3.5 Требования к системам передачи извещений, использующим в качестве основного канала связи маршрутизируемые IP-сети с применением канала передачи данных Ethernet

3.5.1 Требования к физическому и канальному уровням информационной модели обмена данными между УОО и пультовым оборудованием КСА ПЦО.

В УОО СПИ, использующих в качестве основного канала связи маршрутизируемые IP-сети с применением канала передачи данных Ethernet, на физическом уровне подключение должно соответствовать спецификации IEEE 802.3 10BaseT/100BaseT/100BaseTX/1000BaseT.

3.5.2 Требования к транспортному уровню информационной модели обмена данными между УОО и КСА ПЦО.

В УОО СПИ, использующих в качестве основного канала связи маршрутизируемые IP-сети с применением канала передачи данных Ethernet, информационный обмен может осуществляться с применением протоколов транспортного уровня TCP, либо UDP.

3.5.3 УОО СПИ, использующие для связи маршрутизируемые IP-сети, должны иметь не менее двух каналов связи с ПЦН, один из которых должен быть организован в среде физически отличной от проводного канала Ethernet (GSM, УКВ и т.д.).

3.5.4 Требования к подключению КСА ПЦО к сети Интернет.

Подключение КСА ПЦО к сети Интернет должно быть осуществлено посредством не менее двух независимых физических каналов от различных провайдеров интернет-услуг.

3.5.5 Требования к сеансовому уровню информационной модели обмена данными между УОО и КСА ПЦО (для вновь разрабатываемых УОО).

3.5.5.1 Инициатором обмена должно выступать УОО, в этом случае приемное оборудование КСА ПЦО выступает в качестве сервера, а УОО в качестве клиента.

3.5.5.2 Установленное TCP-соединение должно поддерживаться и не должно разрываться клиентом или сервером в нормальных условиях функционирования.

3.5.5.3 Сервер КСА ПЦО должен использовать установленное TCP-соединение для управления и обратной связи с УОО (в том числе находящимся за NAT).

3.5.5.4 Контроль установленного соединения должен осуществляться путем принудительной отправки данных.

3.5.6 Требования к представительскому уровню информационной модели обмена данными между УОО и КСА ПЦО.

3.5.6.1 Необходима реализация как со стороны УОО, так и со стороны КСА ПЦО, криптостойкости и имитостойкости передаваемых данных, для этого каждый сеанс должен:

шифроваться с ключом не менее 128 бит для симметричных алгоритмов шифрования и 1024 бит для ассиметричных;

сеансовый ключ должен иметь повторяемость не чаще чем 10^-6.

3.5.6.2 Для защиты от подмены каждое УОО должно иметь устанавливаемый при пуско-наладке постоянный ключ, и его копию на приемном оборудовании ПЦН, длиной не менее 64 бит, который участвует в формировании сеансового ключа. Данный ключ должен быть недоступен для отображения или считывания из прибора, в том числе сервисными утилитами настройки.