ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ЭКОЛОГИЧЕСКОМУ,
ТЕХНОЛОГИЧЕСКОМУ
И АТОМНОМУ НАДЗОРУ
ПРИКАЗ
от 22 ноября 2012 г. N 680
ОБ УТВЕРЖДЕНИИ РУКОВОДСТВА ПО БЕЗОПАСНОСТИ
"ПОДГОТОВКА И ПЕРЕДАЧА ДАННЫХ В СИСТЕМЕ
ИНФОРМАЦИОННОЙ
ПОДДЕРЖКИ ГОСУДАРСТВЕННОГО КОНТРОЛЯ ИССЛЕДОВАТЕЛЬСКИХ
ЯДЕРНЫХ УСТАНОВОК В РЕЖИМЕ НОРМАЛЬНОЙ
ЭКСПЛУАТАЦИИ И ПРИ АВАРИЯХ"
В целях реализации
полномочий, установленных подпунктом 5.3.18 Положения о Федеральной службе по
экологическому, технологическому и атомному надзору, утвержденного
Постановлением Правительства Российской Федерации от 30 июля 2004 г. N 401,
приказываю:
Утвердить
прилагаемое к настоящему Приказу руководство по безопасности "Подготовка и
передача данных в системе информационной поддержки государственного контроля
исследовательских ядерных установок в режиме нормальной эксплуатации и при
авариях".
Руководитель
Н.Г.КУТЬИН
Утверждено
Приказом Федеральной
службы по экологическому,
технологическому
и атомному надзору
от 22 ноября 2012
г. N 680
РУКОВОДСТВО ПО БЕЗОПАСНОСТИ
"ПОДГОТОВКА И ПЕРЕДАЧА ДАННЫХ В СИСТЕМЕ
ИНФОРМАЦИОННОЙ
ПОДДЕРЖКИ ГОСУДАРСТВЕННОГО КОНТРОЛЯ ИССЛЕДОВАТЕЛЬСКИХ
ЯДЕРНЫХ УСТАНОВОК В РЕЖИМЕ НОРМАЛЬНОЙ ЭКСПЛУАТАЦИИ
И ПРИ АВАРИЯХ"
I. Общие
положения
1. Настоящее руководство по безопасности "Подготовка и передача
данных в системе информационной поддержки государственного контроля
исследовательских ядерных установок в режиме нормальной эксплуатации и при
авариях" (РБ-077-12) (далее - Руководство по безопасности) разработано в
соответствии со статьей 6 Федерального закона от 21 ноября 1995 г. N 170-ФЗ
"Об использовании атомной энергии" в целях содействия соблюдению
требований федеральных норм и правил в области использования атомной
энергии "Положение о порядке расследования и учета нарушений в работе
исследовательских ядерных установок" (НП-027-10), утвержденных Приказом
Министерства природных ресурсов и экологии Российской Федерации от 31 мая 2010
г. N 185 (зарегистрировано Минюстом России 19 июля 2010 г., регистрационный N
17888).
2. Настоящее
Руководство по безопасности содержит рекомендации Федеральной службы по
экологическому, технологическому и атомному надзору по подготовке и передаче
данных (электронный информационный обмен) в системе информационной поддержки
государственного контроля ядерной и радиационной безопасности исследовательских
ядерных установок (далее - ИЯУ) в режиме нормальной эксплуатации и при авариях.
3. Действие
настоящего Руководства по безопасности распространяется на вводимые в
эксплуатацию, эксплуатируемые и выводимые из эксплуатации ИЯУ независимо от их
типа и ведомственной принадлежности.
4. Настоящее
Руководство по безопасности предназначено для применения организациями,
эксплуатирующими ИЯУ, и специалистами соответствующих структурных подразделений
центрального аппарата Федеральной службы по экологическому, технологическому и
атомному надзору.
5. Требования
НП-027-10 могут быть выполнены с использованием иных способов (методов), чем
те, которые содержатся в настоящем Руководстве по безопасности, при
обоснованности выбранных способов (методов) для обеспечения безопасности.
6. Организация
электронного информационного обмена между Ростехнадзором, эксплуатирующей
организацией (далее - ЭО) и другими организациями дополняет обмен информацией,
который осуществляется в рамках НП-027-10 на основе традиционных носителей
информации и аппаратных средств (бумажный носитель, телефонные средства связи,
факс).
7. Настоящее
Руководство по безопасности не распространяется на обмен информацией,
являющейся государственной тайной и подпадающей под действие Закона Российской
Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне".
8. Проведение
электронного информационного обмена при аварии на ИЯУ не должно препятствовать
реализации мер по управлению аварией и ликвидации ее последствий.
9. Настоящее
Руководство по безопасности подготовлено с учетом развития информационных
технологий обеспечения деятельности Ростехнадзора.
10. Электронный
информационный обмен между Ростехнадзором, ЭО и другими организациями
осуществляется по сети Интернет с использованием способов защиты информации,
рекомендуемых в настоящем Руководстве по безопасности.
11. Электронный
информационный обмен рекомендуется устанавливать с использованием центров
информационной поддержки (далее - ЦИП) ЭО и других организаций, которые
обеспечивают защищенный ввод информации, хранение и передачу информации по сети
Интернет. В качестве ЦИП могут использоваться существующие системы,
обеспечивающие потребности информационного обмена, если эти системы
удовлетворяют требованиям действующих нормативных правовых актов Российской
Федерации.
12. Передача
информации, полученной от ЭО, в организации, подведомственные Ростехнадзору, а
также в межрегиональные территориальные управления по надзору за ядерной и
радиационной безопасностью Ростехнадзора осуществляется Ростехнадзором и
регламентируется его правовыми актами.
13. Правомочность
электронного информационного обмена между Ростехнадзором, ЭО и другими
организациями устанавливается на основе официального принятия организацией
предложения Ростехнадзора об установлении электронного информационного обмена.
II. Состав
передаваемой информации
14. Рекомендации по подготовке и передаче данных в системе
информационной поддержки государственного контроля ядерной и радиационной
безопасности ИЯУ разработаны для двух режимов: режима аварийной готовности и
аварийной обстановки, когда на ИЯУ произошло событие, квалифицируемое в
соответствии с федеральными нормами и правилами как авария или радиационное
происшествие, и режима нормальной эксплуатации в определенных проектом
эксплуатационных пределах и условиях, когда имевшие место нарушения в
работе квалифицируются как события ниже уровня "радиационное
происшествие". Объем передаваемой информации определяется с учетом
необходимой степени конфиденциальности.
15. В режиме
аварийной готовности и аварийной обстановки рекомендуется обеспечить
возможность передачи и сохранения в электронном виде как документов, которые
входят в перечень документации, действующей на ИЯУ, так и оперативной
информации, получаемой в ходе возможного развития события (см. пункты 16, 17 и
18 настоящего Руководства по безопасности).
16. Для ИЯУ,
которые находятся в режиме нормальной эксплуатации, рекомендуется подготовить к
передаче в системе информационной поддержки государственного контроля ИЯУ
документы, указанные в Приложении к настоящему Руководству по безопасности.
17. Для
ИЯУ, которые находятся на этапе вывода из эксплуатации, в режиме нормальной
эксплуатации рекомендуется подготовить к передаче в системе информационной
поддержки государственного контроля ИЯУ следующие документы:
ситуационный план
площадки (санитарно-защитной зоны ИЯУ);
отчет по
обоснованию безопасности вывода из эксплуатации ИЯУ;
план мероприятий по
защите персонала ИЯУ в случае аварии;
инструкцию по
действиям работников (персонала) в случае аварии при выводе из эксплуатации
ИЯУ;
отчет с
результатами комплексного инженерного и радиационного обследования оборудования
и помещений, выводимых из эксплуатации;
принципиальную
программу вывода из эксплуатации;
годовой отчет по
оценке текущего состояния безопасности при выводе из эксплуатации ИЯУ;
общую программу
обеспечения качества;
программу
обеспечения качества при выводе из эксплуатации ИЯУ.
18. В
режиме аварийной готовности и аварийного реагирования рекомендуется обеспечить
возможность получения Ростехнадзором следующей оперативной информации в
электронном виде:
оперативного
(первичного) сообщения об аварии;
предварительных
(уточненных) сообщений об аварии;
уточненных данных о
причинах аварии и ее развитии (для организации анализа
возможного изменения радиационной обстановки силами специалистов Ростехнадзора
и/или других организаций);
результатов
прогноза сценария возможного развития аварии и анализа возможных последствий
аварии;
картограмм
радиационной обстановки в помещениях ИЯУ, на площадке и в санитарно-защитной
зоне;
систематизированной
информации об основных параметрах ИЯУ и состоянии ее систем, графиков изменения
основных параметров;
запросов о
необходимости привлечения дополнительных сил и средств извне.
19. В режиме
аварийной готовности и аварийного реагирования рекомендуется при помощи
имеющихся ЦИП обеспечить возможность проведения видеоконференций между ЭО и
Ростехнадзором.
20. В режиме
нормальной эксплуатации система информационной поддержки государственного
контроля ИЯУ обеспечивает оперативный сбор, систематизацию и актуализацию
информации о состоянии ядерной и радиационной безопасности ИЯУ.
III.
Форматы представления информации
21. При
подготовке, хранении и передаче информации в электронном виде рекомендуется
использовать следующие форматы файлов:
для текстовой
информации - TXT, RTF, DOC (Office 97 - 2003) или DOCX (Office 2007 - 2010);
для графической
информации - JPG или TIFF;
для сочетания
текстовой и графической информации - PDF, HTML, XML или MHT;
для видеоинформации
- MPEG-2 (DVD video) или MPEG-4;
для аудиоинформации
- WAV или MP3 (MPEG-1 audioplayer 3).
22. При присвоении
имен файлам рекомендуется обеспечить их уникальность.
23. В имени файла рекомендуется отводить первые семь позиций для
идентификатора наименования ЭО (далее - символ подчеркивания), семь позиций -
для идентификатора наименования ИЯУ (далее - символ подчеркивания), семь
позиций - для контекстно-ориентированного идентификатора названия (или типа)
документа (далее - символ подчеркивания), восемь позиций - для даты утверждения
(подписания) документа (две позиции - число, две позиции - месяц, четыре
позиции - год) (далее - символ подчеркивания), далее - символ "v",
две позиции - для номера версии документа.
24. В именах файлов
рекомендуется использовать символы латинского алфавита и заменять пробелы
символом нижнего подчеркивания. Пример названия файла отчета по обоснованию
безопасности исследовательского реактора РБТ-10/2 ОАО "ГНЦ НИИАР":
NIIAR___RBT10___OOB___10112010_v01.DOC.
25. Рекомендуется,
чтобы инструкции, регламентирующие подготовку информации в электронном виде в
различных организациях, были доступны всем участникам электронного
информационного обмена.
IV.
Проведение информационного обмена
26. В настоящем
Руководстве по безопасности под информационным обменом понимается передача
файлов при помощи электронной почты или их размещение в соответствующей базе
данных на специализированном сервере, входящем в систему аварийного
реагирования Ростехнадзора. Конкретный способ передачи информации определяется
по соглашению между участниками информационного обмена.
27. Для
осуществления электронного информационного обмена его участники используют
принадлежащие им программное обеспечение и аппаратные средства.
28. Рекомендуется,
чтобы системы электронного обмена данных обеспечивали возможность использования
для получения и отправки информации программного обеспечения версий не ниже
Internet Explorer 8, FireFox 3.6, Microsoft Outlook Express и The Bat.
29. Рекомендуется,
чтобы все документы, исходящие от участников электронного информационного
обмена, сопровождались фамилией, именем, отчеством и телефоном ответственного
лица и подписывались электронной подписью (далее - ЭП) (в случае использования
электронной почты).
30. Участники
электронного информационного обмена формируют файлы с необходимой информацией
для передачи в Ростехнадзор или другим участникам электронного информационного
обмена с помощью собственного программного обеспечения, создающего файлы форматов,
рекомендованных в пункте 21 настоящего Руководства по безопасности.
31. После проверки
ЭП и корректности использованных форматов файлов специалисты Ростехнадзора
направляют отправителю файла (файлов) уведомление о получении. В случае
возникновения сбоев при передаче, получении и расшифровке файлов эта информация
указывается в сообщении о получении. Допускается не производить шифрование
уведомления о получении.
32. В режиме
аварийной готовности и аварийного реагирования рекомендуется отправлять уведомление
о получении (неполучении) информации в течение не более одного часа после
идентификации попытки передачи данных участником информационного обмена.
Уведомление о получении может быть направлено по традиционным каналам связи
(телефон, факс).
33. В случае если в
режиме аварийной готовности и аварийного реагирования отправитель данных не
получил уведомления о получении отправленных данных в течение одного часа,
рекомендуется запросить подтверждение получения сообщения по другим каналам
связи.
34. В режиме
нормальной эксплуатации рекомендуется направлять уведомление о получении в
течение трех дней после получения данных. В случае отсутствия уведомления о
получении отправитель направляет получателю сообщение о данном факте, выясняет
причину отсутствия уведомления о получении и при необходимости повторяет
процедуру отправки. Рекомендуется проводить обмен сообщениями об ошибках при
электронном информационном обмене в незашифрованном виде.
35. При изменениях
программного обеспечения или технологии, затрагивающих вопросы информационного
обмена и защиты информации, рекомендуется извещать всех участников
информационного обмена до начала использования измененного программного
обеспечения или технологии.
36. Участникам
электронного информационного обмена рекомендуется извещать всех других
участников о сроках проведения профилактических мероприятий не позднее чем за 7 дней до дня проведения этих
профилактических мероприятий.
37. Организациям,
участникам электронного информационного обмена рекомендуется разработать и утвердить
организационно-распорядительную документацию по реализации электронного
информационного обмена, определяющую, в том числе, ответственных лиц, порядок
обслуживания технических и программных средств, режим работы ЦИП.
V. Защита
информации и обеспечение достоверности информации
38. Рекомендуется,
чтобы информация, передаваемая между участниками электронного информационного
обмена, шифровалась на автоматизированных рабочих местах ЦИП.
39. Рекомендуется
осуществлять перемещение файлов от одного участника электронного
информационного обмена к другому через транспортные серверы в зашифрованном
виде. В рамках каждого этапа передачи информации формируются зашифрованные
транспортные пакеты, представляющие из себя информационные файлы. Транспортный
пакет содержит информацию, позволяющую провести контроль его целостности. То
есть в случае повреждения транспортного пакета при пересылке пакет не будет
обработан принимающей стороной, а будет сгенерировано сообщение об ошибке. Все
документы в транспортном пакете рекомендуется передавать в зашифрованном виде,
а служебный файл и файл-описатель - в открытом виде с ЭП.
40. При организации
электронного информационного обмена рекомендуется использовать
сертифицированные средства криптографической защиты информации (далее - СКЗИ),
разрешенные в организациях и подразделениях Ростехнадзора.
41. Допускается
использование участниками электронного документооборота сертифицированных
СКЗИ, совместимых с СКЗИ, используемыми в Ростехнадзоре. Согласование способов
и средств защиты информации осуществляется при принятии оферты об
информационном обмене (см. пункт 48 настоящего Руководства по безопасности).
42.
Предусматривается возможность передачи зашифрованных данных как по каналам сети
Интернет, так и в рамках защищенной виртуальной частной сети (VipNet).
43. Для обеспечения
достоверности передаваемой информации рекомендуется, чтобы все документы,
исходящие от участников электронного информационного обмена, подписывались ЭП
этих участников.
44. В системе
электронного информационного обмена принимаются и признаются сертификаты ключей
ЭП, изданные удостоверяющим центром (УЦ), прошедшим процедуру кросс-сертификации с доверенным УЦ Ростехнадзора.
45. Открытый ключ
считается действующим, если на момент получения адресатом электронного документа,
подписанного ЭП, не было заявлено о его недействительности.
46. Участникам
электронного информационного обмена рекомендуется обеспечить сохранность
открытых ключей ЭП и их сертификатов в течение всего периода хранения
электронных документов.
47. Рекомендуется
проводить плановую замену сертификатов ключей ЭП участников информационного
обмена не реже одного раза в год, а также при смене уполномоченных лиц.
48.
Участникам электронного информационного обмена рекомендуется принимать меры,
гарантирующие доставку данных в обе стороны, исключающие рассылку спама на
рабочие места участников обмена информацией, и обеспечивать антивирусную защиту
трафика обмена на стороне участника.
VI.
Правовые основы информационного обмена
49. Для организации
электронного информационного обмена Ростехнадзор направляет предполагаемым
участникам предложение об их подключении к системе информационной поддержки
государственного контроля ИЯУ в режиме нормальной эксплуатации и при авариях.
50. В предложении
уточняются условия и требования по организации электронного информационного
обмена с учетом особенностей построения внутренней информационной системы и
потребностей конкретного участника. Оговариваются состав передаваемой
информации и вид доступа к ней.
51. Принятием
предложения признается официальное письменное согласие участника на
осуществление электронного информационного обмена.
52. Участник
электронного обмена информацией, передающий данные (документ) в системе,
обеспечивает аутентичность электронной версии документа.
53. За
неправомерное подписание электронного документа ЭП ответственность несет
участник информационного обмена, допустивший это нарушение.
Приложение
к руководству по
безопасности
"Подготовка и
передача данных
в системе
информационной
поддержки государственного
контроля исследовательских ядерных
установок в режиме нормальной
эксплуатации и при
авариях",
утвержденному Приказом Федеральной
службы по экологическому,
технологическому и
атомному надзору
от 22 ноября 2012
г. N 680
ПЕРЕЧЕНЬ
ДОКУМЕНТАЦИИ,
РЕКОМЕНДУЕМОЙ ДЛЯ ПОДГОТОВКИ И ПЕРЕДАЧИ
В СИСТЕМЕ
ИНФОРМАЦИОННОЙ ПОДДЕРЖКИ ГОСУДАРСТВЕННОГО
КОНТРОЛЯ
ИССЛЕДОВАТЕЛЬСКИХ ЯДЕРНЫХ УСТАНОВОК
Отчет по
обоснованию безопасности при эксплуатации ИЯУ.
Паспорт ИЯУ.
Технологический
регламент эксплуатации ИЯУ.
Руководство или
инструкция по эксплуатации ИЯУ.
Перечень ядерно и
радиационно опасных работ и организационно-технических мероприятий по
обеспечению их безопасности.
План мероприятий по
защите персонала ИЯУ в случае аварии.
Инструкция по действиям
персонала при возникновении и ликвидации аварии на ИЯУ.
Программа
экспериментальных работ.
Список
экспериментальных устройств и их характеристики.
Перечень ядерных
материалов, используемых на ИЯУ.
Общая программа
обеспечения качества.
Программа
обеспечения качества при эксплуатации ИЯУ.
Перечень
отступлений от требований нормативных документов и мероприятий по их устранению
и мер, компенсирующих эти отступления.
Документ о
состоянии строительных конструкций и сооружений ИЯУ (акт последнего перед
подачей заявления обследования).
Акты последних
технических освидетельствований и испытаний систем и элементов ИЯУ, важных для
безопасности (включая сосуды, трубопроводы, специальные краны).
Отчеты по
результатам расследований нарушений на ИЯУ.
Список персонала,
для которого требуется получение разрешений на право ведения
работ в области использования атомной энергии, включающий информацию о
результатах переподготовки и наличии разрешений.
Список
ответственных на ИЯУ за состояние ядерной и радиационной безопасности, в
котором содержатся данные о структуре и составе служб ядерной и радиационной
безопасности, указываются границы ответственности и контактные данные.
Годовые отчеты по
оценке текущего состояния ядерной и радиационной безопасности при эксплуатации
ИЯУ.
Документ,
обосновывающий установленную категорию радиационной опасности площадки ИЯУ.
Документы
об организации работ по управлению ресурсом систем и элементов, важных для
безопасности ИЯУ (отчет по результатам комплексного обследования, программа
работ по подготовке ИЯУ к продлению срока эксплуатации, результаты экспертизы
оценки остаточного ресурса, решение эксплуатирующей организации о продлении
срока эксплуатации ИЯУ, акт приемки работ по подготовке ИЯУ к эксплуатации в
течение дополнительного срока).
Планы устранения
замечаний, отмеченных в предписаниях, выданных инспекторами Ростехнадзора, и
данные об устранении этих замечаний.