Государственное казенное учреждение «Дирекция автодорог Кузбасса».
Для повышения уровня безопасности дорожного движения в Кемеровской области было принято решение о модернизации системы фотовидеофиксации и организации пунктов автоматического весогабаритного контроля. Такие меры позволят эффективно учитывать нарушения ПДД и обеспечить сохранность автомобильных дорог общего пользования.
В ходе создания и обеспечения функционирования системы автоматической фиксации нарушений и скоростного режима Оператору (Государственное казенное учреждение «Дирекция автомобильных дорог Кузбасса») потребовалось организовать надежную защищенную передачу данных по каналам связи от приборов (аппаратно-программных комплексов) фотовидеофиксации (ФВФ) и приборов весогабаритного контроля (АПВГК) до центров обработки данных Оператора и уполномоченного органа по вынесению административных постановлений.
Технические требования
К каналам связи, по которым ведется передача данных, предъявляются определенные требования — обеспечение защиты информации от кибератак, направленных на подмену или искажение передаваемой информации. Для выполнения этих требований Оператор принял решение внедрить средства защиты информации, соответствующие следующим критериям:
- Возможность интеграции с системами передачи данных и средствами защиты, используемыми уполномоченным органом.
- Наличие сертификата соответствия требованиям регуляторов в сфере защиты информации.
- Возможность эксплуатации в сложных климатических условиях.
- Возможность эксплуатации при организации электроснабжения от промышленных источников питания, позволяющих организовать контур защитного электрического заземления для работы в условиях интенсивных электромагнитных помех.
Используемые приборы фотовидеофиксации и автоматического пункта весового и габаритного контроля представлены оборудованием множества производителей с различными техническими характеристиками, видами исполнения и различными требованиями к каналам передачи данных.
Для выполнения всех перечисленных требований Оператора, компанией-интегратором «Просистем», реализующей проект по защите каналов связи, были выбраны решения компании «ИнфоТеКС». Для защиты каналов связи от оконечных устройств до центров обработки данных использовался программно-аппаратный комплекс (ПАК) ViPNet Coordinator IG — сетевой шлюз безопасности в индустриальном исполнении.
Преимущества ViPNet Coordinator IG:
- ViPNet Coordinator IG имеет промышленное исполнение и возможность монтажа на DIN-рейку, это позволяет удобно устанавливать ПАК вместе со вспомогательным оборудованием в различных промышленных конструктивах.
- Возможность ViPNet Coordinator IG функционировать в диапазоне рабочих температур от -40° С до +60° С позволяет эксплуатировать ПАК без средств термостатирования и поддержки температурного режима.
- Поддержка различных видов беспроводных интерфейсов, включая высокоскоростной 4G/LTE позволяет обеспечивать подключение ViPNet Coordinator IG к различным видам сетей передачи данных без необходимости использования дополнительного оборудования.
- Возможность подключения внешних антенн для беспроводных интерфейсов в зависимости от условий приема/передачи сигнала в конкретном месте размещения оборудования.
ViPNet Coordinator IG сертифицирован по требованиям ФСБ России к средствам криптографической защиты информации класса КС3 и межсетевым экранам 4 класса защищенности, по требованиям ФСТЭК России к межсетевым экранам типа Д и типа А четвертого класса защиты, а также по требованиям ФСТЭК России по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, по 4 уровню доверия.
Весь комплекс оборудования для защиты конечного устройства был размещен в виде отдельного компактного промышленного конструктива (металлический или пластиковый шкаф, в зависимости от модификации ViPNet Coordinator IG), установлен на объекте рядом с комплексами фотовидеофиксации или АПВГК. Такое решение обеспечивает необходимую защиту оборудования от неблагоприятных внешних факторов и упрощает его обслуживание и замену.
В комплексе мер по защите каналов связи был также использован ПАК ViPNet Coordinator HW. Его использование в варианте отказоустойчивого кластера позволило организовать надежную систему передачи информации по защищенным каналам связи в центры обработки данных (ЦОД), а также обеспечить межсетевое экранирование и сегментирование внутренних сетей системы.
Использование защищенной сети на базе технологии ViPNet позволило:
- Выполнить межсетевое экранирование оборудования ФВФ и АПВГК от возможного неблагоприятного воздействия со стороны сетей передачи данных.
- Реализовать безопасный и контролируемый доступ представителей различных подрядных организаций, обслуживающих оборудование комплексов ФВФ и АПВГК, и их разработчиков к оборудованию с разграничением прав доступа.
- Обеспечить средствами централизованного управления гибкое оперативное управление правами доступа и ключевой инфраструктурой сети.
- Выполнить межсетевое экранирование, сегментирование и другие меры защиты для серверного оборудования ЦОД Оператора.
- Организовать взаимодействие защищенной сети Оператора с защищенной сетью Уполномоченного органа.
Проект по построению защищенной сети передачи данных Оператора был завершен в 2018 году. Сеть была построена с использованием сертифицированных в РФ средств криптографической защиты, использованные технические решения позволяют легко масштабировать проект.
Данный проект позволяет быстро адаптировать ресурсы сети под новые задачи, возникающие при развитии автоматизированных систем фиксации, мониторинга трафика и интеллектуального управления транспортными потоками. В частности, использованные решения позволили оперативно выполнить интеграцию оборудования защищенной сети Оператора с системой МВД России «Паутина», предназначенной для розыска похищенного автотранспорта и обжалования штрафов.
