Корпоративні стандарти Укртелекому

КСТ 64.2-21560766.001-2002 Технічна експлуатація мережі передачі даних «Укртелекому». Правила технічної експлуатації мереж передачі даних ВАТ “Укртелеком”.

КСТ 64.2-21560766.002-2002 Технічна експлуатація мережі передачі даних «Укртелекому». Настанови щодо технічної експлуатації обладнання Cisco 3640 в умовах використання ВАТ “Укртелеком”.

КСТ 64.2-21560766.003-2002 Технічна експлуатація мережі передачі даних «Укртелекому». ПОРЯДОК користування послугами транспортної мережі передачі даних ВАТ „Укртелеком” за технологією Frame Relay.

КСТ 64.2-21560766.004-2002 Технічна експлуатація мережі передачі даних «Укртелекому». ПОРЯДОК користування послугами транспортної мережі передачі даних ВАТ „Укртелеком” за технологією АТМ.

КСТ 64.2-21560766.005-2002 Технічна експлуатація мережі передачі даних «Укртелекому». ПОРЯДОК користування послугами мережі передачі даних ВАТ “Укртелеком” за стеком протоколів ТСР/ІР.

КСТ 64.2-21560766.006-2002 Технічна експлуатація мережі передачі даних «Укртелекому». Правила забезпечення надання диференційованих послуг МПД “Укртелекому”.

КСТ 64.2-хххххххх-00х-2006 Технічна експлуатація мережі передачі даних «Укртелекому». Правила забезпечення і оцінювання рівня надання послуг.

КСТ 64.2-хххххххх-001-2006 Мережі передачі даних ВАТ «Укртелеком». Послуги комутованого ІР-доступу. Визначення і основні положення.

КСТ 64.2-хххххххх-002-2006 Мережі передачі даних ВАТ «Укртелеком». Послуги комутованого ІР-доступу. Організація доступу і надання послуг.

КСТ 64.2-хххххххх-003-2006 Мережі передачі даних ВАТ «Укртелеком». Послуги комутованого ІР-доступу. Експлуатаційні норми та правила.

Міжмережевий екран “Lucent Managed Firewall”. Методика оцінки за характеристиками продуктивності

Міжмережевий екран “Lucent Managed Firewall”. Методика оцінки відповідності МЕ специфікаціям послуг безпеки

Міжмережевий екран “Lucent Managed Firewall”. Методика оцінки відповідності загальним вимогам до характеристик міжмережевого екрану

Міжмережевий екран “Lucent Mana ged Firewall”. Методика оцінки відповідності вимогам щодо забезпечення гарантій захисту на рівні Г3

Міжмережевий екран “Lucent Managed Firewall”. Програма випробувань за критеріями технічного захисту інформації

Договір № 450-Х07 “Проведення державної експертизи штатної системи технічного захисту інформації обладнання підсистеми базових станцій цифрового стільникового зв’язку стандарту IMT-2000 CDMA (UMTS/WCDMA), у складі: контролер радіомережі (RNC) BSC6800; базові станції моделей BTS3812A, BTS3812E, DBS3800, BTS3801C та BTS3803C; система управління підсистемою базових станцій iManager M2000 виробництва компанії “Huawei Technologies Co. Ltd.”

Договір № 28-08-X08 “Проведення державної експертизи комплексної системи захисту інформації відомчої АТС "Меридіан 1", Державного казначейства України"

Контракт № 165-Х04 “Впровадження заходів та дослідження шляхів зі створення комплексної системи технічної експлуатації, включаючи підсистему захисту інформації, корпоративної телекомунікаційної мережі Державного міжнародного аеропорту «Бориспіль»“

Договір № 604 – Х09 “Проведення експертизи за критеріями технічного захисту інформації комплексу телефонного зв’язку захищеного виконання на базі установчо-виробничих АТС типів ipLDK-100 та ipLDK-300“

Договір № 603 – Х09 “Проведення експертизи комплексної системи захисту інформації автоматизованої (інформаційно-телекомунікаційної) системи об’єктивного контролю телефонної аудіо інформації Державного підприємства Міжнародний аеропорт «Бориспіль»“

Договір № 653-Х10 (02.2-4/7.1) “Надання консультативних послуг з конфігурації комп’ютерних технічних засобів (технічний захист інформації, контроль доступу)“

Договір № 674 - ДБ10 “Технологія створення, експлуатації та експертизи комплексних систем захисту інформації“

Договір № 654-Х10 "Проведення додаткової експертизи штатної системи захисту обладнання цифрової телефонної автоматичної станції «КВАНТ-Є», що належать АТЗТ “Українська цифрова телефонна компанія”

Договір № 650-Х10 Проведення додаткової експертизи комплексної системи захисту інформації мережі надання послуг Інтернет у складі центрального вузла доступу (м. Славутич) та віддалених вузлів доступу (м. Чернігів, м. Чорнобиль), що належать ПрАТ «МАКЕТ» "

Договір № 679 –Х10/ 802640-107 "Проведення додаткової державної експертизи комплексної системи захисту інформації мережі надання послуг Інтернет ВАТ "Укртелеком"

Договір № 690-Х10 "Проведення атестації комплексної системи захисту інформації в автоматизованих системах класу «1» режимно-секретного органу Головного управління охорони здоров’я та медичного забезпечення ВО КМР (КМДА) "

- Договір № 684-Х10 "Проведення державної експертизи комплексної системи захисту інформації автоматизованої системи класу «1» Міністерства транспорту та зв’язку України"

Договір № 750-Х11 "Проведення атестації комплексної системи захисту інформації в автоматизованій системі класу «1» Міністерства інфраструктури України"

Договір № 747-Х11 "Проведення атестації двох комплексних систем захисту інформації в автоматизованих системах класу «1» режимно-секретного сектору Державної авіаційної служби України"

Договір № 770-Х11 "Проведення атестації комплексної системи захисту інформації в автоматизованій системі класу «1» режимно-секретного органу Київської обласної митниці"

Договір № 775 -Х12 "Проведення атестації комплексної системи захисту інформації в автоматизованій системі класу «1» режимно-секретного сектору Міністерства інфраструктури України"

Договір № 791 -Х12 "Проведення експертних робіт та надання висновків до Державної служби спеціального зв’язку та захисту інформації України щодо комплексної системи захисту інформації в автоматизованій системі класу «1» режимно-секретного сектору (2 системи) Антимонопольного комітету України"

Договір № 796 -Х12 "Проведення атестації комплексної системи захисту інформації в автоматизованій системі класу «1» режимно-секретного органу Святошинської районної в м. Києві державної адміністрації"

Договір № 800 –Х12 " «Проведення атестації комплексної системи захисту інформації в автоматизованій системі класу «1» (3 системи) режимно-секретного сектору Державної інспекції України з безпеки на морському та річковому транспорті» "

Договір № 802 -Х12 "Проведення додаткової державної експертизи комплексної системи захисту інформації в автоматизованій системі класу «1» режимно-секретного відділу Фонду державного майна України"

Договір № 810-Х12 "Проведення атестації комплексної системи захисту інформації в автоматизованій системі класу «1» режимно-секретного органу Головного управління санаторно-курортних закладів в АР Крим Державного управління справами Президента України"

Договір № 834-Х12 "Проведення атестації комплексної системи захисту інформації в автоматизованій системі класу «1» (2 системи) режимно-секретного сектору Міністерства інфраструктури України"

Договір № 781-ДБ12 "Комплексна робота зі створення дослідного зразка безпілотної авіаційної системи «Україна» на базі двомоторного безпілотного повітряного судна"

Договір № 874-ДБ13 "Створення та дослідження нових систем захищеного авіаційного радіозв’язку в рамках Концепції CNS/ATM ICAO"

Договір № 879 -Х13 "Проведення експертизи системи технічного захисту інформаційних ресурсів комплексу телефонного зв’язку захищеного виконання на базі установчо-виробничих АТС типів IPECS MG-100 та IPECS MG-300 виробництва ТОВ «Спеціальні інформсистеми» "

Договір № 884 -Х13 "Проведення державної експертизи створених комплексних систем захисту інформації (11 систем) в автоматизованих системах класу «1» для оброблення інформації, що становить державну таємницю, в режимно-секретних органах Київради, КМДА, РДА та КП"

"Створення системи технічного захисту інформації та введення до експлуатації комплексу засобів та механізмів захисту інформаційних ресурсів міні-АТС "Digital Key Bx S-400" з рівнем довіри Е3 для застосування в умовах ВАТ "Мотор Січ".

"Дослідження і розробка комплексної системи захисту інформації (КСЗІ) відомчої АТС 255 (2,3,4,9) Верховної Ради України".

"Створення й атестація комплексної системи захисту інформації в інформаційно-телекомунікаційній системі державного підприємства “Центральна станція зв'язку Укрзалізниці”

"Створення та нормативне забезпечення системи технічного захисту інформації на ВАТС “Меридіан 1”, версії 11С, 11С Mini, 51С, 61С, 81С, виробництва компанії KAPSCH AG".

"Створення та нормативне забезпечення системи технічного захисту інформації на СТЦБ СТМ-256х".

"Розробка технічної політики безпеки об’єкта інформаційної діяльності ВАТС “Меридіан 1” в умовах експлуатації в аеропорту “Бориспіль”".

"Розробка технічної політики безпеки інформаційних ресурсів об’єкта інформаційної діяльності ВАТС “Меридіан-1” (версія 81С) та розробка системи організаційно-технічних заходів і відповідного комплекту організаційно-розпорядницьких документів".

"Розробка та нормативне забезпечення штатної системи технічного захисту інформації на цифровій офісній АТС “Panasonic” виробництва компанії Panasonic Communications Co. (Японія)".

"Проведення експертизи за критеріями технічного захисту інформації комунікаційної системи типу Alcatel OmniPCX 4400 (версія – реліз 4).

"Проведення державної експертизи комплексної системи захисту інформації (КСЗІ) об’єкта інформаційної діяльності, телефонного комутатора «ІР-офіс» фірми Avaya, за критеріями ТЗІ з рівнем довіри Е3 в умовах застосування ВАТ «Мотор Січ».

		ПРИСТРІЙ ЗАХИСТУ ІНФОРМАЦІЇ ВІД ВИТОКУ ТЕХНІЧНИМИ КАНАЛАМИ В ТЕЛЕФОННИХ ЦИФРОВИХ АБОНЕНТСЬКИХ ЛІНІЯХ «ПЗТК - ЦЛ» Технічний опис та інструкція з експлуатації АНАЕ.468243.001 ТО
Зміст 1 Вступ 2 Призначення 3 Технічні дані 4 Опис роботи пристрою 5 Конструкція пристрою 6 Маркування та пломбування пристрою 7 Вказівки щодо заходів безпеки 8 Підготовка до роботи та підключення пристрою 9 Правила зберігання 10 Транспортування 11 Технічне обслуговування - 2 -		Виробник ПЗТК-ЦЛ – Національний авіаційний університет 03068. м. Київ - 68, вул. Комарова 1 - 7 -
9 Правила зберігання Пристрої повинні зберігатися в запакованому виді у приміщеннях захищених від атмосферних опадів при температурі навколишнього середовища від +5 до +40 Сº та відносній вологості не більше 80%. Термін зберігання «ПЗТК-ЦЛ» не менше 5 років, термін служби пристрою не менше 10 років. 10 Транспортування Транспортування «ПЗТК-ЦЛ» здійснюється у відповідності з ГОСТ 15150-65. Дозволяється транспортування всіма видами транспорту з обов’язковим виконанням правил та вимог транспортування на цих видах транспорту. 11 Технічне обслуговування Встановлення, регулювання та перевірка «ПЗТК-ЦЛ» проводиться спеціалістами, які мають відповідну підготовку за цим видом діяльності. Перевірка виробу виконується один раз на рік за п.п. 1.2.4....1.2.9. технічних умов АНАЕ.468243.001 ТУ. 1.2.4 Максимальне споживання електричного струму від цифрової телефонної абонентської лінії повинно не перевищувати 5 мА. 1.2.5 Зменшення амплітуди ІКМ сигналів при включенні «ПЗТК-ЦЛ» повинно не перевищувати 20%. 1.2.6 Рівень мультиплікативної складової та амплітуда адитивної складової повинні регулюватися одночасно в межах не менше (2 до 10)% до рівня ІКМ сигналу, та не менше (0,05 до 0,5)В відповідно. 1.2.7 Нерівномірність спектру шумоподібного сигналу в смузі частот від 300 Гц до 3,4 кГц повинна не перевищувати 6 дБ. 1.2.8 Нерівномірність спектру шумоподібного сигналу в смузі частот від 3,4 кГц до 10 кГц повинна не перевищувати 10 дБ. 1.2.9 Зменшення рівня шумоподібного сигналу на частотах вище 200 кГц повинно бути не менше 26 дБ. - 6 -		1 Вступ Цей технічний опис та інструкція з експлуатації призначені для вивчення технічних даних, принципу роботи, конструкції та експлуатації "Пристрою захисту інформації в телефонних цифрових абонентських лініях «ПЗТК-ЦЛ»", в подальшому Пристрій. 2 Призначення Пристрій «ПЗТК-ЦЛ» призначений для захисту інформації, що циркулює в цифрових абонентських лініях та кінцевому обладнанні від наступних технічних каналів витоку інформації: - канал витоку, який утворюється, в режимі очікування зв’язку, за рахунок паразитної амплітудної модуляції ІКМ сигналів інформаційним мовним аналоговим сигналом; - канал витоку, який утворюється, в режимі очікування зв’язку, за рахунок побічних (паразитних) акустоелектричних перетворювань мовних сигналів у прикінцевих пристроях (цифрові телефонні апарати, цифрові факсимільні апарати, цифрові модеми тощо); - канал витоку, який утворюється за рахунок високочастотного "нав’язування" цифрової телефонної абонентської лінії. 3 Технічні дані 3.1 Діапазон регулювання рівня мультиплікативної складової шумоподібного сигналу в межах, не менше від 2% до 10%. 3.2 Діапазон регулювання амплітуди адитивної складової шумоподібного сигналу в межах, не менше від 0.1 до 0.5В 3.3 Нерівномірність частотного спектра шумоподібного сигналу в смузі частот від 300 Гц до 3,4 кГц, не більше 6 дБ. 3.4 Нерівномірність частотного спектра шумоподібного сигналу в смузі частот від 3,4 кГц до 10 кГц, не більше 10 дБ. 3.5 Зниження рівня шумоподібного сигналу на частотах вище 60кГц, не менше 26 дБ. 3.6 Струм споживання пристроєм від цифрової абонентської лінії не більше 5мА. 3.7 Середній час напрацювання на відмову, не менше 5000 годин. 3.8 Габарити «ПЗТК-ЦЛ»: довжина-60 мм, ширина-50 мм, висота-25 мм. 3.9 Маса пристрою не більше 150 гр. 3.10 Пристрій зберігає технічні характеристики при температурі навколишнього середовища от +5 до 40 Сº, атмосферному тиску від 84.0 до 106.7 кПа. - 3 -
4 Опис роботи пристрою Пристрій «ПЗТК-ЦЛ» служить для нейтралізації технічних каналів витоку інформації. Нейтралізація вказаних каналів витоку здійснюється методом маскування інформаційних сигналів мультиплікативної та адитивної складових шумоподібного сигналу. «ПЗТК-ЦЛ» містить блок живлення (БЖ), генератор білого шуму (ГШ) та амплітудний модулятор (АМ). Схема електрична принципова надана в документі АНАЕ.468243.001 СЕ. «ПЗТК-ЦЛ» включається в цифрову абонентську лінію послідовно між АТС і цифровим телефонним апаратом. Джерелом живлення генератора шуму і амплітудного модулятора ІКМ сигналів є параметричний стабілізатор на стабілітронах VD1, VD2 (КС 215Ж), баластний опір R1 і конденсатор С1 утворюють фільтр нижніх частот. Первинним джерелом живлення параметричного стабілізатора служить постійна напруга цифрової абонентської лінії. На виході параметричного стабілізатора постійна напруга Uст дорівнює (28±2)В або (48±2)В з коефіцієнтом стабілізації не менше Кс = 20. Генератор шуму виконано на зворотно зміщеному діоді (VD-3), р-n перехід якого працює в слаботочному режимі. Підсилювач генератора шуму зібрано на операційному підсилювачі (DА1), що працює в режимі інвертора. Коефіцієнт передачі підсилювача регулюється опором зворотного зв’язку (R). Амплітудний модулятор виконано на транзисторі (VT-1) за схемою фазоінверсного каскаду з розділеним навантаженням. Функціональна схема ПЗТК-ЦЛ Амплітудний модулятор виконує дві функції: модулює по амплітуді ІКМ сигнал (мультиплікативна складова); надсилає шумоподібний сигнал в ЦАЛ у часові інтервали коли відсутній ІКМ сигнал (адитивна складова). Навантаження з одної сторони служить цифровий телефонний апарат (модем, факс и т.п.), а з другої сторони кінцеве обладнання цифрової АТС. Рівень шумоподібної мультиплікативної і адитивної складових регулюється потенціометром. Амплітуда ІКМ сигналу складає 1.2 В. ІКМ сигнал модульований по амплітуді шумоподібним сигналом. В інтервалах часу де відсутній ІКМ сигнал, присутня адитивна складова шумоподібного сигналу порядку (0.1 - 0.5)В. - 4-		5 Конструкція пристрою Пристрій виконано в стандартній телефонній пластмасовій розетці типу (RJ45, 8 pin). У вказану розетку встановлюється друкована плата на якій виконано монтаж «ПЗТК-ЦЛ». «ПЗТК-ЦЛ» підключається до цифрової абонентської лінії кабелем з конектором RJ45. Цифровий телефонний апарат підключається до «ПЗТК-ЦЛ» за допомогою кабелю з конектором RJ45. «ПЗТК-ЦЛ» закріплюється на стіні за допомогою липкої пластини. 6 Маркування та пломбування На передній стороні «ПЗТК-ЦЛ» наклеєна табличка на якій вказано назву Пристрою, підприємство-виробник, порядковий заводський номер, місяць і рік виготовлення. На етикетці ставиться штамп приймання ВТК та підпис приймальника виробу. На передній стороні «ПЗТК-ЦЛ» встановлюється пломбувальна чашечка. Допускається пломбування за допомогою пластикових пломб шляхом обжимання пломбувальними щипцями. 7 Вказівки щодо заходів безпеки 7.1 За ступенем захисту від ураження електричним струмом Пристрій відноситься до II класу захисту у відповідності з вимогами ГОСТ 12.2.007. 7.2 До встановлення і налагодження «ПЗТК-ЦЛ» можуть бути допущені особи, які знають правила техніки безпеки при роботі з напругою до 1000В. 8 Підготовка до роботи та підключення пристрою 8.1 Витягнути «ПЗТК-ЦЛ» з пакувальної тари, перевірити наявність пломби і таблички заводу-виготовлювача. 8.2 За допомогою липкої пластини закріпити «ПЗТК-ЦЛ» у відведеному для нього місці. Пристрій повинен бути встановлений на відстані не менше одного метра від нагрівальних приладів (батареї, кондиціонери і т.і.). Підключити до гнізда «ПЗТК-ЦЛ» цифровий телефонний апарат (ЦТА). Далі за допомогою кабелю з конектором RJ45 підключити пристрій до цифрової телефонної розетки (закінчення цифрової абонентської лінії). 8.3 Підняти трубку на ЦТА і впевнитись, що в трубці чутно сигнал телефонної станції. На фоні сигналу станції не повинні прослуховуватися потріскування або клацання. Якщо сигнал чутно нормально, то пристрій «ПЗТК-ЦЛ» готовий до експлуатації. Якщо в телефонній трубці на фоні сигналу станції прослуховуються потріскування або клацання, «ПЗТК-ЦЛ» підлягає регулюванню спеціалістом, який має ліцензію та дозвіл на встановлення та регулювання цих Пристроїв. - 5 -

ОПЕРАТИВНОГО КОНТРОЛЮ РОБОТИ ПРИСТРОЇВ ЗАХИСТУ

Прилад «ПОКР-ПЗ» призначений для оперативного контролю роботи пристроїв технічного захисту інформації (типу ПЗЦЛ, ПЗАТЛ, ПЗТК-ЦЛ, Базальт-3, Рікас) цифрових або аналогових телефонних ліній та прикінцевого обладнання (факси, модеми, телефонні апарати тощо), які використовують шумоподібні сигнали для нейтралізації каналів витоку інформації. Прилад виявляє адитивну і мультиплікативну складову шумоподібного сигналу.

Зменшення рівня ІКМ-сигналу в телефонній лінії під час контролю не заважає передачі мовної інформації та даних.

Зменшення рівня шумоподібного сигналу в лінії під час контролю не завадить технічному захисту інформації.

Гранична частота зрізуприладузнаходиться в межах 3,5 - 4 кГц.

Рівень вихідної потужності підсилювача низької частоти не менше 100 мВт.

Електроживлення «ПОКР-ПЗ» (від 9 до 12 В) здійснюється від 8 елементів типу А1 (+6 В, -6 В), або від стабілізованого зовнішнього джерела струму напругою 12 В).

Середній час напрацювання на відмову, не менше 5000 годин.

Габарити «ПОКР-ПЗ»: довжина-100 мм, ширина-60 мм, висота-30 мм.

Прилад розроблено кафедрою телекомунікаційних систем