Протокол двадцять восьмого засідання Ради залізничного транспорту держав-учасниць Співдружності

Общая стоимость работ в Плане: 9827 тыс. рублей.

Примечание. В скобках указаны возможные соисполнители работ.

Технические требования по построению центрального и национальных узлов сети передачи данных разработаны в соответствии с Техническим заданием на создание Межгосударственной информационно-вычислительной сети железных дорог государств-участников СНГ, Латвии, Литвы, Эстонии "Инфосеть-21", утвержденным на 27 заседании Совета по железнодорожному транспорту (23 октября 2000 г.).

"Инфосеть-21" должна состоять из телекоммуникационной, сетевой и информационной составляющих, центров управления сетью передачи данных, управления безопасностью сети и защитой информации.

"Инфосеть-21" должна иметь единый центр мониторинга информационных ресурсов, имеющий операторов в национальных узлах, а также центр обеспечения безопасности сети, содержащий комплекс средств защиты информации и регламентации доступа. Основными принципами построения технологии информационного взаимодействия ИВЦ ЖА и вычислительных центров железнодорожных администраций на базе рекомендаций МСЖД (электронный обмен информацией по стандарту ЭДИФАКТ) являются следующие:

ИВЦ ЖА является центром, который выполняет координационные функции и функции информационного взаимодействия, при этом национальные информационные системы (НИС) остаются автономными. Любой контакт с клиентами железной дороги происходит исключительно через национальные информационные системы;

обмен данными между ИВЦ ЖА и НИС, НИС и НИС происходит через сеть передачи данных и национальные конверторы данных, обеспечивающие соответствие диалога стандартным требованиям национальных информационных систем. При этом реализация любой конкретной технологии зависит от разработки ядра системы и ее национальных частей - национальных информационных систем.

Структура взаимодействия информационно-телекоммуникационных ресурсов "Инфосети-21" должна соответствовать двухуровневой модели, состоящей из центрального и национальных центров предоставления услуг. При этом задачи выхода в другие международные информационные, телексные, телеграфные и факс сети должны решаться на национальном уровне.

Совокупность центрального и национальных информационно-телекоммуникационных ресурсов должна обеспечивать стандартный набор услуг и функций для зарегистрированных абонентов:

электронную почту;

пересылку файлов;

общедоступные, в том числе централизованные и распределенные базы данных коллективного пользования;

автоматический обмен информацией между различными информационными центрами "Инфосети-21";

почтовый обмен между компонентами "Инфосети-21" и другими сетями и почтовыми системами;

доступ абонентов к информационным ресурсам и подсистемам "Инфосети-21" как в режиме реального времени, так и в пакетном режиме.

Технические средства должны иметь развитые средства разграничения доступа:

сеть передачи данных "Инфосети-21" - (СПД-21) строится по радиально-рокадному принципу с централизацией функций управления в центральном и национальных узлах;

каждая администрация должна иметь свой национальный узел сети, связанный с центральным узлом и соседними узлами каналом связи со скоростью не ниже 128 Кб/сек с возможностью увеличения скорости до 2 Мб/сек без замены оборудования. Конкретная скорость передачи данных определяется на этапе выполнения проектных работ;

управление СПД-21 осуществляется из центрального узла, в аварийных ситуациях должна быть обеспечена возможность администрирования сети из любого национального узла.

На первом этапе подключение национального узла России к СПД МПС России должно осуществляться без прямого сетевого соединения между ними на принципах программно-аппаратного комплекса "Щит-почта Интернет". С этой целью должны быть проведены доработки программного обеспечения, регулирующего обмен сообщениями.

Узел СПД-21 состоит из комплекса программно-технических средств и должен осуществлять трансляцию, маршрутизацию и защиту информации.

Центральный узел должен располагаться в ИВЦ ЖА.

Национальные (региональные) узлы располагаются на территории железнодорожных администраций в местах сосредоточения линий связи, потоков информации и наличии обслуживающего персонала.

Резервирование национальных узлов осуществляется обязательно при подключении к нему других национальных узлов, не имеющих прямого канала связи с центральным узлом.

Оборудование на узлах должно иметь модульную структуру с возможностью замены и наращивания функциональных возможностей.

Конкретный тип оборудования, количество и характеристики портов определяются при техническом проектировании сети с учетом ее развития.

Каждый национальный узел должен быть связан с центральным и (или) соседними узлами, а также иметь возможность осуществления контроля и администрирования всей сети в кризисных ситуациях по согласованной методике.

СПД-21 строится на базе международных сетевых потоков (IP).

Принципы построения сети СПД-21:

самостоятельное развитие СПД НИС;

создание отдельной СПД-21 для "Инфосети-21" со своей IP адресацией;

взаимодействие внутренних СПД с сетью СПД-21 осуществляется на принципах адресной трансляции.

СПД-21 должна быть изолирована от сетей общего пользования. Стыковка НИС с магистралями международного сообщества сетей общего пользования (Internet) относится к компетенции каждой железнодорожной администрации. При этом железнодорожная администрация должна нести ответственность за обеспечение изолированности СПД-21 на своей территории. Стыковка с внешними технологическими сетями должна осуществляться с соблюдением правил единой политики информационной безопасности всей сети СПД-21.

Центральный узел СПД-21 (ЦУ СПД) в первую очередь выполняет функции управления СПД-21. Подключение национальных узлов должно осуществляться по выделенным линиям со скоростью от 9,6 Кб/сек до 128 Кб/сек (в дальнейшем с возможностью увеличения скорости до 2 Мб/сек).

ЦУ СПД должен осуществлять управление СПД-21, включая возможность управления национальными узлами СПД-21, в том числе необходимо обеспечивать анализ топологии СПД-21, сбор статистической информации о работе сети и ее обработку.

ЦУ СПД должен обеспечивать устойчивость к отказам оборудования, что предполагает резервирование оборудования, а также резервирование маршрутов.

Программное обеспечение ЦУ СПД должно обеспечивать защиту от несанкционированного доступа к конфиденциальной информации с помощью встроенных средств. При необходимости возможно использование специализированных средств защиты от несанкционированного доступа.

Программное обеспечение ЦУ СПД должно обеспечивать учет действий обслуживающего персонала в системных журналах.

Оборудование ЦУ СПД должно располагаться в помещениях с ограниченным доступом.

Все оборудование ЦУ СПД должно быть подключено к источнику бесперебойного питания, обеспечивающего автономную работу узла не менее 20 минут и автоматическое оповещение обслуживающего персонала о сбоях в электропитании звуковым или световым сигналом.

Типовой национальный узел СПД-21 (НУ СПД) должен подключаться к ЦУ СПД и к другим национальным узлам по выделенным линиям со скоростью от 9,6 Кб/сек до 128 Кб/сек (в дальнейшем с возможностью увеличения скорости до 2 Мб/сек).

Оборудование и программное обеспечение, используемое в НУ СПД должно быть совместимым с оборудованием и программным обеспечением, используемым в ЦУ СПД.

Программное обеспечение НУ СПД должно обеспечивать защиту от несанкционированного доступа к конфиденциальной информации (для ограниченного круга пользователей) с помощью встроенных средств. При необходимости возможно использование специализированных средств защиты от несанкционированного доступа.

Программное обеспечение НУ СПД должно иметь возможность локального управления и обеспечивать учет деятельности обслуживающего персонала в системных журналах.

Оборудование НУ СПД должно располагаться в помещениях с ограниченным доступом.

Все оборудование НУ СПД должно быть подключено к источнику бесперебойного питания, обеспечивающему автономную работу узла не менее 20 минут и автоматическое оповещение обслуживающего персонала о сбоях в электропитании звуковым или световым сигналом.

НУ СПД должен обеспечивать устойчивость к отказам оборудования, что предполагает наличие резервных комплектов оборудования, а также резервирование маршрутов к другим узлам сети.

Подключение НУ СПД к местным национальным сетям передачи данных может быть осуществлено с использованием межсетевых экранов.

Структурная схема построения центрального узла и национального узла России СПД-21 приведена на рис. 1.

Примечания: СПД - сеть передачи данных;

ЛВС - локальная вычислительная сеть;

НУ - национальный узел.

Схема предусматривает отказоустойчивое подключение линий связи на маршрутизаторы. Типовая схема построения национального узла СПД-21 приведена на рис. 2.

В целях обеспечения информационной безопасности между национальной информационной сетью и национальным узлом СПД-21 предлагается установить межсетевой экран. Маршрутизаторы, устанавливаемые в национальных узлах, должны быть однотипные с одинаковой версией программного обеспечения.

При оценке финансовых затрат на создание СПД-21 необходимо также учитывать затраты на строительство или аренду цифровых линий связи пропускной способностью не ниже 128 Кбит/с.

Примечание. (*) Указана договорная цена, которая корректируется по результатам предыдущего квартала в пределах утвержденной сметы.

Примечание. Сумма в долларах определена по ожидаемому на 1 марта 2001 года курсу рубля к доллару США (28 руб. 50 коп. за 1 доллар).

1. Величина взноса в долларах США определена на 04.01.2001 по курсу 28 рублей 16 копеек за 1 доллар США.

2. МПС России вносит взносы в рублях по курсу Центрального Банка России на день оплаты.

3. Годовой взнос Укрзализныци уменьшен на 8487 долларов США (239 тыс. руб.) в связи с проведением самостоятельных расчетов за пользование грузовыми вагонами и контейнерами в международном сообщении.