IV. Требования к обустройству и оборудованию объектов таможенной инфраструктуры на участке резидента СПВ

35. Информационно-технические средства и системы, необходимые для организации таможенного контроля на участке резидента СПВ, должны включать:

технические средства таможенного контроля;

СКС, ЛВС и систему связи;

комплексную систему безопасности;

систему бесперебойного гарантированного электроснабжения;

систему распознавания государственных номерных знаков автотранспортных средств;

систему часофикации.

36. ТСТК должны включать:

весы электронные с пределом взвешивания до 3 кг;

весы электронные с пределом взвешивания до 300 кг;

весы для статического взвешивания грузового автотранспорта и (или) железнодорожного транспорта;

оргтехнику и цифровые копировально-множительные аппараты (многофункциональные устройства).

37. Рабочее место помещения, предназначенного для использования должностными лицами уполномоченного таможенного органа, должно быть оснащено двумя розетками "RJ-45", подключенными кабельными линиями СКС к активному сетевому и телекоммуникационному оборудованию.

38. ЛВС должна обеспечивать возможность объединения вычислительных средств объекта таможенной инфраструктуры и подключения автоматизированных рабочих мест персонала к централизованным вычислительным ресурсам на основе современных и перспективных сетевых технологий.

39. Активное сетевое оборудование.

39.1. Активное сетевое оборудование должно обеспечивать:

круглосуточный режим работы;

высокую надежность и отказоустойчивость оборудования;

возможность гибкого наращивания конфигурации ЛВС;

возможность подключения централизованных ресурсов непосредственно к высокоскоростной магистрали сети;

возможность масштабирования пропускной способности сети;

повышенную пропускную способность на участках с наиболее интенсивным трафиком;

минимизацию задержек при обращении к серверам;

малое время восстановления оборудования после отказов в сети;

возможность самодиагностирования сетевого оборудования и простоту локализации неисправностей;

работу оборудования в диапазоне рабочих температур от +5 до +40 °C;

единообразие применяемого оборудования (например, все активное оборудование ЛВС и телекоммуникационное оборудование (маршрутизатор) от одного производителя), аналогичное используемому в ФТС России;

подключение пользователей по технологии 10/100 Ethernet с автоматическим определением скорости подключения;

технологию объединения портов для создания единого логического соединения на портах Fast Ethernet;

возможность информационного взаимодействия со сторонними организациями через систему телекоммуникаций на базе протокола IP;

возможность использования как высокоскоростной передачи данных, так и низкоскоростных аналоговых голосовых приложений;

производительность на системной шине - не менее (16 Гбит/с);

скорость обработки пакетов (64 Б) - не менее 6 000 000 пакетов/с;

возможность установления приоритетов трафика на уровне портов;

соединение периферийного активного сетевого оборудования и центрального активного сетевого оборудования по технологии 1000 Ethernet;

коммутацию потоков на третьем уровне на всех портах 10/100/1000 Ethernet;

технологию локальных виртуальных сетей "VLAN" (стандарт 802.1Q);

информационную безопасность (идентификация пользователей, блокирование портов, списки доступа);

поддержку протоколов резервирования основных компонентов, позволяющих обеспечить безотказную работу магистрали и межсетевого взаимодействия без переконфигурирования сетевых устройств;

возможность дистанционного управления и настройки оборудования с помощью встроенного программного обеспечения;

поддержку современных стандартов передачи данных;

в качестве активного сетевого оборудования предусмотреть коммутаторы Ethernet, совместимые с используемыми в уполномоченном таможенном органе, абонентская емкость которых обеспечивает подключение рабочих мест СКС и ЛВС таможенного органа.

39.2. Система связи должна включать в себя:

оборудование телекоммуникационного узла (маршрутизатор, каналообразующее оборудование);

выделенный цифровой канал с пропускной способностью не менее 2 Мбит/с до телекоммуникационного узла уполномоченного таможенного органа, в регионе деятельности которого расположен участок резидента СПВ.

Вышеуказанное оборудование телекоммуникационного узла должно обеспечивать техническую возможность подключения 1 номера ведомственной телефонной сети ВИТС ФТС России.

Оборудование телекоммуникационного узла должно поддерживать сетевые протоколы и технологии, используемые в ВИТС ФТС России и сети общего пользования.

Телекоммуникационный узел оборудуется независимым от других объектов рабочим заземлением сопротивлением не более 4 Ом и обеспечивается гарантируемым электропитанием требуемых номиналов напряжений на время не менее 120 минут (дополнительно к общей системе гарантированного электропитания).

39.3. Активное сетевое, серверное и телекоммуникационное оборудование должно монтироваться в выделенном помещении телекоммуникационного узла в шкафу, имеющем горизонтальный установочный размер, равный 19 дюймам.

40. КСБ должна обеспечивать:

охрану помещений объектов таможенной инфраструктуры, имущества, оборудования и других материальных ценностей;

защиту информации, составляющей государственную или иную охраняемую законом тайну, от утечки по техническим каналам и несанкционированного доступа.

40.1. КСБ создается как единая система и включает в себя следующие системы:

АСО;

систему распознавания государственных номерных знаков автотранспортных средств;

СЗИ.

40.2. АСО должна включать в себя следующие взаимосвязанные подсистемы:

охранной сигнализации;

пожарной сигнализации;

управления доступом;

система видеонаблюдения;

сбора и обработки информации.

40.3. Подсистема охранной сигнализации должна обеспечивать:

постановку под охрану и снятие с охраны помещений или групп помещений (в зависимости от категории и функционального назначения помещений) из двух точек: 1 - периферийный пульт (в помещении), 2 - пульт охраны;

обнаружение и фиксирование фактов открывания дверей и окон, разбития стекол, передвижения нарушителей в выделенных зонах и помещениях, сданных под охрану;

обнаружение и фиксирование фактов несанкционированного проникновения на объекты таможенной инфраструктуры;

фиксирование срабатывания тревожной проводной и/или радиосигнализации на территории объекта;

формирование сигналов для системы управления доступом;

фиксирование информации обо всех принятых сигналах тревоги в базе данных с указанием даты, времени и адреса и ведение протокола работы.

Подсистема охранной сигнализации должна включать в себя сигнализационные датчики и средства обнаружения, обеспечивающие охрану помещений, территорий и отдельных объектов (площадок). Сигнализационные датчики и средства обнаружения устанавливают:

на дверях, окнах, перегородках охраняемых помещений, сейфах.

40.4. Подсистема пожарной сигнализации должна обеспечивать:

обнаружение и фиксирование фактов появления очагов загорания, задымленности, повышения температуры;

формирование сигналов для системы управления доступом;

формирование сигналов для устройств автоматического пожаротушения, дымоудаления;

фиксирование информации о всех принятых сигналах тревоги в базе данных с указанием даты, времени, адреса и ведение протокола работы.

40.5. Подсистема управления доступом должна обеспечивать:

идентификацию персонала и управление доступом в помещения объекта таможенной инфраструктуры;

формирование сигналов для подсистемы охранной сигнализации при возникновении нештатных ситуаций (попытках взлома) в системе управления доступом;

фиксирование информации обо всех событиях в базе данных с указанием даты, времени, адреса и ведение протокола работы.

В состав подсистемы должны входить:

считыватели и исполнительные устройства контроля доступа;

электромеханические замки;

смарт-карты персонала.

41. Система распознавания государственных номерных знаков автотранспортных средств должна обеспечивать:

фиксирование регистрационного номера транспортного средства в любых погодно-климатических условиях и любое время суток;

идентификацию транспортных средств по информации, содержащейся в базе данных таможенного органа;

В состав системы должны входить:

телекамеры наружного исполнения;

специализированный контроллер на базе персонального компьютера;

фрейм-граббер;

осветитель видимого или ИК-диапазона;

коммутационные устройства;

специализированное программное обеспечение для автоматизированной обработки информации об автотранспортных средствах, пересекающих КПП. Программное обеспечение должно быть однотипным или полностью совместимым с прикладным (специальным) программным обеспечением, используемым на КПП, оснащенных системами распознавания регистрационного номера транспортного средства.

Система должна обеспечивать вероятность правильного распознавания регистрационного номера транспортного средства не менее 95% при допустимых углах несовместного отклонения линии визирования от нормали к номеру:

в горизонтальной плоскости - 35 - 40°;

в вертикальной плоскости - 30 - 35°.

42. Система защиты информации таможенных органов должна обеспечивать:

защиту и обеспечение безопасности информации в автоматизированных системах и локальных вычислительных сетях от несанкционированного доступа;

защиту информационных ресурсов от воздействия вредоносных программ (программ-вирусов);

конфиденциальность, целостность и доступность информации в телекоммуникационных сетях и сетях связи;

радиоэлектронную безопасность объекта.

Уровень защиты обрабатываемой информации должен соответствовать модели нарушителя и угроз безопасности и классу защиты автоматизированных систем от несанкционированного доступа.

Объекты таможенной инфраструктуры участка резидента СПВ должны оснащаться следующей совокупностью средств защиты информации, сертифицированными по требованиям безопасности информации и рекомендованными ФТС России к применению в таможенных органах:

- САВЗИ;

- СЗИ от НСД;

- СКЗИ;

- средствами обеспечения сетевой безопасности;

- средствами контроля защищенности информации.

САВЗИ предназначены для защиты информационно-вычислительных ресурсов автоматизированной системы от заражения программными (компьютерными) вирусами. Оснащению САВЗИ в обязательном порядке подлежат все средства вычислительной техники (рабочие станции, сервера и автономные рабочее места на базе персональной электронно-вычислительной машины).

СЗИ от НСД предназначены для ограничения (разграничения) доступа к рабочим станциям и к информации в автоматизированной системе таможни и предотвращения НСД к ней. СЗИ от НСД должны быть сертифицированы по требованиям безопасности информации и соответствовать установленному классу защиты автоматизированной системы от НСД.

СКЗИ предназначена для обеспечения конфиденциальности и целостности информации, передаваемой по каналам передачи данных, а также для реализации механизмов электронной подписи.

Средства обеспечения сетевой безопасности предназначены для контроля информационных потоков при организации межсетевого взаимодействия и представляют собой межсетевые экраны, сертифицированные по требованиям безопасности информации.

Средства контроля защищенности информации должны обеспечивать контроль содержимого сообщений электронной почты, обнаружение атак и анализ защищенности.

43. СБГЭ должна обеспечивать надежную работу информационно-технических средств при:

длительном пропадании напряжения питающей сети;

кратковременном падении (провале) напряжения питающей сети;

импульсных и кратковременных перенапряжениях.

43.1. Электроснабжение информационно-технических средств таможенного органа должно осуществляться от двух независимых взаиморезервируемых источников питания (сетевых фидеров). Автономные источники электроснабжения ДЭС, ИБП могут применяться в качестве третьего фидера для потребителей электроэнергии 1-й категории или в качестве второго фидера в случае электроснабжения таможенного органа от одного источника питания (сетевого фидера).

Применяемые источники бесперебойного питания, находящиеся в составе СБГЭ, должны:

работать в широком диапазоне изменения входного напряжения (не менее +/- 15%);

иметь значение коэффициента входной мощности, близкое к единице;

коэффициент гармонических искажений на входе не более 8%;

иметь высокую перегрузочную способность (не менее 200% в течение 1 минуты и 125% в течение 10 минут) и устойчивость к большим фазовым перекосам;

иметь коэффициент полезного действия не ниже 92 - 94%;

при переходе на питание от аккумуляторных батарей переключаться без разрыва синусоиды, то есть работать в режиме "on-line";

иметь высококачественные герметичные необслуживаемые аккумуляторные батареи;

иметь удобную и гибкую систему управления;

обладать развитым программным обеспечением (мониторинг, автоматическое управление, удаленное оповещение).

43.2. ДЭС в системе бесперебойного питания объектов таможенной инфраструктуры должна обеспечивать наличие электрической энергии критической нагрузки при длительных нарушениях в работе электрической сети на всех вводах.

ДЭС, входящая в составе СБГЭ, должна:

автоматически или дистанционно запускаться/останавливаться;

исключать возможность экспорта электроэнергии в сеть электроснабжающей организации;

иметь время запуска не более 30 сек.;

синхронизироваться с другими генераторными комплексами при параллельной работе;

автоматически работать при прекращении подачи электроэнергии в сети с двумя или более синхронизированными генераторными комплексами;

отключаться при превышении оборотов дизеля, превышении температуры (масло, охлаждающая жидкость, окружающая среда);

иметь автоматические системы регулирования, поддерживающие номинальные значения напряжения и частоты при изменении нагрузки в диапазоне 0 - 100%.

Все помещения СБГЭ должны быть защищены от несанкционированного доступа, иметь закрывающиеся на замок двери и быть оборудованы автоматизированной системой охраны.

44. Офисное помещение, в котором организовано рабочее место должностного лица уполномоченного таможенного органа, должно быть оборудовано системой часофикации.

45. Система видеонаблюдения должна обеспечивать:

постоянное наблюдение за оперативной обстановкой на объекте;

наведение телекамер по тревожным сигналам подсистемы охранной сигнализации или адаптивному программному детектору движения;

отображение и автоматическую запись видеоинформации по сигналам от подсистем охранной и пожарной сигнализации, подсистемы управления доступом;

создание архива видеозаписей.

В состав системы видеонаблюдения должны входить:

телевизионные камеры черно-белого или цветного изображения;

устройства управления режимом отображения;

устройства отображения;

устройства регистрации;

устройства передачи телевизионных сигналов.

Устройства отображения должны обеспечивать:

оперативный или постоянный просмотр текущей видеоинформации в режиме произвольного полиэкрана от одной или нескольких телекамер;

оперативный просмотр видеоархива по критериям: дата, время, номер телекамеры, событие;

разрешающую способность по горизонтали не менее 600 ТВ линий.

Устройства регистрации должны обеспечивать:

программную компрессию и запись изображений на жесткий диск со скоростью записи не менее 10 кадр/сек на канал при разрешении не менее 384 x 288 пикс;

режимы видеозаписи (с регулируемой скоростью и качеством независимо для каждого видеоканала):

постоянная запись;

по команде оператора;

по срабатыванию детектора движения с возможностью записи за 5 - 10 сек. до обнаружения движения;

по срабатыванию датчиков охранно-пожарной сигнализации с возможностью записи за 5 - 10 сек. до сигнала тревоги;

по календарному расписанию режима работы;

режимы работы с записями: воспроизведение вперед и назад;

покадровый переход вперед и назад, стоп, пауза;

выбор и увеличение фрагмента изображения;

печать выбранного фрагмента, сохранение отдельных кадров или видеороликов на жестком диске, на отчуждаемом носителе в виде стандартных BMP, JPG, AVI файлов, а также файлов во внутреннем формате записи данных;

возможность выбора разрешения вводимых изображений и формата представления данных;

одновременную запись изображений на жесткий диск и просмотр видеоархива;

емкость видеоархива не менее 600 часов;

двухуровневую защиту видеоархива от несанкционированного копирования и корректировки изображения.