Техническое задание на поставку, монтаж и пуско-наладку регионального центра обработки данных государственной системы изготовления, оформления и контроля паспортно-визовых документов

Приложение

к Государственному контракту

№_____________

от «___»___________2011 г.

ТЕХНИЧЕСКОЕ ЗАДАНИЕ

на поставку, монтаж и пуско-наладку регионального центра обработки данных государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения на объекте Пограничного управления ФСБ России по Республике Бурятия

Улан-Удэ

2011 г

Список сокращений

АИС - Автоматизированная информационная система

АРМ - Автоматизированное рабочее место

АРМ НОТД - АРМ Начальника отдела

АРМ ОД - АРМ Оперативного дежурного

АРМ НЦОД - АРМ Начальника центра обработки данных

АРМ НТСПК - АРМ Начальника технических средств пограничного контроля

- АРМ Администратора локальной вычислительной сети

АРМ ОЭП - АРМ Оператора электронной почты

АРМ Адм ИЦ - АРМ Администратора информационного центра

АРМ Адм БД ИЦ - АРМ Администратора База данных Информационного центра

АРМ СОПК - АРМ Специалиста органов пограничного контроля

АРМ ОУ - АРМ Оперативных учетов

АРМ РОПК - АРМ Руководителя органов пограничного контроля

АС - Автоматизированная система

АСУ - Автоматизированная система управления

БД - База данных

ВИ - Вычислительная инфраструктура

ИБ - Информационная безопасность

ИБП - Источник бесперебойного питания

ИМ - Интеграционный модуль

ИС - Информационная система

ИТ - Информационные технологии

ИЦ - Информационный центр

КСА - Комплекс средств автоматизации

КТС - Комплекс технических средств

ЛВС - Локальная вычислительная сеть

МСПД - Магистральная сеть передачи данных

МЭ - Межсетевой экран

НПО - Научно-производственное объединение

НСД - Несанкционированный доступ

ОКЗ - Орган криптографической защиты

ОС - Операционная система

ПЭВМ - Персональная электронно-вычислительная машина

ПВД - Паспортно-визовые документы

ПВДНП - Паспортно-визовые документ нового поколения

ПК - Персональный компьютер

ПО - Программное обеспечение

ППО - Прикладное программное обеспечение

ППр - Пункт пропуска

ПТК - Программно-технический комплекс

ПТС - Программно-технические средства

РЦОД - Центр обработки данных регионального уровня

СБ - Системный блок

Сегмент - Сегмент Пограничной службы Федеральной службы безопасности Российской Федерации

Система - Государственная система изготовления, оформления и контроля паспортно-визовых документов нового поколения

ТКИ - Телекоммуникационная инфраструктура

ТКО - Телекоммуникационное оборудование

ТКП - Телекоммуникационная подсистема

ТП - Технический проект

ФЗ - Федеральный закон

ФСБ - Федеральная служба безопасности

ЦП - Центр персонализации

ЦОД - Центр обработки данных

ЭД - Эксплуатационная документация

ЭЦП - Электронная цифровая подпись

Список терминов

Автономный режим работы – режим работы системы ПАК МСПВ, при котором отсутствует доступ к серверу БД.

Внешний носитель данных – устройство хранения данных, имеющее возможность оперативного подключения к компьютеру. Предназначено для переноса данных между ПК.

Дисковый массив – внешнее устройство для хранения данных, которое состоит из совокупности жестких дисков. Дисковый массив управляется специальным контроллером, обладающим кэш-памятью и позволяющим создавать RAID массивы.

Журнал транзакций – особая часть БД, недоступная пользователям СУБД и поддерживаемая особо тщательно (иногда поддерживаются две копии журнала, располагаемые на разных физических дисках), в которую поступают записи обо всех изменениях основной части БД. Журнал транзакций необходим для обеспечения целостности и непротиворечивости данных.

Интерфейс – семантическая и синтаксическая конструкция в коде программы, используемая для специфицирования услуг, предоставляемых классом или компонентом.

Кластер — группа серверов (программных или аппаратных), объединённых логически, способных обрабатывать идентичные запросы и используемых как единый ресурс. Кластер обладает большей надежностью и производительностью по сравнению с единичным сервером.

Клиент-сервер — сетевая архитектура, в которой устройства являются либо клиентами, либо серверами. Клиентом является запрашивающая машина (обычно ПК), сервером – машина, которая отвечает на запрос. Оба термина (клиент и сервер) могут применяться как к физическим устройствам, так и к программному обеспечению.

Компьютерная программа, программа – последовательность формализованных инструкций, предназначенная для исполнения устройством управления вычислительной машины. Чаще всего программа оформляется в виде отдельного файла (исполняемого модуля) или группы файлов. Инструкции программы записываются при помощи машинного кода или специальных языков программирования. В зависимости от контекста рассматриваемый термин может относиться к исходным кодам, при помощи которых записывается программа, или к исполняемому файлу программы.

Ленточная библиотека – внешнее устройство для хранения данных, использующее в качестве носителей информации кассеты с магнитной лентой. Ленточная библиотека состоит из специального устройства (нескольких устройств) чтения/записи данных на кассету, специальных магазинов для хранения кассет, роботизированного устройства для перемещения кассет между ячейками магазина и устройствами чтения.

Локальная база данных – копия центральной БД сервера, содержащая данные справочников системы ПАК МСПВ, и не содержащая данных о пересечениях границы пассажирами. Локальная база необходима для обеспечения возможности автономного режима работы.

Лока́льная вычисли́тельная сеть – объединение компьютеров в пределах одного здания или нескольких близко стоящих зданий для предоставления пользователям сети доступа к информационным услугам локальных серверов.

Маршрутиза́тор — сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов сетевого уровня модели OSI между различными сегментами сети.

Маршрутизация транспортной системы – алгоритм поиска пути от отправителя к адресату.

Операционная система — базовый комплекс компьютерных программ, обеспечивающий управление аппаратными средствами компьютера, работу с файлами, ввод и вывод данных, а также выполнение прикладных программ и утилит.

Платформа – совокупность программно аппаратных средств, совместимых между собой.. Как правило, рассматривается аппаратная платформа, определяющая правила для совместимости аппаратных компонентов между собой и платформа операционной системы, которая определяет возможность функционирования прикладных программных компонентов.

Прикладные компоненты – компоненты, которые на основе системных компонентов реализуют собственно функциональность Системы.

Программное обеспечение – важнейшая составляющая информационных технологий, включающая компьютерные программы, предназначенные для решения определённого круга задач и хранящиеся на машинных носителях.

Развёртывание системы – установка и настройка автоматизированной системы на объектах эксплуатации.

Сетевой коммутатор – устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента.

Сетевой режим работы – основной режим работы ПАК МСПВ, при котором сетевой доступ к серверу БД для клиентского приложения является постоянным.

Сервер – компьютер повышенной мощности и надежности, предназначенный для решения определенных типом сервера задач.

Сервер БД – сервер, предназначенный для функционирования системы управления базами данных (СУБД).

Сервер каталога – сервер, на котором развернута Служба каталогов.

Сервер приложений – сервер, предназначенный для выполнения прикладных процессов. Сервер приложений взаимодействует с клиентами, получая задания; и взаимодействует с базами данных, выбирая данные, необходимые для обработки.

Системные компоненты – компоненты, обеспечивающие выполнение таких общесистемных функций, как хранение данных, организация обмена информацией, авторизация и т. д.

Служба каталогов – средство иерархического представления ресурсов, принадлежащих некоторой отдельно взятой организации, а также информации об этих ресурсах. Под ресурсами могут пониматься материальные ресурсы, персонал, сетевые ресурсы и т. д. Примером реализации службы каталогов является Active Directory компании Microsoft.

Сообщение – единица данных передаваемая транспортной системой, представляет собой некоторую структуру данных— строку, байтовый массив, запись или объект.

Среда разработки – система программных средств, используемая программистами для разработки программного обеспечения. Обычно среда разработки включает в себя текстовый редактор, компилятор, средства автоматизации сборки и отладчик. Иногда также содержит систему управления версиями и разнообразные инструменты для упрощения конструирования графического интерфейса пользователя.

Статическая типизация – приём, широко используемый в языках программирования, при котором переменная, параметр подпрограммы, возвращаемое значение функции связывается с типом в момент объявления, и тип не может быть изменён позже.

СУБД (Система управления базами данных) – комплекс программных и лингвистических средств общего или специального назначения, реализующий поддержку создания баз данных, централизованного управления и организации доступа к ним различных пользователей в условиях принятой технологии обработки данных. СУБД характеризуется используемой моделью, средствами администрирования и разработки прикладных процессов. СУБД обеспечивает: описание и сжатие данных, манипулирование, данными, физическое размещение и сортировку записей, защиту от сбоев, поддержку целостности данных и их восстановление, работу с транзакциями и файлами, безопасность данных.

Транзакция – последовательность операций над БД, рассматриваемых СУБД как единое целое.

Транспортная система – независимое программное обеспечение, предоставляющее возможность обмена информацией между компьютерами с гарантированной доставкой в асинхронном режиме.

УСТП – программный комплекс управления системой телеобработки на ПЭВМ. УСТП является сервисным обеспечением, решающим задачу передачи информации, между рабочими станциями ЛВС, хост-компьютерами распределенных сетей и автономными компьютерами в операционных средах Windows 2000/2003/XP.

Файл – сущность, позволяющая получить доступ к какому-либо ресурсу вычислительной системы и обладающая рядом признаков: фиксированное имя (последовательность символов, число или что-то иное, однозначно характеризующее файл), определенное логическое представление и соответствующие ему операции чтения/записи.

Центральная БД – БД, находящаяся на основном сервере ПАК МСПВ, при работе в сетевом режиме все операции производятся в этой БД.

Шлюз – сетевое устройство или программное средство для сопряжения двух сетей (двух сегментов сетей).

1. Цели и задачи работ

1.1. Цель работ:

Основной целью проекта является оснащение объекта региональным центром обработки данных государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения, в соответствии с настоящими техническими требованиями.

2.1. Задачи работ:

- оснащение объекта региональным центром обработки данных государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения;

оснащение объекта инженерным оборудованием.

2. Требования к производству работ

2.1. Требования к выполнению монтажных и пуско-наладочных работ, работ по инсталляции следующих компонентов системы: вычислительной инфраструктуры, системы инженерного обеспечения, системы обеспечения безопасности на объектах:

- Наличие у специалистов выполняющие работы на объекте: третьей формы допуск к сведениям составляющих государственную тайну, предписание на выполнение задания и справок о допуске по третьей форме (в соответствии с постановлением Правительства РФ от 6 февраля 2010 г. № 63);

- Составление проекта оснащения объекта (адаптация типовых требований под объект, подготовка проектно-сметной документации);

- Подготовительные мероприятия (закупка оборудования, изготовление собственного оборудования, инсталляция общесистемного ПО, входной и выходной контроль оборудования, проведение специальных проверок и специальных исследований оборудования, адаптация СПО, комплектация и отправка оборудования);

- Комплектация объекта поставляемыми изделиями (техническими средствами и программным обеспечением);

- Проведение монтажных работ;

- Проведение пуско-наладочных работ, включая инсталляцию программного обеспечения;

- Проведение предварительных испытаний;

- Подготовка технической документации;

- Проведение приемочных испытаний;

- Обучение персонала;

- Сдача объекта.

2.2. Место поставки оборудования, работы по монтажу и пуско-наладке оборудования должны быть выполнены по адресу: Республика Бурятия, г. Улан-Удэ, пр. Автомобилистов, д. 3А.

2.3. Этапы работ:

2.3.1. Получение исходных данных;

2.3.2. Формирование и согласование с руководителем объекта функциональной схемы размещения программно-технических средств в предоставленных на объекте помещениях;

2.3.3. Проектирование систем инженерного обеспечения помещений для размещения инженерного оборудования объекта;

2.3.4 Устройство системы инженерного обеспечения, в том числе системы обеспечения информационной безопасности объекта в соответствии с разработанным проектом и условиями технических требований к работам;

2.3.5 Создание вычислительной инфраструктуры объекта.

2.3.6. По результатам оснащения объекта инженерными системами и программно-техническим комплексом должна быть в ходе исполнения контракта составлена и согласована с ПУ ФСБ России по Республике Бурятия техническая (эксплуатационная) документация.

2.3.7. Техническая (эксплуатационная) документация сшивается в единую книгу.

2.3.8. Техническое оснащение, предлагаемое Участником размещения заказа, должно обеспечивать работоспособность в составе существующего ведомственного сегмента ПС ФСБ России. Заказчик вправе запросить у главного конструктора Системы подтверждение совместимости вышеназванное технического оснащения.

3. Общие положения

3.1. Полное наименование системы и ее условное обозначение

3.1.1. Полное наименование: Региональный центр обработки данных (далее – РЦОД) государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения (далее – Система).

3.1.2. Условное обозначение: РЦОД.

3.2. Перечень документов, на основании которых создается РЦОД Системы

3.2.1. РЦОД создается во исполнение:

- распоряжения Правительства РФ от 5 августа 2005 г. ;

- распоряжения Правительства РФ от 01.01.01 г. ;

- Плана организационных мероприятий по дальнейшему осуществлению работ, обеспечивающих введение в Российской Федерации паспортно-визовых документов нового поколения, одобренного Правительством Российской Федерации (от 01.01.01 г. № ВЗ-П4-906);

- Финансово-экономического обоснования работ по созданию и развитию государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения на годы (от 01.01.01 г. № ДМ-П13-1911);

- Частного технического задания «Государственная система изготовления, оформления и контроля паспортно-визовых документов нового поколения. Ведомственный сегмент ПС ФСБ России в «пилотной зоне». Частное техническое задание. .ПВДНП. ТЗ. ПС (от 01.01.01 г.);

- Частного технического задания «Государственная система изготовления, оформления и контроля паспортно-визовых документов нового поколения. Ведомственный сегмент ПС ФСБ России в «пилотной зоне». Частное техническое задание. (от 8 мая 2007 г.);

- Технического задания на опытно-конструкторскую работу «Создание сегмента Пограничной службы Федеральной службы безопасности Российской Федерации в «пилотной зоне» государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения» (ТЗ № 000/58/2-1971 от 01.01.01 г.).

3.3. Функциональный заказчик и пользователь: Федеральное государственное учреждение «Пограничное управление Федеральной службы безопасности Российской Федерации по Республике Бурятия».

3.4. Законодательная база

3.4.1. Основные задачи и функции структурных подразделения пограничных органов, а также технологические процессы и порядок информационного взаимодействия определены следующими основными документами:

- Закон РФ от 1 апреля 1993 г. № 000-1 "О Государственной границе Российской Федерации" (с изменениями от 01.01.01 г., 29 ноября 1996 г., 19 июля 1997 г., 24, 31 июля 1998 г., 31 мая 1999 г., 5 августа, 7 ноября 2000 г., 24 марта, 30 декабря 2001 г., 24 декабря 2002 г., 30 июня 2003 г., 29 июня, 22 августа 2004 г., 7 марта 2005 г.);

- Федеральный закон от 3 апреля 1995 г. № 40-ФЗ «Об органах Федеральной службы безопасности в Российской Федерации»;

- Федеральный закон от 01.01.01 г. № 144-ФЗ «Об оперативно-розыскной деятельности»;

- Положение об оформлении свидетельства на въезд (возвращение) в Российскую Федерацию, утверждено Постановлением Правительства Российской Федерации от 1 октября 1998 г. № 1142;

Федеральный закон от 01.01.01 г. N 114-ФЗ "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию" (с изменениями от 01.01.01 г., 24 июня 1999 г., 10 января, 30 июня 2003 г., 29 июня 2004 г.);

- Приказ МВД РФ от 01.01.01 г. N 310 "Об утверждении Инструкции о порядке оформления и выдачи паспортов гражданам Российской Федерации для выезда из Российской Федерации и въезда в Российскую Федерацию" (с изменениями от 01.01.01 г., 7 апреля 2000 г., 31 декабря 2003 г.);

- Кодекс Российской Федерации об административных правонарушениях от 01.01.01 г. N 195-ФЗ (с изменениями от 25 апреля, 25 июля, 30, 31 октября, 31 декабря 2002 г., 30 июня, 4 июля, 11 ноября, 8, 23 декабря 2003 г., 9 мая, 26, 28 июля, 20 августа, 25 октября, 28, 30 декабря 2004 г., 7, 21 марта, 22 апреля 2005 г.);

- Указ Президента РФ от 01.01.01 г. N 2145 "О мерах по введению иммиграционного контроля";

- Постановление Правительства РФ от 8 сентября 1994 г. N 1020 "Об утверждении Положения об иммиграционном контроле";

Федеральный закон от 01.01.01 г. N 115-ФЗ "О правовом положении иностранных граждан в Российской Федерации" (с изменениями от 30 июня, 11 ноября 2003 г., 22 августа, 2 ноября 2004 г.);

- Постановление Кабинета Министров СССР от 01.01.01 г. N 212 "Об утверждении Правил пребывания иностранных граждан в СССР" (в редакции от 4 ноября 1991 г.);

- Постановление Правительства РФ от 9 июня 2003 г. N 335 "Об утверждении Положения об установлении формы визы, порядка и условий ее оформления и выдачи, продления срока ее действия, восстановления ее в случае утраты, а также порядка аннулирования визы";

- Положение о создании, ведении и использовании центрального банка данных по учету иностранных граждан, временно пребывающих и временно или постоянно проживающих в Российской Федерации, утверждено постановлением Правительства РФ от 6 апреля 2005 г. N 186;

- Положение о применении средств и методов контроля при осуществлении пропуска лиц, транспортных средств, грузов, товаров и животных через государственную границу Российской Федерации (утверждено постановлением Правительства РФ от 2 февраля 2005 г. N 50);

- Заключительный акт международной конференции по облегчению международных морских пассажирских и грузовых сообщений от 9 апреля 1965 г., принят Постановлением Совета министров СССР от 01.01.01 г. № 748-237.

3.5. РЦОД Системы создается как автоматизированная система в защищенном исполнении, с учетом требований следующих руководящих документов:

- Положение о разработке, изготовлении и обеспечении эксплуатации шифровальной техники, систем связи и комплексом вооружения, использующих шифровальную технику, в Российской Федерации (Положение ПШ-93), утверждено Постановлением Совета Министров – Правительства Российской Федерации от 01.01.01 г. № 860-47;

- Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утверждено приказом ФСБ России от 9 февраля 2005 г. № 66;

- Основные направления создания автоматизированной системы управления и информационного обеспечения принятия управленческих решений органов ФСБ России (АСУ ФСБ) № 000/2/3‑2491 от 20 января 2006 г.;

- ГОСТ Р «Порядок создания автоматизированных систем в защищенном исполнении».

3.6. Цели создания, назначение и области применения РЦОД

3.6.1. РЦОД является составным структурным элементом Государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения и должен соответствовать общим требованиям, предъявляемым к Системе.

3.6.2. В соответствии с назначением и целями создания РЦОД Системы в части контроля паспортно-визовых документов (далее – ПВД), в том числе, паспортно-визовых документов нового поколения (далее – ПВД НП), он должен обеспечивать выполнение следующих основных задач:

- автоматизированный и ручной ввод информации в БД программно-технических комплексов (далее – ПТК);

- проверка указанных выше ПВД на соответствие действующим образцам, срокам их действия и по лимитам выданных ПВД;

- информационная поддержка проверки ПВД, с организацией получения необходимых данных из информационных ресурсов Системы и компетентных органов;

- информационная поддержка проверки по контрольным спискам, с организацией получения необходимых данных из информационных ресурсов Системы и компетентных органов;

- фиксация и хранение информации полученной в ходе пограничного контроля лиц, следующих через ГГ;

- фиксация и хранение информации о выявленных нарушениях лицами паспортно-визового режима и режима в пункте пропуска (далее – ППр);

- выполнение специальных задач в сфере пограничного, иммиграционного и иных видов контроля;

получение и аналитическая обработка на территориальном уровне информации полученной в ходе пограничного контроля;

- формирование статистических отчетов по результатам пограничного контроля за произвольные промежутки времени и установленные федеральным законодательством;

- обмен информацией внутри Системы в соответствии с регламентом обмена;

- обмен информацией между Системой и другими сегментами Системы в соответствии с установленными регламентами обмена;

- обмен информацией с авторизованными в Системе ПТС других министерств и ведомств;

- обеспечение информационной безопасности РЦОД;

- управление информационным обеспечением пограничного контроля;

- управление эксплуатацией ПТС и ПТК.

3.7. Области применения РЦОД

3.7.1. РЦОД предназначен для эксплуатации в Пограничном управлении ФСБ России по Республике Бурятия, ведения межведомственного информационного обмена регионального уровня, внутриведомственного информационного обмена, ведения ведомственных БД регионального уровня, интеграции данных пограничного контроля поступающих из подчиненных подразделений пограничного контроля, автоматизации деятельности объектов и эксплуатации ПТК.

3.8. Цели создания РЦОД

3.8.1. Целью создания РЦОД Системы является построение автоматизированной системы, объединяющей по организационно-штатному признаку объекты Системы.

3.9. РЦОД Системы должна обеспечивать:

- автоматизированное ведение ведомственных информационных ресурсов Системы;

- оперативное обновление информационных ресурсов, необходимых при проведении пограничного контроля, с использованием автоматизированного получения необходимых данных из других сегментов Системы;

- автоматизацию процессов получения и интеграцию данных, собранных при пограничном контроле в пунктах пропуска;

- унификацию информационного обмена со структурными подразделениями федеральных органов из других сегментов Системы;

- обеспечение автоматизированного формирования статистических отчетов, определенных положениями совместного приказа ФПС России, ГТК России и Госкомстата от 01.01.01 г. № 000/273/70;

- обеспечение возможности формирования и передачи данных о пересечении лицами ГГ во взаимодействующие автоматизированные системы: АИС «Поток», ГИСМУ ФМС России;

- обеспечение защищенности информационных ресурсов Системы от несанкционированного использования.

3.10. В структуру РЦОД Системы должно входит:

- вычислительный комплекс хранения и обработки информации, включающий в себя сервера и системы хранения данных, а так же системы резервного копирования;

- абонентские пункты, обеспечивающие доступ к информационным ресурсам Системы в соответствии с регламентами и протоколами, определенными разработчиками соответствующих сегментов и утвержденными в Системе, в интересах обеспечения деятельности органов ФСБ России;

- сервер доступа (транспортный шлюз);

- средства передачи данных;

- подсистема информационной безопасности, в т. ч средства криптографической защиты информации.

- АРМы, предназначенные для обеспечения служебной деятельности должностных лиц пограничных органов, в соответствии с возложенными на них функциональными обязанностями;

- средства для выполнения задач по администрированию и конфигурированию ПТС и ПТК;

- подсистема защиты от внешних воздействий и несанкционированного доступа к оборудованию;

- подсистема поддержания микроклимата;

- подсистема гарантированного электропитания.

3.10.1. Указанные подсистемы и комплексы объединены ЛВС в соответствии с требованиями, обеспечивающими заданный уровень информационной безопасности.

3.10.2. Применение электронной цифровой подписи (ЭЦП) для контроля целостности программного обеспечения, обрабатываемой и накапливаемой информации, а также идентификации действий персонала РЦОД и проверки его полномочий обеспечивается централизованно в рамках Удостоверяющего центра Системы.

4. Взаимосвязи Системы

4.1. Взаимодействие с иными системами

4.1.1. РЦОД Системы должна взаимодействовать со следующими автоматизированными информационными системами (далее – АИС):

- АИС «Поток»;

- государственной информационной системой миграционного учета (далее – ГИСМУ) ФМС России, в соответствии с требованиями постановления Правительства РФ от 01.01.01 г. № 94;

- информационными системами ФСБ России.

4.2. Требования к режиму функционирования РЦОД

4.2.1. РЦОД Системы должен функционировать в следующих режимах:

- штатный режим – непрерывная круглосуточная работа с возможностью автономной работы с сохранением работоспособности при отсутствии горизонтальных или вертикальных связей между программно-техническими средствами (далее – ПТС) на объекте;

- сервисный режим – для обеспечения возможностей по реконфигурации подсистем на объекте Системы, пополнения их новыми программно-техническими компонентами, технического обслуживания и диагностирования работоспособности элементов;

- автономный режим (переход в автономную работу должен осуществляться при невозможности обмена информацией):

- между ПТС на объекте РЦОД (для ПТС, предусматривающих такое функционирование);

- с вышестоящим ЦОД;

- между подчиненным ПТК ППр;

- между вышестоящим ЦОД Сегмента ПС Системы.

4.2.2. При переходе в автономную работу должно осуществляться:

- сохранение данных, обрабатываемых в момент потери связи;

- использование информационных ресурсов, полученных до потери связи из других ПТС на объекте или вышестоящих ЦОД.

5. Принципы построений технических требований

5.1. При разработке требований взяты за основу следующие принципы:

- В основу разработанных требований были положены проектные решения по РЦОД, полученные в «пилотной зоне» Системы, а также практический опыт оснащения реальных объектов РЦОД Системы.

- Структура РЦОД включает набор ПТС АРМов, ПТС вычислительного комплекса хранения и обработки информации, ЛВС, инженерную инфраструктуру, систему информационной безопасности (СИБ), а также средства информационного обмена. В связи с этим требования построения объекта включают общие характеристики и результаты расчетов параметров вышеперечисленных компонентов объекта.

- Используется единая программно-аппаратная платформа, аналогичная структура БД и состав информационного обеспечения, подобные АРМы должностных лиц и администраторов, схожие сервисы информационного обмена.

- Требования включают в себя минимальный состав ПТС для оснащения объекта. В процессе предпроектного обследования и последующего проектирования объекта должна быть выполнена адаптация технических требований под объект.

6. Требования к структуре программно-технических средств

6.1. В состав ПТС объекта должно входит:

- Набор АРМов;

- Вычислительный комплекс хранения и обработки информации;

- Транспортный шлюз;

- ЛВС;

- Технические средства СИБ;

- Система мониторинга;

- Инженерная инфраструктура.

6.1.1. Все АРМы, функционирующие на объекте, можно условно разделить на:

- АРМы Должностных лиц;

- АРМы Администраторов;

- АРМ Оператора электронной почты (далее – АРМ ОЭП), выполняющее роль транспортного шлюза прикладного уровня.

6.1.2. Вычислительный комплекс хранения и обработки информации должен состоять из следующих компонентов:

- Серверный комплекс;

- Система хранения данных, которая предназначена для организации надежного хранения информации и предоставления доступа к ней серверов;

- Система резервного копирования, которая предназначена для автоматического создания резервных копий, которые обеспечивают защиту от потери данных в случае сбоев аппаратуры и программных средств;

- Сетевая инфраструктура, которая обеспечивает коммутацию между вышеперечисленными компонентами.

6.1.3. Все компоненты должны тесно интегрированы между собой.

6.1.4. Серверный комплекс объекта должен состоять из следующих компонентов:

- Сервер БД, который отвечает за сохранение и предоставление данных серверам приложений;

- Сервер Приложений, который выполняет обработку данных в соответствии с логикой системы;

- Сервер Каталога, сервер, на котором развернута Служба каталогов.

6.2. Структура ПТС РЦОД 

6.2.3. В состав ПТС РЦОД должен входит необходимый набор типовых АРМов, серверное оборудование и ЛВС.

6.2.2. Дисковые массивы используются для оперативного хранения информации, обладают значительно более высокой скоростью доступа к данным, чем ленточные библиотеки. Ленточные библиотеки обеспечивают быстрое, масштабируемое решение для архивирования и восстановления информации.

6.2.3. Сервер БД, дисковый массив и ленточная библиотека объединены в выделенную сеть хранения данных. Поэтому в состав ПТС должны также входит два коммутатора.

6.2.4. Спецификация на технические средства, используемые для оснащения РЦОД  приведена в приложении № 2 к государственному контракту.

6.2.5. Каждый типовой АРМ должен включает в себя следующий набор ПТС:

- Комплекс технических средств, включая ПК, периферийное оборудование и специальное оборудование (далее – КТС);

- Общее ПО (операционная система, СУБД и др.);

- Специальное ПО (далее – СПО) ПАК МСПВ «Каскад» вер. 5.3.6 принятое на снабжение ФСБ России.

6.3. Набор АРМов объекта

6.3.1. Состав и функции АРМов должны соответствать функциям РЦОД  Системы. Набор типовых АРМов должны учитывает задачи и функциональные обязанности пользователей, обслуживающего персонала и должностных лиц:

- АРМ Оперативного дежурного (АРМ ОД);

- АРМ Начальника центра обработки данных (АРМ НЦОД);

- АРМ Специалиста органов пограничного контроля (АРМ СОПК);

- АРМ Руководителя органов пограничного контроля (АРМ РОПК).

6.3.2. Комплекс задач по администрированию и управлению РЦОД Системы должен реализован посредством следующих типовых АРМ:

- АРМ Администратора баз данных (АДМ БД и АДМ БД ИЦ – модификации для ПТК ППр и РЦОД / ТЦОД соответственно),

- АРМ Администратора (АДМ ПАК и АДМ ИЦ – модификации для ПТК ППр и РЦОД / ТЦОД соответственно);

- АРМ Администратора Локальной вычислительной сети (далее – ).

- АРМ Почты позволяет принимать и передавать электронные сообщения между объектами внутри Сегмента Системы.

6.3.3. АРМ ОЭП является транспортным шлюзом, обеспечивающим связь между внутренней ЛВС объекта с телекоммуникационным Сегментом.

6.4. Состав КТС АРМов ПТК РЦОД 

6.4.1. Каждый АРМ РЦОД  Системы должен комплектоваться ПК системным блоком. К системному блоку АРМ предъявляются высокие требования по производительности и объему оперативной памяти, в связи с постоянно возрастающими объемами считываемой и обрабатываемой информации из ПВД (в том числе и ПВД НП). Еще более высокие требования к доступному объему памяти, производительности и иным характеристикам предъявляются к системному блоку АРМ АДМ БД. Это связано с тем, что АРМ АДМ БД предназначен для корректировки и хранения контрольных списков значительных объемов, а также для формирования автономной базы при выходе из строя сервера. Помимо системного блока, в состав каждого АРМа также должно входит монитор, мышь, клавиатура, коврик, ИПБ.

6.4.2. Для защиты СПО АРМа от неправомерного копирования и разграничения доступа должны применяться электронные ключи Stealth II usb. На сегодняшний день использование электронных ключей – наиболее надежный и удобный метод защиты от неправомерного копирования тиражируемого ПО, поскольку он обладает высокой стойкостью к взлому и не ограничивает использование легальной копии СПО. СПО ПАК МСПВ «Каскад» вер. 5.3.6 функционирует на АРМе только при наличии установленного в USB-порт исправного электронного ключа защиты. Перечень доступных на физическом АРМе программных АРМов ограничивается прошивкой ключа.

6.4.3. Для обеспечения обмена информацией при работе в автономном режиме должны использоваться съемные накопители USB 2.0 на Flash-дисках не менее 4 Gb. Устройство применяется для переноса информации, а также копий автономной базы.

6.4.4. АРМы администраторов и должностных лиц должны дополнительно комплектоваться лазерными принтерами, предназначенными для печати служебных отчетов.

6.4.5. В целях защиты от кратковременных перебоев в электропитании все АРМы должны комплектоваться источником бесперебойного питания.

6.4.6. АРМ ОЭП должен комплектоваться дополнительным сетевым адаптером для подключения к Узлу доступа.

6.5. АРМы служебной деятельности

6.5.1. На рисунке 1 приведена примерная структурная схема комплекса технических средств, входящих в состав АРМов служебной деятельности (НОПД, НЦОД, НТСПК, ОД и др.).

Рисунок 1 – Примерная структурная схема КТС АРМов служебной деятельности

6.6. АРМ АДМ / АДМ БД / АДМ ЛВС

6.6.1. На рисунке 2 приведена примерная структурная схема комплекса технических средств, входящих в состав АРМа АДМ / АДМ БД / АДМ ЛВС.

Рисунок 2 – Примерная структурная схема КТС АРМа АДМ / АДМ БД / АДМ ЛВС

6.7.АРМ ОЭП

6.7.1. На рисунке 3 приведена примерная структурная схема комплекса технических средств, входящих в состав АРМа ОЭП.

Рисунок 3 – Примерная структурная схема КТС АРМа ОЭП

Примечание – АРМ ОЭП может дополнительно комплектоваться модемом, для передачи результатов служебной деятельности объекта посредством телефонных сетей общего пользования (дополнительный способ).

6.8. Общесистемное ПО типовых АРМов

6.8.1. В состав общесистемного программного обеспечения каждого АРМа должны входить следующие компоненты:

- операционная система (далее – ОС);

- система управления базами данных (далее – СУБД);

- программные средства резервного копирования.

6.8.2. На АРМы Должностных лиц и администраторов также устанавливается пакет офисных программ. На АРМ ОЭП устанавливается ПО телеобработки (УСТП).

6.8.3. В таблице 1 приведен перечень общесистемного ПО для оснащения типовых АРМов ПТК РЦОД  (количество указано для оснащения одного типового АРМа).

Таблица 1 – Перечень общесистемного ПО АРМов ПТК РЦОД

№	Наименование	Кол-во
АРМы служебной деятельности и администраторов (НОТД, АДМ, АДМ ЛВС, НЦОД, НТСПК, ОД, НЦОД и т. д.), АРМ АДМ БД,
1	MS Windows Server CAL 2008 Rus OLP NL DEVICE CAL	1 шт.
2	MS SQL CAL 2005 English OLP NL Device CAL	1 шт.
3	Acronis True Image	1 шт.
4	MS Windows XP Prof Rus w/SP2b, DSP	1 шт.
5	MS Office Prof Plus 2007 Rus OLP NL	1 шт.
6	MS Office Prof Plus 2007 Win32 Rus Disk Kit MVL CD	1 шт.
АРМ ОЭП
1	MS Windows Server CAL 2008 Rus OLP NL DEVICE CAL	1 шт.
2	MS SQL CAL 2005 English OLP NL Device CAL	1 шт.
3	Acronis True Image	1 шт.
4	MS Windows XP Prof Rus w/SP2b, DSP	1 шт.
5	УСТП (с функцией мониторинга)	1 шт.

7. Требования к вычислительному комплексу хранения и обработки информации

7.1. В состав технических средств вычислительного комплекса хранения и обработки информации должен входит серверный комплекс, включающий в свой состав:

- Сервер БД;

- Сервер Каталога;

- Сервер Приложений;

- Система хранения данных (дисковый массив);

- Система резервного копирования;

- Сетевая инфраструктура, которая обеспечивает коммутацию между компонентами.

7.1.1. Помимо КТС, вычислительный комплекс хранения и обработки информации должен включать общесистемное ПО.

7.2. Способ размещения информации на дисковом пространстве

7.2.1. В связи с тем, что функционирование РЦОД должно осуществляться в режиме 24*7*365 и основными задачами являются информационно-поисковые и аналитические (эти задачи являются характерными для OLAP систем), к подсистеме хранения данных БД, которые занимают наибольший объем дискового пространства, предъявляются повышенные требования по отказоустойчивости. Поэтому для РЦОД наиболее оправданной является применение технологии RAID 5. Использование RAID 5 обеспечивает достаточный уровень надежности хранения.

7.3. Типовой комплект общесистемного ПО

7.3.1. На каждый сервер РЦОД должна устанавливается операционная система MS Windows Server 2008 (Enterprise Edition). На сервер БД ПТК РЦОД  должна устанавливается система управления базами данных (СУБД) MS SQL Server. Дополнительно оснащаются специальным ПО резервного копирования Symantec Backup Exec версии 11D или аналогичное.

Таблица 2 – Состав общесистемного ПО для серверного оборудования РЦОД

№	Наименование
1	MS Windows Svr Ent Edtn 2008 Win32 Rus OLP NL
2	MS Windows Server Enterprise 2008 R2 Windows/ServicePack2 32-bit/x64 Rus Disk Kit
3	MS Windows Server 2008 Standart Edtn R2 Rus OLP NL
4	MS Windows Server 2008 Win32 Rus Disk Kit MVL CD w SP/1
5	MS SQL Svr Enterprise Edtn 2005 Win32 English OLP NL
6	MS SQL Svr Enterprise Edtn 2005 Win32 English Disk Kit CD/DVD
7	MS SQL Svr Standard Edtn 2005 Win32 English OLP NL
8	MS SQL Server Standard Edtn 2005 Win32 English Disk Kit MVL CD/DVD
9	SYMC BACKUP EXEC 11D WIN STD LIC EXPRESS BAND WITH AGENT FOR MSFT SQL SERVER, WITH AGENT FOR MSFT ACTIVE DIRECTORY AND 12 MONTHS EXPRESS BAND S

8. Требования к построению ЛВС объекта

8.1. Общие принципы проектирования ЛВС типовых объектов

8.1.1. Серверные комплекс ПТК РЦОД  относятся к классу серверов предприятий, которые поддерживают работу всех пользователей сети. Серверный комплекс размещается в серверной.

Основные потоки данных идут от АРМов к серверной и от серверной к АРМам, причем потоки примерно симметричны. Кроме того, существуют однонаправленные регулярные потоки данных от серверной к АРМам и менее частые, нерегулярные – от АРМов к серверной.

8.1.2. ЛВС ПТК РЦОД представляет собой сеть intranet, доступ к которой имеют только пользователи с правом доступа к внутренней сети организации.

8.1.3. Структурно ЛВС ПТК РЦОД состоит из отдельных сегментов локальной сети, расположенных в контролируемых зонах, которые объединены посредством шлюзов и соединительной сети в одно целое.

8.1.4. ЛВС ПТК РЦОД имеет выход в Телекоммуникационный сегмент через Узел доступа.

8.1.5. При проектировании проекта по построению ЛВС объекта необходимо учитывались приведенные ниже требования:

- Возможность гибкого наращивания ЛВС и масштабирования пропускной способности;

- ЛВС объекта должна обладать высокой доступностью, обеспечивая достаточную пропускную способность, требуемое время отклика и доступ к ресурсам;

- Пропускная способность ЛВС объекта кроме данных существующих приложений должна обеспечить передачу голосовых данных в будущем и передачу видеоданных без существенной перестройки структуры ЛВС;

- В ЛВС не должна возникать перегрузка при максимальном количестве одновременно работающих пользователей и одновременной работе регулярных сетевых служб, ограничивающая доступ к БД;

- Время отклика ЛВС ПТК РЦОД должно обеспечивать устойчивые соединения СПО АРМов с сервером БД в серверной;

- Сетевой доступ к ресурсам обеспечивается в режиме 24 часа в сутки семь дней в неделю (за исключением времени профилактических и регламентных работ);

- Сеть объекта должна быть расширенной (иерархической) с звездообразной топологией с использованием технологии Ethernet 802.3 (CSMA/CD).

8.2. Требования к активному сетевому оборудованию

8.2.1. На втором уровне топологии ЛВС применяются коммутаторы Cisco Catalyst серии 2960 (или аналогичный), использующие микросегментацию для уменьшения размера коллизионного домена. Дуплексный режим работы портов коммутаторов позволяет исключить коллизии и увеличить пропускную способность линий в два раза.

Коммутаторы Cisco Catalyst 2960 – семейство управляемых коммутаторов второго уровня с фиксированной конфигурацией и поддержкой расширенных сервисов уровней 3 - 4 для локальных сетей рабочих групп. Коммутаторы предназначены для подключения пользователей в сетях небольшого и среднего размера (согласно рекомендации производителя, эти коммутаторы предназначены для использования в сетях размером до 250 пользователей). Коммутаторы этой серии имеют улучшенные функции обеспечения качества сервисов (QoS), а также способны обеспечить поддержку интеллектуальных сервисов на границе сети. Коммутаторы поставляются с программным обеспечением LAN Base, которое поддерживает множество интеллектуальных функции для управления сетевым трафиком и обеспечения масштабируемости сетевых решений. Множество расширений протокола Spanning Tree направлены на поддержку высокого уровня готовности локальной сети. Серия 2960 включает как стомегабитные, так и гигабитные коммутаторы. Стомегабитные модели имеют 7 или 24 "медных" портов Fast Ethernet, а также 2 "медных" порта Gigabit Ethernet либо 2 гигабитных порта двойного назначения с интерфейсами 10/100/1000BASE-T и SFP для соединений с ядром сети или серверами. Гигабитные модели оснащены 6-тью или 20-тью "медными" портами Gigabit Ethernet, а также 1-им и 4-мя портами двойного назначения с интерфейсами 10/100/1000BASE-T и SFP для соединений с ядром сети или серверами. Для поддержки оптических магистралей используются сменные модули SFP (Small Form-Factor Pluggable Transceiver Modules), которые вставляются в специальный разъем коммутатора. Модули обеспечивают передачу данных по многомодовым и одномодовым оптическим кабелям. Различные модели Cisco Catalyst 2960 поддерживают от двух до четырех модулей SFP.

8.2.2. Сегменты ЛВС являются отдельными широковещательные доменами. Этот фактор положительно влияет на эффективность работы ЛВС, за счет снижения широковещательного трафика второго уровня во всей сети. Однако необходимость применения шлюзов в ЛВС объекта значительно усложняет логическую структуру ЛВС, и требуют структурирование сетевых адресов (адресов третьего уровня).

8.3. Количество сегментов ЛВС

На рисунке 4 показана структура сегментов ЛВС РЦОД.

Рисунок 4 – Структура сегментов ЛВС объекта

Примечания:

1. На структурных схемах не показан сегмент, подключенный к Узлу доступа, поскольку активное сетевое оборудование этого сегмента (коммутатор) относится к Узлу доступа.

2. Для увеличения пропускной способности и балансирования нагрузки ядра сети число шлюзов коммутатора доступа серверной должен быть более 1.

9. Технические средства системы информационной безопасности объекта

СИБ РЦОД должна осуществлять комплексную защиту информации, и обеспечивать, выполнение следующих функций:

- обеспечивать идентификацию и аутентификацию пользователей РЦОД при доступе к ресурсам РЦОД;

- обеспечивать разграничение доступа пользователей к информации и ресурсам в соответствии с назначенными полномочиями;

- обеспечивать доверенную загрузку серверов и рабочих станций РЦОД;

- обеспечивать антивирусную защиту АРМ пользователей;

- обеспечивать криптографическую защиту информации;

- обеспечивать достоверность и целостность информации;

- обеспечивать защиту почтового документооборота;

- обеспечивать целостность критичной информации;

- обеспечивать мониторинг действий пользователей Сегмента;

- обеспечивать автоматическую регистрацию и учет событий в машинных журналах;

- обеспечивать защиту от компьютерных атак;

- обеспечивать управление информационной безопасностью;

- обеспечивать возможность тестирования и восстановления средств защиты.

10. Требования к инженерной инфраструктуре объекта

10.1. Инженерная инфраструктура объекта должна состоять из следующих подсистем:

- Структурированная кабельная сеть (далее – СКС);

- Система бесперебойного питания (далее – СБП);

- Система кондиционирования (далее – СК).

10.2. Структурированная кабельная система

10.2.1. Структура и архитектура СКС должна соответствовать требованиям международного стандарта ISO/IEC 11801:2002 (Е) «Международный стандарт. Информационные технологии - структурированные кабельные системы для помещений заказчика».

10.2.2. СКС серверного комплекса должна реализовываться посредством использования для коммутации активного и серверного оборудования патч-кордов UTP кат. 6 требуемой длины.

10.2.3. Горизонтальная подсистема СКС должна реализовываться по топологии типа "звезда". Центральными точками данной топологии являются центральный коммутационный узел (далее – ЦКУ), который размещается в помещении Серверной, и зональные коммутационные узлы (далее – ЗКУ), которые размещаются в выделенных телекоммуникационных помещениях.

10.2.4. Вертикальная подсистема СКС предназначена для связи ЦКУ и ЗКУ по топологии типа «звезда» и представляет магистральные кабельные линии подсистемы, которые выполняются волоконно-оптическими кабелями с количеством жил не менее 4, либо при длине линии менее 90 метров – медными UTP кабелями кат. 6.

10.2.5. От ЦКУ к каждому ЗКУ прокладывается две кабельные линии: основная и резервная (по разнесенным трассам).

10.2.6. В Ц(З)КУ устанавливаются 19” напольные (настенные) шкафы, в которых монтируются патч-панели горизонтальной и вертикальной подсистем, а также активное оборудование ЛВС.

10.2.7. Коммутации между панелями медной горизонтальной кабельной подсистемы и портами активного оборудования должна осуществляться при помощи патч-кордов UTP кат.5е. Коммутации между панелями волоконно-оптических кабелей и портами активного оборудования должна осуществляться при помощи волоконно-оптических патч-кордов FO.

10.2.8. В помещениях, где находятся рабочие места, кабели абонентской разводки прокладываются от места их ввода в помещение за фальш-потолками и затем, опускаясь в кабельном коробе, доходят до рабочих мест.

10.2.9. Каждое рабочее место должно оборудоваться двойной универсальной розеткой для подключения компьютера или телефона. В каждой розетке устанавливается два модуля RJ45, которые подключаются горизонтальным кабелем “витая пара” UTP категории 5е:

- компьютерная розетка подключается к компьютерной коммутационной патч-панели RJ45;

- телефонная розетка подключается к телефонной коммутационной патч-панели RJ45.

Примечание – Входящие телефонные линии подключаются к коммутационной панели, которая устанавливается в соответствии с проектом на систему телефонной связи. Подключение входящих телефонных линий при проектировании типовых решений не предусматривается.

10.2.10. Для подключения к СКС персональных компьютеров, серверов и другой высокопроизводительной компьютерной техники должны использоваться устанавливаемые в них сетевые адаптеры, имеющие выходные разъемы RJ45. Разъем RJ45 сетевых адаптеров соединяется патч-кордом кат.5е, 2м с аналогичным разъемом RJ45, смонтированном в розетке, установленной на рабочем месте.

10.2.11. Для построения СКС должно быть выбрано оборудование подтверждающие соответствие стандартам ISO/IEC 11801:2002 (Е).

10.2.12. В таблице 5 приведен перечень предполагаемого используемого оборудования.

Таблица 5 – Перечень оборудования, применяемого для построения СКС

Тип оборудования	Марка оборудования
Шкаф напольный 19”, 42U	TTC-4266-SR-RAL9004 с аксессуарами
Патч-панель, RJ-45, 24 порта	PPP8C-C5e-110D
Патч-панель волоконно-оптическая до 12 дуплексных портов	FO-19BOX-24SC с аксессуарами
Розетка RJ-45, кат.5е, двойная	SB2-2-8P8C-C5e-WH
Патч-корд, кат.6, 5м	PC-LPM-UTP-RJ45-RJ45-C6-5M-XX
Патч-корд, кат.5е, 2м	PC-LPM-UTP-RJ45-RJ45-C5e-2M-XX
Патч-корд оптический дуплексный, 5м	FC-09-LC-LC-PC-YM
Кабель UTP, кат.6	UTP4-C6-SOLID-GY
Кабель UTP, кат.5е	UTP4-C5e-SOLID-GY
Волоконно-оптический кабель	FO-AST-OUT-9-4-PE

10.2.13. Система кабелепровода для прокладки кабелей СКС должна состоять из следующих компонентов:

- лотки металлические;

- кабельные каналы пластиковые;

- мини-плинтус пластиковый;

- трубы ПВХ гофрированные;

- трубы металлические;

- коробки протяжные.

10.2.14. Состав, типы и количество материалов для системы кабелепровода определяются при детальном проектировании СКС объекта.

10.3. Система бесперебойного питания

10.3.1. Система бесперебойного питания (СБП) предназначена для обеспечения электроэнергией оборудования технических систем при кратковременном, не более 30 минут, исчезновении напряжения в системе электроснабжения объекта 1-ой (особой) категории в аварийном режиме и улучшения качества электроэнергии, получаемой по сетям, в нормальном режиме.

10.3.2. СБП должна строится по распределенному принципу с установкой ИБП непосредственно в месте установки подключаемого к ним оборудования.

10.3.3. ИБП входящие в комплект АРМ должны устанавливается на рабочих местах и подключаться к розеткам.

10.3.4. ИБП входящие в комплект серверов должны устанавливаться в серверных шкафах. Количество ИБП обеспечивает 100% резервирование (n+n).

10.3.5. ИБП для питания активного оборудования ЛВС устанавливаются в 19” шкафах СКС.

10.3.6. ИБП и дополнительные батарейные блоки для питания систем КСБ, СГПТ и СК устанавливаются в отдельном 19” напольном шкафу в серверной.

10.3.7. Тип, мощность, количество ИБП и дополнительных батарейных блоков должны обеспечивать бесперебойное время работы оборудования технических систем не менее 30 минут.

10.3.8. При пропадании питания в электросети ИБП должны издавать световые и звуковые сигналы, так же имееть возможность мониторинга через сеть ЛВС с помощью UPS Network Management Card.

10.3.9. Для защиты оборудования, устанавливаемого в серверной, от больших по значению и длительности отклонений напряжения электрической сети от номинального, а так же высокочастотных помех и высоковольтных импульсов, применяются стабилизаторы напряжения.

10.3.10. Стабилизаторы подключаются к вводному автомату центрального распределительного щита в разрыв распределения фаз на групповые автоматы защиты линий питания оборудования.

10.3.11. В качестве ИБП для АРМ выбрана модель APC Back-UPS ES 700VA 230V.

10.3.12. Для остального оборудования технических систем выбор ИБП произведен в зависимости от максимальной потребляемой мощности систем с учетом не менее 20% запаса.

10.3.13. Характеристика стоечного ИБП.

Характеристика	SURT3000RMXLI
Диапазон входного напряжения при работе от сети	В
Входная частота	50/60 Hz +/- 5 Hz (авто установка)
Номинальное выходное напряжение	230V
Искажения формы выходного напряжения	Менее чем 3%
Максимальная выходная мощность	2100 Ватт / 3000 ВА
Высота аппаратурной стойки	3 юнит
Масса нетто	54.55 КГ
Байпас	Встроенный (автоматический и ручной)

10.3.14. ИБП и дополнительные блоки батарей монтируются в открытой двух рамной 19” стойке высотой 42U с несущей способностью до 1000 кг.

10.3.15. В СПБ должно предусматривается следующее оборудование:

а.) Серверы:

- ИБП «он-лайн», с двойным преобразованием, который должен быть укомплектован следующими средствами:

- сетевая плата Ethernet управления и мониторинга;

- датчик температуры и влажности;

- комплект (направляющие и винты крепления) для монтажа ИБП в стойку;

- программное обеспечение – агент управления и мониторинга для программного обеспечения;

- кабель RS-232;

- ИБП должен содержать не менее 8 розеток IEC 10A и 1 розетку IEC 16А, при этом каждая группа розеток должна иметь выходной автоматический предохранитель, возвращаемый в исходное положение нажатием, а также наличие возможности управления группами розеток;

- Время автономной работы при 70% (50%) нагрузке должно составлять не менеемин;

- ИБП должен обеспечивать возможность самостоятельной замены батареи пользователем;

- ИБП должен быть защищен от глубокого разряда батареи на аппаратном уровне;

- ИБП должен обеспечивать тестирование батареи: при включении, ручное, автоматическое, периодическое;

- ИБП должен содержать индикаторы и органы управления на передней панели;

- ИБП должен содержать интерфейс для связи с компьютером через COM-порт и USB пор;

- ИБП должен иметь клемную колодку для дистанционного включения /выключения и аварийной остановки;

- ИБП должен позволять подключение дополнительных батарей.

б.) АРМы:

- линейно-интерактивный ИБП;

- программное обеспечение – агент управления и мониторинга для программного обеспечения;

- кабель RS-232.

- диапазон входного напряжения, не вызывающий переход ИБП на работу от батареи, должен находиться в пределах 151В-302 В (регулируемый).

- диапазон частоты входного тока для рабочего режима от 47-53 Гц.

- ИБП должен содержать не менее 3 розеток IEC 10A с батарейной поддержкой и не менее 1 розетки IEC 10A без батарейной поддержки.

- ИБП должен иметь выходной автоматический предохранитель, возвращаемый в исходное положение нажатием.

- Время автономной работы при 100% (50%) нагрузке должно составлять не менее 5,5 (15,5) мин.

- ИБП должен быть защищен от глубокого разряда батареи на аппаратном уровне.

- ИБП должен обеспечивать тестирование батареи: при включении, ручное, автоматическое, периодическое.

- ИБП должен содержать индикаторы и органы управления на передней панели.

- ИБП должен содержать интерфейс для связи с компьютером через USB-порт.

10.4. Система кондиционирования воздуха

10.4.1. Требования предусматривают оснащение независимой системой кондиционирования только помещений серверных

СК обеспечивает поддержку требуемых климатических условий. Автономное кондиционирование предусматривает экономичное и надежное регулирование температуры и относительной влажности воздуха, устойчивое как к внутренним колебаниям тепловой нагрузки, так и к сезонным изменениям параметров внешней среды.

10.4.2. СК должна быть построена на базе автономных кондиционеров, по схеме (N+1) (одна система рабочая, вторая резервная) и не должна объединяться с другими системами кондиционирования воздуха. Для автоматического переключения на резервный кондиционер устанавливаются блок согласования работы кондиционеров и платы адаптеров для обеспечения включения и отключения кондиционеров через штатные цепи управления кондиционеров без нарушения режимов работы. Для обеспечения бесперебойной работы в холодный период года оснащаются низкотемпературными комплектами: подогревом картера компрессора, дренажным нагревателем и регулятором вращения оборотов вентилятора наружного блока. Должна предусматриваться работа систем по таймеру, обеспечиваемая программированием включения и выключения кондиционеров на сутки вперед.

10.4.3. Кондиционирование воздуха должно обеспечиваться в серверном помещении.

10.4.4. Режим работы систем кондиционирования для помещений - круглосуточный, в диапазоне температур наружного воздуха в пределах, установленных для данного географического расположения объекта.

10.4.5. Система кондиционирования должна обеспечивать поддержание температуры воздуха в помещениях согласно СН-512.

10.4.6. Холодопроизводительность рабочего кондиционера должна быть не ниже максимальных расчётных теплопоступлений в помещении.

10.4.7. Места размещения наружных блоков кондиционеров и отвода конденсата от внутренних блоков согласовываются с Заказчиком и определяются на этапе проектирования.

10.4.8. Места размещения наружных блоков кондиционеров и отвода конденсата от внутренних блоков Заказчик согласовывает с соответствующими инстанциями на основании проекта, предоставляемого Исполнителем.

10.4.9. Прокладка трубопроводов должна предусматриваться скрытая - в существующих фальшполах и подвесных потолках, а при их отсутствии - в кабель - каналах (коробах).

10.4.10. СК должна обеспечивать (определены в СНиП 2.04.05-91 «Отопление, вентиляция и кондиционирование» и СН 512-78 «Инструкция по проектированию зданий и помещений для электронно-вычислительных машин»):

- поддержание температуры воздуха в помещениях – 20°±2°С (не более 25°С);

- поддержание относительной влажности воздуха – 20-70% (не более 75% в холодный период, в теплый для 25°С – не более 65%, для 24°С и ниже – не более 70 %);

- оптимальная скорость потока воздуха – 0,2 м/с (не более 0,3 м/с для холодного; 0,5 м/с для теплого периодов);

- запыленность воздуха помещений в серверной не должна превышать 0,75 мг/м3 с размерами частиц не более 3 мкм (атм. пыль, сажа, дым, споры, асбест);

- допустимый уровень шума не более 65 дБ.

- бесперебойное функционирование 24 часа в сутки, с максимальным временем непланового простоя – 1 рабочий день.

10.4.11. СК должна обладать следующими характеристиками:

- общей явной холодопроизводительностью не менее 3 кВт;

- обладать возможностью работать с системой сигнализации аварийных сообщений;

- иметь возможность автоматического запуска после восстановления питания.

10.4.12. СК должна обеспечивать бесперебойную работу при температуре в помещении, где установлено решение, в пределах от 0°С до +35°С.

11. Требования по подготовке объекта к сдаче и проведению СП и СИ

11.1. Поставляемое оборудование должно быть подвергнуто специальным исследованиям и специальной проверке специализированной организацией, имеющей лицензии ФСБ России, разрешающие осуществление:

– работ с использованием сведений составляющих государственную тайну;

– деятельности по выявлению электронных устройств, предназначенных для негласного получения информации, в технических средствах;

– деятельности по проведению специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации.

11.2. Специальные исследования проводятся в соответствии с разрабатываемым организацией, указанной в п. 12.1., техническим заданием на проведение специальных исследований технических средств и техническим заданием на проведение специальной проверки технических средств с учетом использования оборудования в качестве основных технических средств и его размещения в категорированных помещениях.

11.3. Специальные исследования проводятся во всех возможных режимах функционирования оборудования, в том числе в режимах его информационного взаимодействия. (В рамках данных работ разрабатываются рекомендации по использованию средств технической защиты с учетом задаваемых Заказчиком качественных эксплуатационных характеристик поставляемого оборудования).

12. Требования к документации оборудования РЦОД

12.1. РЦОД должно иметь следующую документацию:

- подтверждающие документы о проведении специальной проверки и специальных исследований в части защиты информации, от специализированных организации имеющих лицензию ФСБ России на выполнение указанных работ, с присвоением 3 категории наивысшей степени обработки информации, которую можно обрабатывать на РЦОД;

- техническую документацию к оборудованию РЦОД, ЛВС, инженерным системам, СКУД, СВН;

- технический паспорт Объекта со схемами;

-сертификаты соответствия на установленные средства защиты информации.

13. Требования к объёму гарантии качества товара (оборудования) и работ

13.1 Гарантии качества распространяется на оборудование РЦОД, монтажные и пуско-наладочные работы - в полном объёме.

14. Требования к сроку гарантии качества товара, работ, услуг.

14.1. Срок предоставления гарантии на товар (оборудование):

- на инженерные системы и технологическое оборудование -24 месяца;

- на СКС – 10 лет.

- на работы – 24 месяца.

15. Сроки и результаты выполнения работ, представляемые Исполнителем по государственному контракту указаны в таблице 10.

Таблица 10

Код работ	Вид (содержание) работ	Отчетные материалы	Срок выполнения работ
1	Проведение монтажа и пуско-наладки оборудования.	Акт завершения монтажных работ. Акт завершения пуско-наладочных работ. Уточненная программа и методика испытаний. Протокол испытаний. Схема монтажа оборудования. Конфигурация оборудования. Коммутационная схема подключения оборудования.	60 рабочих дней с даты заключения государственного контракта
2	Предоставление оборудования согласно спецификации	Товарно-транспортные накладные (форма ТОРГ-12)	60 рабочих дней с даты заключения государственного контракта

«ЗАКАЗЧИК» Федеральное государственное учреждение «Пограничное управление Федеральной службы безопасности Российской Федерации по Республике Бурятия» , , 670045 Республика Бурятия, г. Улан-Удэ, пр. Автомобилистов, д. 3А, р/с , в ГРКЦ НБ Республика Бурятия Банка России г. Улан-Удэ, Начальник Управления ________________// М. П.

«ИСПОЛНИТЕЛЬ» _______________________ Почтовый адрес: _______________________ Банковские реквизиты: _______________________ Поставщик: Должность руководителя организации Ф. И.О. М. П.