Приложение 2. Описание типовой схемы подключения АС информационного оператора ООО к Порталу ПИ в режиме АСУ-АСУ

Приложение 2

Описание
типовой схемы подключения АС информационного оператора ООО "______________" к Порталу ПИ в режиме АСУ-АСУ

В данном разделе документа приведено техническое описание Типовой схемы подключения АС информационного оператора к Порталу ПИ в режиме АСУ-АСУ.

Целью данного подключения является предоставление защищённого доступа АС информационного оператора к Порталу ПИ ОАО "РЖД" в режиме АСУ-АСУ через Централизованный узел доступа (ЦУДИС) ОАО "РЖД" с применением средств криптографической защиты информации (СКЗИ).

Для подключения к Порталу ПИ необходимо иметь усиленную квалифицированную электронную подпись (КЭП), выданную аккредитованным удостоверяющим центром.

При подключении через VipNet Координатор

На стороне Организации разворачивается собственная сеть ViPNet. Производится межсетевое взаимодействие между сетью ViPNet Организации и сетью ViPNet ЦУДИС ГВЦ ОАО "РЖД"; VipNet сеть Организации: N ______

Генерация мастер-ключей шифрования для СКЗИ осуществляется Администраторами информационной безопасности сетей в рамках своей компетенции. Формирование правил доступа ООО "____________" к Порталу ПИ ОАО "РЖД" в режиме АСУ-АСУ осуществляется Администраторами информационной безопасности ИС ГВЦ ОАО "РЖД".

При подключении через VipNet Client

На стороне Организации устанавливается СКЗИ ViPNet Client, принадлежащий сети ViPNet ЦУДИС ГВЦ ОАО "РЖД".

Генерация ключей шифрования для СКЗИ и формирование правил доступа Организации к Порталу ПИ ОАО "РЖД" в режиме АСУ-АСУ осуществляется Администраторами информационной безопасности ЦУДИС ГВЦ ОАО "РЖД".

Обеспечение непрерывной работы клиентов ЦУДИС достигается использованием технологий кластеризации, резервирования оборудования и каналов связи, имеется резервный ЦОД на случай выхода из строя основного или проведения плановых работ.

Доступ к WEB - сервисам Портала ПИ защищен механизмом идентификации и аутентификации по фиксированному адресу IP и сертификату квалифицированной электронной подписи, подключаемого информационного оператора.

Для обеспечения информационной безопасности в Организации назначено ответственное лицо: должность Ф.И.О (контактный телефон, электронная почта).

При регистрации массового вирусного заражения или сетевых атаках у ООО "__________" ответственное лицо за обеспечение информационной безопасности ООО "__________" должно уведомить ГВЦ ОАО "РЖД" по телефону 8 (499) 262-80-73 доб. 3021 и принять меры по блокировке доступа АС информационного оператора к Порталу ПИ ОАО "РЖД".

В случаях регистрации массового вирусного заражения или сетевых атаках информационной безопасности со стороны АС информационного оператора ГВЦ ОАО "РЖД" имеет право отключить АС информационного оператора от доступа к Порталу ПИ в режиме АСУ-АСУ с последующим уведомлением ООО "__________" официальным письмом.