Временные требования содержания зданий и сооружений — особо значимых объектов железнодорожной электросвязи ОАО «РЖД»

(утв. Распоряжением ОАО «РЖД» от 15.09.2022 № 2393/р)

1. Назначение и область применения

Настоящие временные требования содержания зданий и сооружений для размещения особо значимых объектов железнодорожной электросвязи ОАО «РЖД» (далее — Требования):

предназначены для обеспечения выполнения условий защиты телекоммуникационных сетей к ним и передаваемой по ним информации от несанкционированного доступа;

распространяются на здания и сооружения, входящие в состав особо значимых объектов железнодорожной электросвязи ОАО «РЖД». Перечень зданий и сооружений, входящих в состав особо значимых объектов железнодорожной электросвязи ОАО «РЖД», приведен в приложении № 1 к настоящим Требованиям (не приводится);

устанавливают функциональные и системные параметры зданий и сооружений, влияющие на уровень жизнестойкости средств железнодорожной электросвязи ОАО «РЖД»;

устанавливают порядок доступа к зданиям и сооружениям узлов связи.

2. Термины и определения

Особо значимый объект железнодорожной электросвязи ОАО «РЖД» — объект или группа объектов, находящихся на балансе Центральной станции связи — филиала ОАО «РЖД» (далее — ЦСС), содержащий, как правило, оборудование, аппаратно-программные комплексы сетей связи (первичной сети, сети передачи данных, в т.ч. высокоскоростной технологической (далее — ВСТ СПД), узлов коммутации, радиопередающих и радиоприемных центров и передвижных станций связи, других систем связи магистрального и зонового (дорожного) уровня и предназначенное для обеспечения подразделений ОАО «РЖД» и других потребителей, телекоммуникационными услугами и ресурсами с требуемыми показателями безопасности, надежности и качества, в опережающих объемах, необходимых для управления технологическими и бизнес-процессами железнодорожного транспорта.

Оператор связи ОАО «РЖД» — структурное подразделение ЦСС, предоставляющее телекоммуникационные ресурсы, а также оказывающее услуги связи и другие сопутствующие к ним услуги, обеспечивающее техническую эксплуатацию, поддержание работоспособности, организацию необходимого ремонта и развития сетей связи ОАО «РЖД».

Обслуживающий персонал — специалисты ЦСС и ее структурных подразделений, других организаций, осуществляющие эксплуатацию, техническое обслуживание и контроль работоспособности зданий, сооружений, систем и оборудования связи ОАО «РЖД».

Узел связи — объект, представляющий собой совокупность технических средств, используемых для выполнения технологически завершенных функций в процессе оказания услуг связи.

3. Требования по защите от несанкционированного доступа линий и средств связи и передаваемой по ним информации особо значимых объектов железнодорожной электросвязи ОАО «РЖД»

3.1. Особо значимый объект железнодорожной электросвязи ОАО «РЖД» должен размещаться, как правило, в зданиях, сооружениях и других объектах недвижимого имущества балансовой принадлежности ЦСС.

3.2. Размещение других (кроме относящихся к объектам связи) подразделений, систем и устройств допускается только по согласованию с ЦСС и разграничению доступа (устройства раздельных входов, систем жизнеобеспечения и безопасности).

3.3. Обслуживание и ремонт элементов и конструкций зданий и сооружений особо значимых объектов железнодорожной электросвязи ОАО «РЖД» специалистами других (кроме ЦСС) подразделений и организаций может производиться только при условии исключения их несанкционированного доступа к другим (не входящим в их зону обслуживания и/или ремонта) элементам и сведениям, как правило, под надзором специалиста ЦСС.

3.4. Для защиты узлов связи (фиксированной телефонной связи, подвижной радиосвязи, подвижной радиотелефонной связи, подвижной спутниковой радиосвязи, передачи данных, телеграфной связи и других) от доступа физических лиц и организаций, не имеющих на это права, операторы связи обеспечивают при необходимости:

3.4.1. Оснащение зданий и сооружений связи, в которых размещаются оборудование и персонал узлов связи, техническими средствами защиты, включая системы разграничения доступа, охранную сигнализацию и системы видеонаблюдения;

3.4.2. Ограждение территорий для исключения случайного прохода физических лиц и въезда транспорта на охраняемую территорию;

3.4.3 Охрану зданий и сооружений узлов связи;

3.4.4. По решению непосредственного балансодержателя контрольно-пропускной режим на охраняемой территории, а также внутри здания или сооружения связи, в которых размещаются узлы связи;

3.4.5 По решению непосредственного балансодержателя оснащение зданий и сооружений связи средствами контроля доступа;

3.4.6. Дополнительные запирающие устройства, ограничивающие несанкционированные перемещения в помещениях и на сооружениях узлов связи;

3.5. Для защиты от несанкционированного доступа к программным средствам аппаратно-программных комплексов и автоматизированных систем управления узлов связи операторы связи обеспечивают:

3.5.1. Принятие мер, исключающих возможность доступа к сетям связи лиц, не имеющих на это права, или абонентов и пользователей, нарушающих установленный оператором связи порядок доступа к ним;

3.5.2. Контроль подключения к узлам связи технических и программных средств, используемых в процессе эксплуатации узлов связи;

3.5.3. Разграничение прав доступа, в т.ч. использование обслуживающим персоналом идентификационных и аутентификационных кодов для узлов связи;

3.5.4. Регистрацию и последующий контроль доступа физических лиц, в т.ч. обслуживающего персонала, к средствам связи и линиям связи, а также действий обслуживающего персонала в процессе эксплуатации узлов связи;

3.5.5 Процедуры аутентификации обслуживающего персонала при удаленном доступе к узлам связи;

3.6. Для защиты от несанкционированного доступа к средствам связи, не входящим в состав узлов связи, операторы связи обеспечивают:

3.6.1. Оснащение блок-контейнеров, в которых размещены средства связи, находящиеся вне зданий и сооружений связи, запирающими устройствами, тревожной и охранной сигнализацией;

3.6.2. Установку распределительных устройств в местах, исключающих или существенно затрудняющих несанкционированный доступ к ним;

3.6.3. Оборудование распределительных кабельных шкафов запирающими устройствами и датчиками охранной сигнализации о несанкционированном доступе;

3.6.4. Осмотр антенно-мачтовых, линейно-кабельных сооружений, в т.ч. колодцев кабельной канализации, оконечных кабельных устройств, размещенных в распределительных шкафах и коробках в соответствии с порядком, установленным оператором связи;

3.7 Для защиты от несанкционированного доступа к абонентским линиям связи операторы связи обеспечивают:

3.7.1. Размещение линий связи в специальных коробах и распределительных коробках, оснащенных запирающими устройствами, или внутри стен зданий, строений, или размещение линий связи, исключающее возможность доступа к ним без использования каких-либо инструментов, машин или механизмов;

3.7.2. Осмотр линий связи, проводимый в соответствии с порядком, установленным оператором связи.

Меры по обеспечению защиты от несанкционированного доступа, предусмотренные пунктом 3.1 настоящих Условий к конкретному объекту, устанавливаются ЦСС, на основании акта обследования объекта, согласованного с региональным центром безопасности.

Бюджет на эти цели формируется при защите перечней объектов (имущества) ОАО «РЖД», планируемых к передаче под охрану охранным организациям, установленный Департаментом безопасности ОАО «РЖД».

4. Требования к контролю и регистрации событий, связанных с несанкционированным доступом к сетям связи и передаваемой по ним информации

4.1. События, связанные с несанкционированным доступом к сетям связи и передаваемой по ним информации (далее — События), регистрируются документально и заверяются подписью должностного лица, зарегистрировавшего это событие.

4.2 Регистрационная запись События содержит:

4.2.1. Указание на средство связи или линию связи, к которым был осуществлен несанкционированный доступ, и их условное обозначение;

4.2.2 Описание События.

4.2.3 Описание последствия События.

4.2.4 Дату и время события и/или регистрации События.

4.2.5 Указание на лицо, выявившее Событие.

5. Требования контроля устойчивости к содержанию объектов связи, размещенных узлах связи

5.1. Для контроля степени жизнестойкости в части устойчивости к воздействию климатических, электромагнитных и других внешних факторов, воздействующих на оборудование связи в размещенных узлах связи, операторы связи обеспечивают:

5.1.1 Контроль температуры оборудования;

5.1.2. Контроль температуры в помещениях, в которых располагается оборудование связи.

5.2 Методы контроля устойчивости к климатическим условиям.

5.2.1. Оценка устойчивости к климатическим условиям проводится при номинальном напряжении внешнего электроснабжения в соответствии с паспортными данными на оборудование;

5.2.2. Проверка рабочих параметров оборудования связи осуществляется в соответствии с нормативно-технической документацией на соответствующее оборудование.

6. Порядок внесения изменений в Требования

6.1. Внесение изменений и дополнений в настоящие Требования осуществляет Центральная станция связи — филиал ОАО «РЖД».

6.2. Изменения, вносимые в настоящие Требования, оформляются в виде дополнений к действующей редакции или издания их новой редакции.

---