Специализированный телефонный шлюз. Изделие са545 (увир. 467756. 206) в составе

СТШ предназначен для защиты телефонной информации при ее передаче по IР сетям в интересах должностных лиц МО РФ с грифом не выше «секретно».

СТШ должен обеспечивать доступ из наложенной защищенной телефонной сети, построенной с использованием СТЦА, в ведомственные телефонную сеть ВС РФ (далее ВТС).

СТШ должен иметь следующие интерфейсы:

• 
  E1 (в соответствии с рекомендациями МСЭ-Т: G.703, G.704) для подключения к оборудованию ВТС;
  
• 
  интерфейс Ethernet для сопряжения с IP-сетью;
  

СТШ должен поддерживать протокол сигнализации SIP.

СТШ должен поддерживать как минимум следующие алгоритмы кодирования/декодирования аудио сигналов: G.711;

СТШ должен обеспечивать:

• 
  сквозную передачу номера вызываемого абонента как в направлении ВТС, так и в направлении пакетной IP-сети;
  
• 
  не менее 30 одновременных соединений;
  
• 
  экстренное стирание КИ, а также стирание КИ при НСД;
  
• 
  защита от случайного стирания КИ;
  
• 
  самотестирование при включении электропитания с визуальным отображением.
  

Требования надежности

• 
  температура окружающей среды в диапазоне от +10 ºС до +35 ºС;
  
• 
  относительная влажность воздуха до 80% при температуре +25 ºС без конденсации влаги;
  
• 
  атмосферное давление от 84 до 107 кПа (от 630 до 800 мм рт. ст.)
  
• 
  концентрация пыли в воздухе до 10 мг/м³.
  

Срок службы аппаратуры - 7 лет. Требования обеспечения режима секретности.

Специальные требования

• 
  «Требованиям к стойкости разрабатываемых шифровальных средств» для сетей класса С-II;
  
• 
  «Временным основным специальным требованиям к шифровальной технике, предназначенной для эксплуатации на территории Российской Федерации» (ВОСТ-Р) для КШС 3-й категории;
  
• 
  «Требованиям по защите линейной передачи шифровальной техники, эксплуатируемой на территории Российской Федерации»;
  
• 
  «Основным требованиям к защите засекреченной информации в системах связи и управления в условиях возможной компрометации действующих ключей»;
  
• 
  «Требованиям к стойкости шифровальных средств, реализующих протокол открытого распределения ключей» для класса ОРК-2(р);
  
• 
  «Требованиям к стойкости шифровальных средств электронной цифровой подписи, реализующих функции выработки и проверки ЭЦП для информации, содержащей сведения, составляющие государственную тайну» для класса ЭЦП-2.
  
• 
  «Требованиям к имитостойкости автоматизированных систем в защищённом исполнении» для 1 класса;
  
• 
  «Требованиям к системам передачи ключей по каналам связи при их централизованном изготовлении» для СПККС 2 класса.
  

В аппаратуре шифрования должна быть реализована ключевая структура "Полная ключевая матрица" (ПКМ). Длина ключа 512 бит. Число абонентов в сети связи - не менее 10000.

В качестве ключевых носителей должны быть использованы: интеллектуальная карта РИК-2. Ключевая информация должна вводиться с двух носителей двумя лицами.

В качестве криптоалгоритма должен использоваться алгоритм типа "Уступ". Значение подстановки степени 256 криптоалгоритма «Уступ» должно выбираться и иметь гриф секретности «секретно». Подстановка вводится с ключевого носителя.

Рабочий ключ должен образовываться с использованием ключа парной связи основной ключевой структуры и ключа, сформированного с использованием протокола ОРК.

Должна быть обеспечена защита от перешифрования в канале связи на основе "принципа отбраковки" скомпрометированных криптономеров.

В аппаратуре должен быть реализован алгоритм отказа в соединении на основе введения в аппаратуре шифрования списков криптономеров скомпрометированных абонентов.

В аппаратуре должен быть реализован режим проверки целостности ПО криптографическим способом.

ТСИП и КЭИП, в том числе произведённые в странах СНГ, должны быть подвергнуты специальной проверке (СП) в соответствии с «Временными специальными требованиями по контролю за обеспечением защищенности технических средств от утечки информации, содержащей сведения, составляющие государственную тайну, за счет возможно внедренных электронных устройств негласного получения информации» (ВСТ - СП/ТСИП)

Аппаратура должна обеспечивать реализацию следующих видов ограничения доступа:

• 
  идентификацию и аутентификацию пользователя при доступе к аппаратуре;
  
• 
  взаимную аутентификацию встречно работающих аппаратов на основе обмена аутентификационными данными.
  

В шифраторе должна обрабатываться только информационная часть IP-пакета (служебная часть пакета должна формироваться вне шифратора при передаче и не должна поступать в шифратор при приеме IP-пакета).

При передаче шифрованной информации алгоритм РПУ не должен менять фиксированную длину IP-пакетов.

Допускается представление сертификатов и других документов, подтверждающих соответствие оборудования настоящим техническим требованиям, на момент поставки оборудования.

Радиус зоны II не должен превышать для СТШ – 3 м. Радиус зоны I не должен превышать для СТШ – 30 см.