ОТТ-13.310.00-КТН-160-10
ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО
АКЦИОНЕРНАЯ КОМПАНИЯ ПО ТРАНСПОРТУ НЕФТИ «ТРАНСНЕФТЬ»
ОАО «АК «Транснефть»
|
| УТВЕРЖДАЮ
Первый вице-президент ОАО «АК «Транснефть» ________________ Ю.В. Лисин 06.07.2010 г. |
Интегрированные системы безопасности.
Программно-аппаратные средства
Общие технические требования
ОТТ-13.310.00-КТН-160-10
|
| Вице-президент ОАО «АК «Транснефть» _____________ И.Г. Солярский
|
|
| Заместитель вице-президента - директор департамента «Служба безопасности» ОАО «АК «Транснефть» _____________ С.А. Хардыкин |
Предисловие
1. ДОКУМЕНТ РАЗРАБОТАН отделом охраны магистральных нефтепроводов и магистральных нефтепродуктопроводов департамента «Служба безопасности» ОАО «АК «Транснефть».
2. УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ ОАО «АК «Транснефть»
3. ДАТА ВВЕДЕНИЯ: с «01» января 2011 г.
4. ВВЕДЕН ВЗАМЕН ОТТ-13.310.00-КТН-060-10 «Перечень инженерно-технических средств охраны, разрешенных к применению на объектах группы компаний «Транснефть» в 2010 - 2011 г. Общие технические требования» 2010 г. Утв. ОАО «АК «Транснефть» 19.02.2010 г.
5. СРОК ДЕЙСТВИЯ - до замены (отмены)
6. Оригинал документа хранится в отделе научно-технического обеспечения и нормативной документации ОАО «АК «Транснефть»
7. Документ входит в состав отраслевого информационного фонда ОАО «АК «Транснефть»
8. Аннотация
Настоящий документ представляет собой свод обязательных требований, распространяется на процедуры проектирования и оснащения объектов ОАО «АК «Транснефть» программно-аппаратными средствами интегрированных систем безопасности, а также их закупки.
Документ предназначен для персонала организаций системы «Транснефть» и сторонних специализированных организаций, занимающихся вопросами проектирования, монтажа и закупки программно-аппаратных средств интегрированных систем безопасности.
9. Подразделение ОАО «АК «Транснефть» ответственное за документ (куратор) - отдел охраны магистральных нефтепроводов и магистральных нефтепродуктопроводов департамента «Служба безопасности».
Введение
Настоящий документ представляет собой свод обязательных требований и ограничений при оснащении программно-аппаратными средствами объектов ОАО «АК «Транснефть».
Документ определяет и гарантирует требуемый уровень надежности, унификации, соответствия требованиям действующей НТД для вновь создаваемых (реконструируемых) интегрированных систем безопасности.
Накладываемые ограничения по типу и составу применяемых программно-аппаратных средств, алгоритмов работы, правил программирования являются обязательными при проектировании, монтаже и закупках программно-аппаратных средств.
1. Область применения
1.1. Документ распространяется на процедуры проектирования и оснащения объектов ОАО «АК «Транснефть» программно-аппаратными средствами ИСБ, а также их закупки.
1.2. Документ предназначен для обеспечения требуемого уровня надежности, унификации, единообразия и соответствия требованиям действующей НТД вновь создаваемых (реконструируемых) ИСБ.
1.3. Документ обязателен для исполнения персоналом службы безопасности и специалистами инженерно-технических средств охраны организаций системы «Транснефть» и сторонних специализированных организаций, занимающихся вопросами проектирования, монтажа ИСБ и закупками программно-аппаратных средств.
2. Нормативные ссылки
В настоящем документе использованы ссылки на следующие нормативные документы:
Федеральный Закон «Технический регламент о требованиях пожарной безопасности» от 22.07.2008 г. № 123-ФЗ
ГОСТ 2.601-2006 Эксплуатационные документы
ГОСТ 2.602-95 Ремонтные документы
ГОСТ 12.1.005-88 Общие санитарно-гигиенические требования к воздуху рабочей зоны
ГОСТ 12.1.019-79* Электробезопасность. Общие технические требования и номенклатура видов защиты
ГОСТ 12.2.003 Оборудование производственное. Общие требования безопасности
ГОСТ 14254-96 Степени защиты, обеспечиваемые оболочками (IP)
ГОСТ 19.103-77 Обозначение программ и программных документов
ГОСТ 19.202-78 Спецификация. Требования к содержанию и оформлению
ГОСТ 19.502-78* Описание применения. Требования к содержанию и оформлению
ГОСТ 19.508-79 Руководство по техническому обслуживанию. Требования к содержанию и оформлению
ГОСТ 19.701-90 Схемы алгоритмов, программ, данных и систем. Условные обозначения правила выполнения
ГОСТ 24297-87 Входной контроль. Основные положения
ГОСТ 26139-84 Интерфейс для автоматизированных систем управления рассредоточенными объектами. Общие требования
ГОСТ 28199-89 Основные методы испытаний на воздействие внешних факторов. Часть 2. Испытания. Испытание А: Холод
ГОСТ 28200-89 Основные методы испытаний на воздействие внешних факторов. Часть 2. Испытания. Испытание В: Сухое тепло
ГОСТ 28201-89 Основные методы испытаний на воздействие внешних факторов. Часть 2. Испытания. Испытание Са: Влажное тепло постоянный режим
ГОСТ 28203-89 Основные методы испытаний на воздействие внешних факторов. Часть 2. Испытания. Испытание Fc и руководство: Вибрация (синусоидальная)
ГОСТ 28213-89 (МЭК 68-2-27-87) Основные методы испытаний на воздействие внешних факторов. Часть 2. Испытания. Испытание Еа и руководство: Одиночный удар
ГОСТ 28216-89 Основные методы испытаний на воздействие внешних факторов. Часть 2. Испытания. Испытания Db и руководство: Влажное тепло, циклическое (12 + 12 - часовой цикл)
ГОСТ 28221-89 (МЭК 68-2-35-73) Основные методы испытаний на воздействие внешних факторов. Часть 2. Испытания. Испытание Fda: Широкополосная случайная вибрация. Высокая воспроизводимость
ГОСТ 15150-69 Машины, приборы и другие технические изделия. Исполнение для различных климатических районов. Категории, условия эксплуатации, хранения и транспортирования в части воздействия климатических факторов внешней среды
ГОСТ 15846-2002 Продукция, отправляемая в районы Крайнего Севера и приравненные к ним местности. Упаковка, маркировка, транспортирование, хранение
ГОСТ Р 50009-2000 Совместимость технических средств охранной, пожарной и охранно-пожарной сигнализации электромагнитная. Требования, нормы и методы испытаний на помехоустойчивость и индустриальные помехи
ГОСТ Р 52435-05 Технические средства охранной сигнализации. Классификация. Общие технические требования и методы испытаний
ГОСТ Р 51558-00 Системы охранные телевизионные. Общие технические требования и методы испытаний
ГОСТ Р 52796-2007 Пустые оболочки для низковольтных комплексных устройств распределения и управления. Общие требования
ГОСТ Р 52860-2007 Технические средства физической защиты. Общие технические требования
ОР-01.120.00-КТН-383-09 Порядок формирования, ведения и применения реестра технических условий, программ и методик приемо-сдаточных испытаний на продукцию, закупаемую организациями системы «Транснефть»
Примечание - При пользовании настоящим нормативным документом целесообразно проверить действие ссылочных нормативных документов в соответствии с действующим «Перечнем законодательных актов и основных нормативно-правовых и распорядительных документов, действующих в сфере трубопроводного транспорта нефти и нефтепродуктов». Если ссылочный документ заменен (изменен), то при пользовании настоящим нормативным документом следует руководствоваться замененным (измененным) документом. Если ссылочный документ отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.
3. Термины, определения, обозначения и сокращения
В настоящем документе применены следующие термины с соответствующими определениями и сокращения:
3.1. интегрированная система безопасности: Совокупность технических средств охраны и обеспечения безопасности объекта (охранная, пожарная сигнализация, охранное телевизионное наблюдение, оповещение людей при пожаре, контроль и управление доступом), объединенных на основе единого программного комплекса в общую информационную среду с единой базой данных, с возможностью последующего анализа и управления посредством центрального процессора.
3.2. аттестация программного обеспечения: Исследование программного обеспечения с целью определения его характеристик, свойств и идентификационных данных (признаков) и подтверждения соответствия требованиям стандарта.
3.3. идентификация программного обеспечения: Проверка и подтверждение подлинности и целостности программного обеспечения, выраженное в символах (буквах, цифрах), однозначно связанных с программным обеспечением.
3.4. интерфейс: Совокупность средств, правил и методов обеспечивающих взаимодействия между элементами системы.
3.5. подлинность программного обеспечения данных: Состояние программного обеспечения и данных, характеризующееся их идентичностью приписанным признакам (характеристикам).
3.6. утвержденное программное обеспечение: Аттестованное программное обеспечение аппаратных средств прошедших испытания с целью утверждения типа.
3.7. целостность программного обеспечения и данных: Состояние программного обеспечения и данных характеризующееся отсутствием изменений преднамеренного или случайного характера.
3.8. техническое средство охраны: Конструктивно законченное, выполняющее самостоятельные функции (аппаратно-программное) устройство, входящее в состав системы, комплекса охранной сигнализации.
3.9. АРМ - автоматизированное рабочее место;
3.10. ПК - персональный компьютер;
3.11. ПКУ - пульт контроля и управления;
3.12. ИСБ - интегрированные системы безопасности;
3.13. СОТ - система охранная телевизионная;
3.14. ПО - программное обеспечение.
4. Технические требования к интегрированным системам безопасности
4.1. Требования к составу ИСБ
4.1.1. ИСБ площадочного объекта (НПС) включает:
- систему охранной сигнализации периметра объекта и режимных помещений на внутренней территории;
- систему охранную телевизионную;
- систему контроля и управления доступом;
- систему тревожно-вызывной сигнализации.
4.1.2. ИСБ линейной части зоны ответственности площадочного объекта (НПС) включает:
- систему охранной сигнализации объектов линейной части;
- систему охранную телевизионную объектов линейной части;
- систему контроля и управления доступом.
4.2. Требования к ИСБ
4.2.1. Функциональность
4.2.1.1. Управление, сбор, обработка и регистрация извещений о состоянии охранных шлейфов и извещателей зон охранной сигнализации. Формирование сигнала «тревога» при несанкционированном проникновении на охраняемый объект или территорию.
4.2.1.2. Управление преграждающими устройствами в системах контроля и управления доступом на территорию охраняемого объекта и в режимные помещения.
4.2.1.3. Управление работой системы охранной телевизионной. Документирование видеоархива с заданной глубиной архивирования.
4.2.1.4. Прием и регистрация сигналов системы тревожно-вызывной сигнализации.
4.2.1.5. Управление, сбор, обработка и регистрация извещений от охранных извещателей объектов линейной части МН, управление работой системы охранной телевизионной на объектах линейной части МН. Ведение протокола событий и видеоархива в реальном времени.
4.2.2. Информативность
4.2.2.1. АРМ ИСБ должно иметь световую индикацию, звуковое сопровождение, векторное и растровое отображение событий на экранах мониторов.
4.2.2.2. АРМ ИСБ должно выдавать извещение:
- об отключении напряжения основного источника питания или о снижении напряжения ниже допустимого уровня;
- об отключении напряжения резервного источника питания;
- о неисправности устройства (прибора) в системе;
- о переходе с основного на резервный источник питания;
- о несанкционированном доступе посторонних лиц к органам управления;
- о переходе на резервный пульт управления при отказе компьютера.
4.2.2.3. Все текстовые сообщения должны быть на русском языке.
4.2.3. Регистрация и отображение информации
4.2.3.1. АРМ ИСБ должно обеспечивать регистрацию, архивирование всех событий в системе, видеоинформации и действий персонала в реальном времени.
4.2.3.2. АРМ ИСБ должно отображать на экране монитора события в системе охранной сигнализации и оповещения.
4.2.3.3. АРМ ИСБ должно отображать на экране монитора события в системе контроля и управления доступом с точек прохода людей и проезда автотранспорта.
4.2.3.4. АРМ ИСБ должно отображать на экране мониторов видеоинформацию от видеокамер СОТ.
4.2.4. Масштабируемость - способность ИСБ работать как на малых, так и на очень больших объектах. На малых объектах это может быть автономная система, работающая на одном ПК, на средних - система с централизованным подключением оборудования и возможностью управления с нескольких рабочих мест, на крупных - распределенная система с распределенным подключением оборудования и возможностью управления, мониторинга с любого ПК локальной сети.
4.2.5. Управляемость
4.2.5.1. Управление всей ИСБ, а также возможность дистанционного мониторинга и управления системами, входящими в ИСБ.
4.2.5.2. Взаимодействие между системами ИСБ может быть реализовано на релейном, или программно-аппаратном уровне. Уровень интеграции устанавливается в техническом задании на проектирование.
4.2.5.3. ИСБ должна иметь возможность резервирования в случае отказа персонального компьютера системы, переход на управление с ПКУ должен осуществляться автоматически. Накопленные в ПКУ события (данные) должны автоматически передаваться в ПК после восстановления работоспособности.
4.2.6. Интерфейс
4.2.6.1. Общие требования к выбору интерфейса обмена информацией между двумя и более функциональными единицами устанавливаются по ГОСТ 26139.
4.2.6.2. Обмен информацией в ИСБ должен проходить в реальном времени по типовым протоколам. Протоколы обмена должны быть помехоустойчивы и обеспечивать необходимую скорость передачи в прямом и обратном направлении в автоматическом режиме.
4.2.6.3. Обмен информацией между элементами и управление элементами одной системы осуществляется по промышленному интерфейсу RS 485.
4.2.6.4. Обмен информацией между системами в составе ИСБ может выполняться по интерфейсам:
- RS 232;
- USB;
- Ethernet.
4.2.6.5. При необходимости ИСБ объекта должна иметь программно-аппаратную возможность доступа к информации с удаленных АРМ верхнего уровня управления через корпоративную информационную сеть.
4.2.7. Надежность
4.2.7.1. ИСБ должна иметь надежную защиту от несанкционированного доступа. Доступ к элементам управления параметрами системы должен быть строго регламентирован системой паролей.
4.2.7.2. Независимость работоспособности всей системы в целом от работоспособности ее отдельных модулей. При выходе из строя или выключении рабочих станций или серверов, обслуживающих оборудование, могут отключаться определенные сегменты системы (оборудование при этом должно переходить в автономный режим работы), оставшаяся часть системы должна продолжать функционировать в полном объеме.
4.2.8. ИСБ должна обеспечивать возможность подключения новых модулей. Новые модули должны реализовывать дополнительную логику обработки информации или управления, обеспечивать подключение к системе нового оборудования, расширение возможностей отображение информации для операторов, стыковку и динамический обмен данными с другим программным обеспечением.
4.2.9. Унификация
4.2.9.1. ИСБ должна обеспечивать взаимозаменяемость однотипных и подключение новых модулей в «горячем режиме».
4.2.9.2. ИСБ должна функционировать на разных программно-аппаратных платформах с минимальными необходимыми настройками, которые должны быть выполнены и должны быть доступными для обслуживающего персонала эксплуатирующей организации.
4.2.10. Поддержание в работоспособном состоянии
4.2.10.1. ИСБ должна позволять проводить техническое обслуживание и оперативное устранение возможных сбоев и неисправностей силами подготовленного эксплуатирующего персонала объекта, без привлечения специалистов поставщика (изготовителя).
4.2.10.2. В ИСБ должна быть предусмотрена система мониторинга технического состояния и самодиагностики оборудования в реальном режиме времени.
4.2.11. Требования к отчетам
4.2.11.1. ИСБ должны быть предусмотрены следующие типы отчетов:
- по прошедшим событиям;
- по событиям в разделе;
- по подключениям к разделу;
- по подключениям (по разделам);
- по подключениям (по приборам);
- для дежурной смены;
- по тревогам;
- по маршрутам движения персонала;
- по контролю преграждающих устройств;
- по посетителям объекта;
- по автостоянке;
- система отчетов по выбранному шлейфу.
4.2.11.2. Кроме того, система должна позволять проводить просмотр и печать отчетов, а также их экспорт в электронную таблицу «Excel», либо в текстовый файл.
4.2.12. Специальные требования
4.2.12.1. Аппаратно-программные средства интегрированных систем безопасности должны быть разрешены к применению на территории Российской Федерации и иметь сертификаты соответствия.
4.3. Требования к программному обеспечению
4.3.1. Требования назначения
4.3.1.1. Программное обеспечение должно использоваться по назначению, указанному в документации.
4.3.1.2. Программное обеспечение собственной разработки и ПО разрабатываемое сторонними организациями в интересах ОАО «АК «Транснефть» должно иметь русскоязычный интерфейс и документацию на русском языке. Допускается использование дополнительных языковых интерфейсов, если это указано в технических требованиях или техническом задании на разработку ПО.
4.3.2. Требования к показателям назначения
4.3.2.1. Быстродействие ПО не должно быть ниже пределов, необходимых для обмена информацией между функциональными единицами ИСБ в реальном времени.
4.3.2.2. Масштабирование всех аналоговых входных сигналов должно быть доступным по паролю уровня доступа.
4.3.2.3. Программное обеспечение всех уровней ИСБ должно быть открытым (доступным для просмотра и корректировки в соответствии с паролями доступа). ПО должно быть исчерпывающе документировано и комментировано, в прикладном ПО должны отсутствовать закрытые программные блоки.
4.3.2.4. ПО ИСБ должно позволять силами подготовленного персонала пользователя добавлять/удалять объекты на планах, рисовать, изменять, корректировать планы.
4.3.2.5. В ПО должна быть обеспечена возможность работы с имитационной программой имитатора ИСБ.
4.3.2.6. ПО должно быть защищено от несанкционированного доступа паролями, электронными ключами и другими программными и техническими средствами.
4.3.2.7. ПО должно предусматривать возможность отключения автоматического обновления через Интернет, если такой способ обновления предусмотрен разработчиком.
4.3.2.8. ПО не должно автоматически передавать любую информацию через Интернет разработчикам или третьим лицам, если это не оговорено в документации на ПО.
4.3.2.9. ПО не должно содержать функций, не отраженных в документации.
4.3.2.10. Программные средства разработчика, используемые при разработке ПО, должны быть лицензированы.
4.3.3. Требование к структуре ПО
4.3.3.1. Программное обеспечение интегрированной системы безопасности должно состоять из следующих программ-подсистем:
- оперативная задача;
- администратор базы данных;
- генератор отчетов;
- мастер системы;
- программы для настройки конфигурационных параметров приборов;
- программы для отображения состояния ШС в реальном режиме времени;
- редактор планов;
- демонстратор;
- сетевой учет рабочего времени.
4.3.3.2. В составе ПО должен быть набор сервисных программ для проверки и диагностики аппаратного и сетевого оборудования в составе ИСБ.
4.3.3.3. В составе ПО должны быть инсталляторы драйверов ко всему оборудованию ИСБ.
4.3.4. ПО должно содержать средства обнаружения, отображения и/или устранения сбоев (функциональных дефектов) и искажений, которые нарушают целостность ПО и данных.
4.3.5. Требование к защите от случайных или непреднамеренных изменений
4.3.5.1. ПО и данные должны быть защищены от случайных или непреднамеренных изменений. Возможными причинами случайных или непреднамеренных изменений могут быть:
- непредсказуемое физическое воздействие;
- эффекты, обусловленные действиями пользователя;
- собственные дефекты ПО и данных.
4.3.5.2. ПО должно иметь средства защиты обрабатываемой информации и данных от изменения или удаления в случае возникновения непредсказуемых физических действий.
4.3.5.3. ПО должно содержать требования к пользователю на подтверждение своих полномочий и действий перед изменением или удалением обрабатываемой информации или данных, а также выдавать предупреждение, если действия пользователя могут повлечь изменения или удаление обрабатываемой информации или данных.
4.3.5.4. Должны быть предприняты меры для защиты обрабатываемой информации и данных от непреднамеренных изменений, которые могут происходить из-за некорректного программного исполнения или сбоев в работе операционной системы.
4.3.5.5. ПО должно содержать средства обнаружения, оповещения пользователя и фиксации в соответствующем журнале событий различного рода сбоев и иных изменений случайного или непреднамеренного характера.
4.3.5.6. В документации на ПО должны быть описаны все меры, принимаемые для защиты от случайных или непреднамеренных изменений.
4.3.6. Требования к защите ПО от преднамеренных изменений
4.3.6.1. ПО должно быть защищено от несанкционированной модификации, загрузки или считывания данных из интегрированной памяти.
4.3.6.2. Конструкция приборов должна обеспечить защиту от доступа к физической памяти и других способов удаления и фальсификации ПО или данных.
4.3.7. Требования к разделению ПО
4.3.7.1. Разделение ПО на значимые и незначимые части должно проводиться на этапе разработки, поскольку такое разделение впоследствии предоставляет возможность модификации незначимых частей ПО без нарушения его соответствия утвержденному ПО.
4.3.7.2. При разделении ПО аттестации подлежат все значимые части программы (подпрограммы, процедуры, функции и т.д.), которые используются при обработке данных или влияют на них, или используются в таких вспомогательных функциях, как защита, хранение, передача данных, идентификация ПО.
4.3.7.2. Другие части программы - переменные или параметры (подпрограммы, библиотеки, процедуры взаимодействия с операционной средой и периферийными устройствами ПК) - могут быть модифицированы без уведомления уполномоченных органов (организаций), если изменения этих частей не приводят к изменению идентификационных данных (признаков) ПО.
4.3.8. Требования к идентификации ПО
4.3.8.1. Для проверки соответствия ПО документации, а также подтверждения его целостности должна быть предусмотрена возможность проведения идентификации ПО.
4.3.8.2. Идентификация, проводимая пользователем, может быть осуществлена либо по его команде, либо в процессе штатного функционирования ПО.
4.3.8.3. Идентификационные данные (признаки) должны иметь структуру, которая однозначно определяет значимые и незначимые ПО.
4.3.8.4. Идентификация не распространяется на операционную систему и драйверы, не относящиеся непосредственно к выполнению задач ИСБ.
4.3.8.5. Алгоритм идентификации относится к значимой части ПО.
4.3.8.6. При отсутствии возможности или разделения ПО, идентификации подлежат все части ПО.
4.3.8.7. Документация на ПО должна содержать полный перечень способов проведения идентификации.
4.3.9. Требования к обновлению (загрузке) ПО
4.3.9.1. ПО должно предусматривать возможность обновления, перезагрузки при обнаружении и исправлении ошибок, при расширении, модификации функций, при обновлении служебных и программных модулей (библиотеки, драйверы).
4.3.9.2. Обновление или изменение ПО не должно снижать уровень защиты ПО.
4.3.9.3. Процесс загрузки ПО не должен влиять на функционирование.
4.3.9.4. ПО может быть обновлено только после успешной его проверки на подлинность.
4.3.9.5. ПО должно иметь возможность проверки целостности загружаемого ПО, т.е. того ПО, которое не претерпело изменения в процессе загрузки.
4.3.10. Требования к хранению данных
4.3.10.1. Данные должны быть защищены с помощью средств, обеспечивающих их подлинность и целостность.
4.3.10.2. Части ПО, которые отвечают за хранение и обработку данных относятся к значимой части программы.
4.3.11. Программы и программные документы обозначаются по ГОСТ 19.103.
4.4. Требования к аппаратным средствам
4.4.1. Технические характеристики аппаратных средств
4.4.1.1. Технические характеристики серверного оборудования должны быть не хуже:
- процессор 3,3 ГГц;
- объем оперативной памяти 32 Гб;
- дисковая подсистема 728 Гб;
- устройство чтения дисков (DVD-ROM);
- сетевой адаптер 100 Мбит.
4.4.1.2. Технические характеристики ПК администратора, оператора должны быть не хуже:
- процессор 2,0 ГГц;
- объем оперативной памяти 1 Гб;
- дисковая подсистема 300 Гб;
- устройство чтения дисков (DVD-ROM);
- сетевой адаптер 100 Мбит.
4.4.1.3. Технические характеристики LCD монитора должны быть не хуже:
- экран с разрешением 1680´1050;
- диагональ экрана не менее 21".
4.4.2. Требования назначения
Аппаратные средства изготавливаются в соответствии с требованиями технических условий на конкретное изделие.
4.4.3. Функциональность
4.4.3.1. Функциональность аппаратных средств определяется требованиями технических условий на проектирование ИСБ.
4.4.3.2. Аппаратные средства должны обеспечивать передачу и обмен информацией в сетях различного уровня, как локальных, так и глобальных.
4.4.4. Информативность
Информативность аппаратных средств определяется требованиями технических условий на проектирование ИСБ.
4.4.5. Защита от несанкционированного доступа
4.4.5.1. Аппаратные средства должны иметь защиту от вскрытия по ГОСТ Р 52860.
4.4.5.2. Каждое отдельное изделие должно быть снабжено встроенным устройством, обеспечивающим формирование извещения на ПК администратора (оператора) о попытке несанкционированного доступа путем вскрытия.
4.4.5.3. При многоблочной конфигурации и распределенном размещении аппаратных средств все электрические цепи, соединяющие изделия между собой, следует рассматривать как единый комплекс технических средств. Электрические цепи, соединяющие комплекс, должны контролироваться так, чтобы при любом их нарушении (обрыве, коротком замыкании, замыкании на землю, подключении) на ПК администратора поступало извещение о возникшей неисправности.
4.4.6. Электромагнитная совместимость и помехоустойчивость
4.4.6.1. Аппаратные средства должны сохранять работоспособность при воздействии электрических импульсов в цепи питания или в сигнальных линиях. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ Р 50009 в технических условиях на конкретное изделие.
4.4.6.2. Аппаратные средства должны сохранять работоспособность при воздействии пачек импульсов напряжения в цепи питания. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ Р 50009 в технических условиях на конкретное изделие.
4.4.6.3. Аппаратные средства должны сохранять работоспособность при воздействии электростатических разрядов. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ Р 50009 в технических условиях на конкретное изделие.
4.4.6.4. Аппаратные средства должны сохранять работоспособность при кратковременных прерываниях в сети переменного тока. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ Р 50009 в технических условиях на конкретное изделие.
4.4.6.5. Аппаратные средства должны сохранять работоспособность при длительных прерываниях в сети переменного тока. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ Р 50009 в технических условиях на конкретное изделие.
4.4.7. Устойчивость к внешним воздействиям
4.4.7.1. Аппаратные средства должны сохранять работоспособность при воздействии синусоидальной вибрации. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28203 в технических условиях на конкретное изделие.
4.4.7.2. Аппаратные средства должны сохранять работоспособность после воздействия синусоидальной вибрации. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28203 в технических условиях на конкретное изделие.
4.4.7.3. Аппаратные средства должны сохранять работоспособность при ударном воздействии (транспортная тряска). Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28213 в технических условиях на конкретное изделие.
4.4.7.4. Аппаратные средства должны сохранять работоспособность при воздействии повышенной температуры окружающей среды. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28200 в технических условиях на конкретное изделие.
4.4.7.5. Аппаратные средства должны сохранять работоспособность после воздействия повышенной температуры окружающей среды. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28200 в технических условиях на конкретное изделие.
4.4.7.6. Аппаратные средства должны сохранять работоспособность при воздействии пониженной температуры окружающей среды. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28199 в технических условиях на конкретное изделие.
4.4.7.7. Аппаратные средства должны сохранять работоспособность после воздействия пониженной температуры окружающей среды. Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28199 в технических условиях на конкретное изделие.
4.4.7.8. Аппаратные средства должны сохранять работоспособность при воздействии влажного тепла (постоянный режим). Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28201 в технических условиях на конкретное изделие.
4.4.7.9. Аппаратные средства должны сохранять работоспособность после воздействия влажного тепла (постоянный режим). Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28201 в технических условиях на конкретное изделие.
4.4.7.10. Аппаратные средства должны сохранять работоспособность при воздействии влажного тепла (циклический процесс, цикл 12 ч + 12 ч). Значение степени жесткости воздействия устанавливают в соответствии с ГОСТ 28216 в технических условиях на конкретное изделие.
4.4.8. Требования надежности
4.4.8.1. Аппаратные средства должны быть восстанавливаемыми и обслуживаемыми изделиями.
4.4.8.2. Средняя наработка на отказ при нормальных условиях эксплуатации устанавливается в технических условиях на конкретное изделие и выбирается из ряда по ГОСТ 52860.
4.4.9. Требования к конструкции
4.4.9.1. Конструкция аппаратных средств должна обеспечивать удобство монтажа, технического обслуживания и ремонта, исключать несанкционированный доступ.
4.4.9.2. В технических условиях могут быть установлены дополнительные требования к конструкции при применении аппаратных средств в особых условиях эксплуатации.
4.4.9.3. Степень защиты оболочками (IP) от проникновения к токоведущим частям, а также попадания внутрь оболочки твердых посторонних предметов и жидкостей устанавливается по ГОСТ 14254 и указывается в технических условиях на конкретное изделие.
4.4.9.4. Степень защиты оболочками (IK) от механических ударов устанавливается в соответствии с ГОСТ Р 52796 и указывается в технических условиях на конкретное изделие.
4.4.10. Электропитание аппаратных средств должно осуществляться от источников электроэнергии не ниже 1 категории надежности. Пределы изменения напряжения электропитания устанавливаются в зависимости от условий эксплуатации, которые указываются в технических условиях на конкретное изделие.
4.4.11. Габаритные размеры устанавливаются в технических условиях на конкретное изделие.
4.4.12. Время технической готовности к работе устанавливается в технических условиях на конкретное изделие.
4.4.13. Средний срок службы ТС ИСБ устанавливается в технических условиях на конкретный тип ТС, но не менее 8 лет по ГОСТ Р 52860.
4.5. Инженерные системы обеспечения
4.5.1. Для обеспечения функционирования ИСБ в ее состав должны быть включены следующие инженерные системы:
а) система электропитания - совокупность устройств, служащих для передачи и распределения электроэнергии от ее источников к электроприемникам;
б) структурированная кабельная сеть - компьютеры, серверы, периферийное оборудование, объединенные автономными (системными) высокоскоростными каналами связи для передачи информации и данных в пределах одного или нескольких объектов на разных уровнях управления ИСБ.
5. Требования безопасности
5.1. Аппаратные средства должны иметь защиту от поражения человек электрическим током по ГОСТ 12.1.019.
5.2. Аппаратные средства должны обеспечивать пожарную безопасность в соответствии с требованиями Федерального Закона № 123-ФЗ.
6. Требования к охране труда
6.1. Обслуживающий персонал допускается к самостоятельной работе на аппаратных средствах, если он прошел обучение и знает руководство по эксплуатации, сдал зачеты по правилам безопасной работы с электрооборудованием. Квалификация обслуживающего персонала по технике электробезопасности должна быть не ниже III квалификационной группы.
6.2. Требования к охране труда при технической эксплуатации, обслуживании и ремонте аппаратных средств должны соответствовать ГОСТ 12.1-005, ГОСТ 12.1.019, ГОСТ 12.2.003.
7. Комплектность поставки
7.1. Программно-аппаратные средства должны поставляться комплектно. Комплектность поставляемых программно-аппаратных средств должна соответствовать конструкторской документации и устанавливается в технических условиях на конкретное изделие.
7.2. Состав комплекта поставки:
- упаковка;
- изделие;
- программное обеспечение в соответствии со спецификацией по ГОСТ 19.202;
- запасное имущество, приборы;
- инструмент;
- эксплуатационная документация.
7.3. Состав комплекта поставки ПО:
- упаковка;
- носители с ПО;
- сопроводительная документация в составе:
а) спецификация по ГОСТ 19.202;
б) описание по применению по ГОСТ 19.502;
в) схемы алгоритмов, программ, данных и систем по ГОСТ 19.701;
г) руководство пользователя.
8. Маркировка
8.1. Программно-аппаратные средства должны иметь четкую не стираемую и не смываемую маркировку с указанием изготовителя или его товарного знака и номера изделия. Маркировка изделий должна соответствовать требованиям конструкторской документации выполненной по ГОСТ Р 52860.
8.2. Программное обеспечение, непосредственно установленное на аппаратных средствах, должно иметь элемент управления (пункт меню, пиктограмму и т.п.), позволяющее вывести на экран данные о производителе ПО, о текущей версии (релизе) ПО.
9. Упаковка
9.1. Аппаратно-программные средства могут поставляться совместно или раздельно и должны быть упакованы в соответствии с конструкторской документацией по ГОСТ Р 52860.
9.2. На упаковке должны быть нанесены следующие сведения:
- наименование предприятия изготовителя, его товарный знак;
- наименование изделия;
- дата проведения упаковки;
- манипуляционные знаки;
- знаки условий транспортировки.
9.3. Упаковка должна быть защищена от несанкционированного вскрытия пломбами.
10. Правила приемки
10.1. Готовые программные и аппаратные средства (далее изделия) на предприятии-изготовителе 100 % подвергаются приемо-сдаточным испытаниям на соответствие требованиям конструкторской документации и техническим требованиями предъявляемым к функционированию изделия.
10.2. Периодические испытания проводятся для проверки серийно выпускаемых изделий на соответствие техническим условиям. Сроки проведения периодических испытаний устанавливаются техническими условиями на изготовление изделия.
10.3. Типовые испытания проводятся на соответствие техническим требованиям при внесении изменений в конструкторскую, технологическую и программную документацию, при замене покупных изделий и материалов, из которых изготавливаются детали.
11. Транспортирование и хранение
11.1. Требования к транспортировке аппаратных средств
11.1.1. Изделия могут транспортироваться автомобильным, железнодорожным, речным и воздушным транспортом. Общие требования к транспортированию должны выполняться по ГОСТ 15150, ГОСТ 15846.
11.1.2. Изделия должны транспортироваться в заводской упаковке.
11.1.3. При транспортировке должна быть выполнена защита упаковки от прямого воздействия солнечных лучей и атмосферных осадков.
Климатические условия транспортировки:
- температура окружающей среды от минус 50 °C до плюс 60 °C;
- относительная влажность до 98 % при температуре плюс 25 °C;
- атмосферное давление от 84 до 107 кПа (от 630 до 800 мм рт.ст).
11.1.4. При транспортировании аппаратных средств (мобильных) с установленным на них программным обеспечением должны приниматься все меры к сохранению целостности ПО при прохождении зон контроля багажа в аэропортах и на вокзалах, а также при перевозке наземным автотранспортом и переноске вручную.
11.1.5. При транспортировке должны строго выполняться требования манипуляционных знаков на упаковке.
11.2. Требования к хранению
11.2.1. Программно-аппаратные средства в складском помещении должны храниться в заводской упаковке и на стеллажах.
11.2.2. Помещение склада должно быть отапливаемым, температура воздуха в помещении склада должна поддерживаться от плюс 5 °C до плюс 40 °C, влажность до 80 % по ГОСТ 15150.
11.2.3. В помещении склада не должно быть паров кислот, щелочей и других химически активных веществ, пары которых могут вызвать коррозию.
11.2.4. Упаковка носителей с программным обеспечением должна обеспечивать безопасность ПО при хранении.
11.2.5. Хранение носителей с дистрибутивами ПО должно осуществляться таким образом, чтобы исключить повреждение или уничтожение программного обеспечения, записанного на них.
11.2.6. При хранении должны строго выполняться требования манипуляционных знаков на упаковке.
12. Указания по эксплуатации и утилизации
12.1. Требования к эксплуатационной документации на аппаратные средства
12.1.1. Эксплуатационные документы, поставляемые с каждым изделием, должны быть на русском языке и соответствовать ГОСТ 2.601. В эксплуатационных документах должны быть указаны:
- технические характеристики изделия;
- требования к электропитанию;
- инструкции по монтажу, настройке, обслуживанию с указанием необходимых для осуществления этих целей инструментов.
12.1.2. В особо оговоренных случаях совместно с изделием может поставляться ремонтная документация. Состав ремонтной документации определяется по ГОСТ 2.602.
12.2. Требования к документации ПО
12.2.1. ПО поставляется с сопроводительной документацией в соответствии с требованиями стандартов Единой системы программной документации.
Документация должна полно и однозначно описывать назначение, основные функции, структуру и другие необходимые параметры и характеристики ПО.
12.2.2. Набор сопроводительных документов на ПО предоставляется в следующем составе:
- спецификация по ГОСТ 19.202;
- описание по применению по ГОСТ 19.502;
- схемы алгоритмов, программ, данных и систем по ГОСТ 19.701;
- руководство пользователя по ГОСТ 19.508;
- паспорт по форме Приложение А.
12.2.3. Графическая и текстовая в документации должна быть представлена таким образом, чтобы она была пригодна для полного и однозначного понимания.
12.3. Указание по эксплуатации аппаратных средств
12.3.1. Перед монтажом изделие должно пройти входной контроль организации потребителя.
12.3.2. К эксплуатации допускается персонал, прошедший обучение, имеющий практический опыт эксплуатации и сдавший зачеты по правилам безопасной работы с электрооборудованием.
12.3.3. Соединительные кабели изделий, эксплуатируемых на открытых площадках, прокладываются в металлических трубах, металлорукаве или металлическом коробе. Не допускается прокладка в одной трубе (металлорукаве или металлическом коробе) силовых кабелей промышленной сети и соединительных кабелей слаботочной сети.
12.3.4. Указывается необходимость заземления корпусов изделия и требования к заземляющим устройствам.
12.3.5. Если существует вероятность повреждения изделия вследствие переполюсовки источника питания, в ЭД делается предупреждающая запись.
12.4. Указание по использованию ПО
12.4.1. К работе с программным обеспечением ИСБ в качестве пользователей допускаются лица, имеющие навыки работы с персональным компьютером, а также обученные работе с данным ПО.
12.4.2. Каждое рабочее место пользователя должно быть обеспечено руководством пользователя по работе с данным ПО. Для отдельных служебных программ допускается наличие функции помощи, встроенной в ПО.
12.4.3. Руководство пользователя должно содержать информацию о работе всех пользовательских функций и элементов интерфейса программного обеспечения.
12.4.4. Право использования программного обеспечения должно подтверждаться наличием соответствующих лицензий, сертификатов, свидетельств и других документов, подтверждающих законность использования. Запрещается использование нелицензионного ПО.
12.5. Техническое обслуживание аппаратно-программных средств
12.5.1. Изготовитель программно-аппаратных средств должен обеспечить потребителя рекомендациями по предоставляемым услугам гарантийного ремонта, порядку выставления рекламаций и вызова представителя предприятия-изготовителя.
12.5.2. Дать перечень и содержание работ по техническому обслуживанию аппаратных средств и обращению с ПО, указать трудозатраты и необходимые расходные материалы, необходимые для проведения технического обслуживания.
12.6. Утилизация аппаратно-программных средств
12.6.1. Утилизация изделий и их составных частей выполняется в соответствии с правилами утилизации радиотехнического оборудования, принятыми в эксплуатирующей организации.
12.6.2. Программное обеспечение с истекшим сроком права использования должно быть удалено с серверов и компьютеров пользователей. Удаление и вывод из эксплуатации должны быть оформлены актом по форме Приложение Б.
12.6.3. Утилизация носителей выведенного из эксплуатации ПО должна проводиться в соответствии с рекомендациями производителей носителей или правилами, установленными в эксплуатирующей организации.
13. Гарантии изготовителя
13.1. Изготовитель несет гарантийные обязательства при соблюдении потребителем условий эксплуатации, транспортирования и хранения программно-аппаратных средств.
13.2. Гарантийный срок эксплуатации устанавливается в технических условиях на конкретное техническое средство, но должен быть не менее 12 месяцев со дня ввода аппаратных средств в эксплуатацию. Срок хранения не учитывается, если не превышает 30 месяцев с момента отгрузки аппаратных средств потребителю.
13.3. Гарантийный срок хранения аппаратных средств в заводской упаковке без переконсервации не менее 24 месяцев.
13.4. В течение гарантийного срока изготовитель обязан проводить безвозмездно замену вышедших из строя комплектующих или изделия в целом, если потребитель не нарушал правил монтажа и условий эксплуатации, указанных в эксплуатационной документации.
13.5. Использование аппаратных средств не по назначению, а также эксплуатация с нарушением требований эксплуатационных документов, внесение конструктивных и схемных изменений не допускается и ведет к потере гарантийных обязательств изготовителя.
13.6. На вышедшие из строя аппаратные средства и на некомплектность поставки потребитель выставляет изготовителю (поставщику) рекламацию.
13.7. По результатам эксплуатации в гарантийный период, но не менее чем через один год при получении отрицательных отзывов организаций системы «Транснефть», техническая документация на программно-аппаратные средства ИСБ подлежит исключению из Реестра ТУ и ПМИ в соответствии с требованиями ОР-01.120.00-КТН-383-09.
Приложение А
(обязательное)
Паспорт
на программное обеспечение
| 1. Общие сведения о ПО 1.1. Наименование полное 1.2. Наименование краткое 1.3. Версия 1.4. Разработчик (наименование) 1.5. Поставщик (наименование) 1.6. Основание разработки/закупки (№ договора) 1.7. Срок права использования |
___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ |
| 2. Основные характеристики ПО 2.1. Назначение 2.2. Требования к аппаратному обеспечению 2.3. Операционная система 2.4. Используемая СУБД |
____________________________________________________________________________________________________________________________________________________ |
| 3. Комплектность поставки | _____________________________________ |
| 4. Свидетельство о приемке (№ и дата акта) | _____________________________________ |
| 5. Место установки (наименование ДО, филиала, подразделения) |
_____________________________________ |
| 6. Дата заполнения паспорта | _____________________________________ |
| 7. Должность заполнившего | _____________________________________ |
| 8. Подпись (расшифровка) | ____________________________ (_______) |
Приложение Б
(рекомендуемое)
УТВЕРЖДАЮ:
<Должность>
_______________
<Руководитель>
Акт
вывода программного обеспечения из эксплуатации
от ___.___.______
Настоящий акт составлен о том, что программное обеспечение <Название> удалено с серверов и компьютеров пользователей <Наименование организации> в связи с <Причина вывода из эксплуатации>.
| _______________________ |
| _____________________ |
| (должность) |
| (подпись) |
| _______________________ |
| _____________________ |
| (должность) |
| (подпись) |
| _______________________ |
| _____________________ |
| (должность) |
| (подпись) |
| _______________________ |
| _____________________ |
| (должность) |
| (подпись) |
| _______________________ |
| _____________________ |
| (должность) |
| (подпись) |
Содержание
1. Область применения
2. Нормативные ссылки
3. Термины, определения, обозначения и сокращения
4. Технические требования к интегрированным системам безопасности
4.1. Требования к составу ИСБ
4.2. Требования к ИСБ
4.3. Требования к программному обеспечению
4.4. Требования к аппаратным средствам
4.5. Инженерные системы обеспечения
5. Требования безопасности
6. Требования к охране труда
7. Комплектность поставки
8. Маркировка
9. Упаковка
10. Правила приемки
11. Транспортирование и хранение
12. Указание по эксплуатации и утилизации
13. Гарантии изготовителя
Приложение А (обязательное). Паспорт на программное обеспечение
Приложение Б (рекомендуемое). Акт вывода программного обеспечения из эксплуатации
Комментарии ()