Про затвердження Технічних вимог до основних технічних засобів системи оперативно-технічного управління телекомунікаційними мережами

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

14.12.2020 № 808

Зареєстровано в Міністерстві

юстиції України

30 грудня 2020 р.

за № 1312/35595

Про затвердження Технічних вимог до основних технічних засобів системи оперативно-технічного управління телекомунікаційними мережами

Відповідно до пункту 8 частини першої статті 15 Закону України «Про телекомунікації», підпункту 42 пункту 4 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, з метою забезпечення сталого функціонування системи оперативно-технічного управління телекомунікаційними мережами України НАКАЗУЮ:

1. Затвердити Технічні вимоги до основних технічних засобів системи оперативно-технічного управління телекомунікаційними мережами, що додаються.

2. Департаменту розвитку електронних комунікацій Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

Голова Служби

Ю. Щиголь

ПОГОДЖЕНО:

Міністр оборони України

Перший заступник

Міністра цифрової трансформації України

Голова Національної комісії, що здійснює

державне регулювання у сфері зв'язку

та інформатизації

Т.в.о. Голови

Державної регуляторної служби України

А. Таран

О. Вискуб

О. Животовський

О. Мірошніченко

ЗАТВЕРДЖЕНО

Наказ Адміністрації

Державної служби спеціального

зв'язку та захисту інформації

України

14 грудня 2020 року № 808

Зареєстровано в Міністерстві

юстиції України

30 грудня 2020 р.

за № 1312/35595

ТЕХНІЧНІ ВИМОГИ

до основних технічних засобів системи оперативно-технічного управління телекомунікаційними мережами

I. Загальні положення

1. Ці Технічні вимоги розроблено відповідно до Закону України «Про телекомунікації».

2. Дія цих Технічних вимог поширюється на Національний центр оперативно-технічного управління мережами телекомунікацій (далі - НЦУ), операторів телекомунікацій, спеціальних споживачів, визначених Порядком оперативно-технічного управління телекомунікаційними мережами в умовах надзвичайних ситуацій, надзвичайного та воєнного стану, затвердженим постановою Кабінету Міністрів України від 29 червня 2004 року № 812 (далі - спеціальні споживачі), та суб'єктів господарювання, які здійснюють проєктування складових системи оперативно-технічного управління телекомунікаційними мережами.

3. Термін «технічні засоби системи оперативно-технічного управління телекомунікаційними мережами», що вживається у цих Технічних вимогах, має таке значення:

технічні засоби системи оперативно-технічного управління телекомунікаційними мережами (далі - технічні засоби СОТУ) - технічні засоби телекомунікацій, що входять до складу системи оперативно-технічного управління телекомунікаційними мережами та призначені для оперативно­технічного управління телекомунікаційними мережами в умовах надзвичайних ситуацій, надзвичайного та воєнного стану.

Інші терміни, що використовуються у цих Технічних вимогах, вживаються у значеннях, наведених у Законах України «Про телекомунікації», «Про основні засади забезпечення кібербезпеки України», Порядку оперативно-технічного управління телекомунікаційними мережами в умовах надзвичайних ситуацій, надзвичайного та воєнного стану, затвердженому постановою Кабінету Міністрів України від 29 червня 2004 року № 812, та інших нормативно-правових актах та нормативних документах у сфері телекомунікацій.

4. У цих Технічних вимогах вживаються такі скорочення та позначення:

АПКМ - апаратно-програмний комплекс моделювання;

АРМ - автоматизоване робоче місце;

БД - база даних;

ІАС - інформаційно-аналітична система;

КСЗІ - комплексна система захисту інформації;

СОТУ - система оперативно-технічного управління телекомунікаційними мережами.

5. Технічні вимоги призначені для використання під час проектування, налаштування та експлуатації технічних засобів СОТУ.

II. Основні технічні засоби СОТУ та вимоги до них

1. До основних технічних засобів СОТУ належать:

технічні засоби ІАС НЦУ, призначені для автоматизації процесів діяльності НЦУ;

технічні засоби, призначені для взаємодії центрів (служб, підрозділів) оперативно-технічного управління телекомунікаційними мережами операторів телекомунікацій, центральних органів виконавчої влади (крім спеціальних споживачів), підприємств, установ та організацій (далі - центри управління мережами) з ІАС НЦУ;

технічні засоби, призначені для взаємодії підрозділів оперативно-технічного управління телекомунікаційними мережами / зв'язком спеціальних споживачів (далі - підрозділи управління зв'язком спеціальних споживачів) із СОТУ;

технічні засоби, призначені для забезпечення захисту інформації в СОТУ.

2. Технічні засоби та телекомунікаційне кінцеве обладнання СОТУ повинні відповідати вимогам нормативних документів у сфері телекомунікацій, бути внесеними до переліку технічних засобів, які можуть застосовуватися в телекомунікаційних мережах загального користування.

3. Електричне обладнання СОТУ повинно відповідати вимогам Технічного регламенту низьковольтного електричного обладнання, затвердженого постановою Кабінету Міністрів України від 16 грудня 2015 року № 1067.

4. Технічні засоби СОТУ під час експлуатації повинні бути стійкими до роботи в таких кліматичних умовах:

нормальні кліматичні умови: температура (15-25) °С, відносна вологість (20-80) %, атмосферний тиск (84-107 ) кПа;

граничні кліматичні умови: температура (5-40) °С, відносна вологість (20-80) %, атмосферний тиск (84-107) кПа.

5. Технічні засоби проводового електрозв'язку СОТУ повинні відповідати вимогам чинних нормативних документами у сфері телекомунікацій, що визначають технічні вимоги до технічних засобів проводового електрозв'язку, які можуть застосовуватися в телекомунікаційній мережі загального користування України.

6. Технічні засоби СОТУ, які мають у своєму складі радіообладнання, повинні відповідати вимогам Технічного регламенту радіообладнання, затвердженого постановою Кабінету Міністрів України від 24 травня 2017 року № 355.

7. Технічні засоби СОТУ (за винятком радіообладнання) повинні відповідати вимогам Технічного регламенту з електромагнітної сумісності обладнання, затвердженого постановою Кабінету Міністрів України від 16 грудня 2015 року № 1077.

III. Основні технічні вимоги до ІАС НЦУ

1. До складу ІАС НЦУ повинні входити такі основні функціональні підсистеми:

1) підсистема оперативного зв'язку та передавання даних;

2) підсистема захищеної локальної мережі ІАС НЦУ;

3) підсистема зберігання даних;

4) геоінформаційна підсистема;

5) підсистема досліджень, моделювання, прогнозування, планування та підтримки прийняття рішень;

6) підсистема візуалізації подій у телекомунікаційних мережах для колективного огляду;

7) підсистема АРМ;

8) підсистема КСЗІ СОТУ;

9) АПКМ ІАС НЦУ.

2. Призначення основних функціональних підсистем ІАС:

1) підсистема оперативного зв'язку та передавання даних містить технічні засоби телекомунікацій, що забезпечують взаємодію ІАС НЦУ та персоналу НЦУ з технічними засобами телекомунікацій та персоналом центрів управління мережами, підрозділами управління зв'язком спеціальних споживачів, урядовою командою реагування на комп'ютерні надзвичайні події України CERTUA;

2) підсистема захищеної локальної мережі ІАС НЦУ забезпечує об'єднання та спільне використання засобів та ресурсів інформаційних технологій в рамках НЦУ, у тому числі захищений доступ до мережі Інтернет через захищений вузол Інтернет-доступу;

3) підсистема зберігання даних є БД разом із системою керування базами даних. БД повинна зберігати всі дані, необхідні для вирішення завдань НЦУ. Підсистема зберігання даних повинна забезпечувати ручне, автоматизоване і автоматичне введення, додавання, оновлення та зберігання даних;

4) геоінформаційна підсистема призначена для збирання, зберігання, редагування, аналізування, керування та відображення просторових або географічних даних і пов'язаної з ними інформації про об'єкти, необхідні для вирішення завдань СОТУ;

5) підсистема досліджень, моделювання, прогнозування, планування та підтримки прийняття рішень призначена для автоматизованого вирішення розрахункових завдань оцінки, аналізу, моделювання та оптимізації рішень НЦУ;

6) підсистема візуалізації подій в телекомунікаційних мережах із системою управління пристроями відображення призначені для забезпечення можливості спільного перегляду загальної інформації та інформації з різних АРМ;

7) підсистема АРМ призначена для забезпечення доступу та взаємодії персоналу НЦУ та спеціальних споживачів з ІАС НЦУ. Доступ до ІАС НЦУ надається після виконання ідентифікації, аутентифікації та авторизації. Підсистема АРМ ІАС НЦУ повинна підтримувати різні типи АРМ персоналу НЦУ (АРМ оператора-диспетчера, АРМ адміністратора ІАС НЦУ, АРМ адміністратора безпеки тощо), призначені для забезпечення автоматизації різних напрямків діяльності НЦУ, а також АРМ спеціальних споживачів, призначені для забезпечення можливості участі представників спеціальних споживачів у діяльності НЦУ під час надзвичайних ситуацій, надзвичайного або воєнного стану;

8) підсистема КСЗІ СОТУ в ІАС НЦУ призначена для реалізації заходів та методів технічного і криптографічного захисту інформації в НЦУ та забезпечення взаємодії зі складовими СОТУ;

9) АПКМ ІАС НЦУ призначений для виконання дослідних робіт на усіх етапах створення та розвитку ІАС, розроблення спеціалізованого програмного забезпечення, проведення автономних випробувань окремих частин ІАС, навчання персоналу НЦУ. АПКМ повинен бути невід'ємною складовою ІАС НЦУ.

3. ІАС НЦУ повинна мати модульну структуру та можливість розвитку та модернізації протягом усього періоду використання. У процесі розвитку ІАС перелік підсистем може змінюватися.

4. НЦУ оснащується двома територіально рознесеними пунктами оперативно-технічного управління (основним та резервним). Основний та резервний пункти НЦУ повинні бути обладнані необхідною інженерною інфраструктурою (електропостачання, електроживлення, заземлення, системи охоронної і пожежної сигналізації, система пожежогасіння і димовидалення тощо), яка забезпечує їх функціонування та захист.

5. З метою забезпечення збереження даних дані між основним і резервним пунктами НЦУ повинні бути постійно синхронізовані.

6. Час передавання функцій управління від основного до резервного пункту НЦУ не повинен перевищувати 30 хвилин.

7. ІАС НЦУ в обох пунктах НЦУ повинна працювати безперервно і цілодобово.

8. ІАС НЦУ повинна відповідати таким показникам надійності:

середній наробіток до відмови - не менше ніж 240 годин;

середній час відновлення після відмови - не більше ніж 0,5 години;

ймовірність безвідмовної роботи - 0,9979.

9. ІАС НЦУ повинна створювати часткові резервні копії БД не рідше одного разу на добу, повну резервну копію БД - не рідше одного разу на тиждень.

IV. Основні технічні засоби, призначені для взаємодії центрів управління мережами з ІАС НЦУ, та вимоги до них

1. До основних технічних засобів, призначених для взаємодії центрів управління мережами з ІАС НЦУ, належать:

1) АРМ оператора, призначене для взаємодії з ІАС НЦУ;

2) телекомунікаційне кінцеве обладнання;

3) технічні засоби, призначені для забезпечення захисту інформації в СОТУ.

2. Центри управління мережами повинні бути обладнані необхідною інженерною інфраструктурою (електропостачання, електроживлення, заземлення, системи охоронної і пожежної сигналізації, система пожежогасіння і димовидалення тощо), яка забезпечує їх функціонування та захист.

Повинна бути організована взаємодія центрів управління мережами з основним пунктом НЦУ.

V. Основні технічні засоби, призначені для взаємодії підрозділів управління зв'язком спеціальних споживачів із СОТУ, та вимоги до них

1. До основних технічних засобів, призначених для взаємодії підрозділів управління зв'язком спеціальних споживачів із СОТУ, належать:

1) АРМ спеціального споживача, призначене для взаємодії з ІАС НЦУ;

2) телекомунікаційне кінцеве обладнання;

3) технічні засоби, призначені для забезпечення захисту інформації в СОТУ.

2. Повинна бути організована взаємодія підрозділів управління зв'язком спеціальних споживачів з основним та резервним пунктами НЦУ.

VI. Вимоги щодо забезпечення захисту інформації та кіберзахисту

1. Захист інформації в СОТУ здійснюється відповідно до Закону України «Про захист інформації в інформаційно-телекомукаційних системах» та інших нормативно-правових актів і нормативних документів у сфері захисту інформації.

2. Технічні засоби, призначені для забезпечення захисту інформації в СОТУ, повинні мати сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації. Підтвердження відповідності та проведення державної експертизи цих засобів здійснюються в порядку, встановленому законодавством.

3. Забезпечення кіберзахисту здійснюється відповідно до Закону України «Про основні засади забезпечення кібербезпеки України» та інших нормативно-правових актів і нормативних документів у сфері кіберзахисту.

Директор

Департаменту розвитку

електронних комунікацій

Адміністрації Держспецзв'язку

М. Ткаченко