объекта транспортной инфраструктуры или встраиваться в конструкцию терминалов информирования и оповещения. 4.1.5. Подсистема связи и передачи данных ПСПД должна обеспечивать: информационный обмен между всеми элементами инфраструктуры СЗИОНТ; обмен информацией с взаимодействующими организациями, средствами, комплексами и системами; необходимый уровень надёжности, защиты информации, пропускной способности, при минимально возможных затратах. ПСПД должна состоять из следующих структурных элементов: локальная вычислительная сеть (ЛВС) объекта СЗИОНТ; подключение к виртуальной частной сети (ВЧС) СЗИОНТ. ЛВС объекта СЗИОНТ должна обеспечивать совместную работу следующего оборудования: компьютеров АРМ; терминалов информирования и оповещения; серверного и сетевого оборудования; других технических средств СЗИОНТ. Подключение к ВЧС должно обеспечивать связь сегмента СЗИОНТ объекта транспортной инфраструктуры с системой (центром) управления СЗИОНТ в ЦУКС. Сегменты СЗИОНТ должны быть подключены к узлу доступа оператора по волоконно-оптическим линиям связи или по радиоканалу. Реализации каналов связи должна определяться исходя из возможностей провайдеров связи на объектах транспортной инфраструктуры. 36 Скорость передачи данных между сегментом СЗИОНТ на объектах транспортной инфраструктуры и системой (центром) управления сегментами СЗИОНТ в ЦУКС должна быть не ниже 2 Мбит/с, как в сторону корреспондента, так и от него. Среднее время задержки должно составлять не более 200 мс. Процент потери пакетов, как процентное отношение числа потерянных пакетов к общему числу посланных пакетов, должен составлять не более 2,0%. Вариация задержки должна составлять не более 250 мс. 4.1.6. Подсистема информационной безопасности ПИБ должна обеспечивать: информационную безопасность ресурсов объектов информатизации СЗИОНТ, в том числе: o конфиденциальность, целостность и подлинность информации, передаваемой и получаемой по каналам связи; o межсетевое экранирование ЛВС СЗИОНТ от внешних объектов информатизации и сетей передачи данных; o идентификацию и аутентификацию персонала СЗИОНТ при доступе к информационным ресурсам; o регистрацию и аудит событий информационной безопасности в СЗИОНТ; o защиту от воздействия компьютерных вирусов на информационные ресурсы СЗИОНТ; o защиту от несанкционированного доступа (НСД) к элементам СЗИОНТ средствами, сертифицированными в том числе программно-аппаратными с применением средств криптографической защиты информации (СКЗИ). масштабируемость, т.е. при развитии СЗИОНТ должна обеспечиваться возможность развития ПИБ с сохранением требуемого уровня обеспечения информационной безопасности; 37 прозрачность в части использования ресурсов и сервисов СЗИОНТ для санкционированных обращений к этим ресурсам; отсутствие существенного влияния на работоспособность СЗИОНТ технических и программных средств ПИБ. Для реализации функций ПИБ должны быть использованы встроенные средства информационной безопасности ПСПД, ПМИ и ПСИ. 4.1.7. Подсистема часофикации ПЧ СЗИОНТ должна обеспечивать создание единой синхронизированной сети точного времени. ПЧ СЗИОНТ должна использовать информацию от ПЧ ЦУКС, либо ПЧ соответствующего информационного центра ОКСИОН. ПЧ СЗИОНТ должна осуществлять синхронизацию компьютерного и серверного оборудования по протоколам TCP\IP, NTP и SNTP. 38 39 40