Fernauslesung / Fernwartung für militärische Anlagen Immobilien

Transkript

1 Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz und Sport VBS armasuisse Immobilien tv (technische Vorgabe) Fernauslesung / Fernwartung für militärische Anlagen Immobilien Dokument-ID: Version: 00 Freigabedatum: Dokumenttyp: tv Ausgabedatum: Dokumenteigner: Arni Victor Hardcopies unterliegen nicht dem Änderungsdienst! Copyright by armasuisse, 3003 Bern 1/8

2 Inhaltsverzeichnis 1 Information zur technischen Vorgabe Ziel der technischen Vorgabe Geltungsbereich Prozessmessgrössen Kritische Erfolgsfaktoren 3 2 Rechtsgrundlagen 4 3 Informationen zu der Weisung 4 4 Anwendungen 4 5 Zuständigkeiten 4 6 Grundlagen, Definitionen Externe Schnittstelle (Systembezogen) Fernauslesung (Systembezogen) Fernwartung / Fernzugriff (Personenbezogen) 5 7 Ablauf für die Beantragung Externe Schnittstelle (Systembezogen) Fernauslesung (Systembezogen) Fernwartung / Fernzugriff (Personenbezogen) 6 8 Betrieb und Bedienung Externe Schnittstelle (Systembezogen) Fernauslesung (Systembezogen) Fernwartung / Fernzugriff (Personenbezogen) 7 9 Controlling 8 10 Beilage 8 2/8

3 1 Information zur technischen Vorgabe 1.1 Ziel der technischen Vorgabe Die Weisung soll einerseits als Information für die Antragstelle dienen und andererseits das einheitliche Vorgehen bei den Gesuchen sicherstellen. Zudem soll die Weisung den sicheren Betrieb der Fernauslesung / Fernwartung für militärische Anlagen sicherstellen und den Benutzern bei Problemen oder Unregelmässigkeiten helfen, die notwendigen Schritte einzuleiten. Mit Hilfe dieser Weisung soll sichergestellt werden, dass alle Antragsteller die notwendigen Informationen für das Einreichen des Gesuches erhalten und dass die Gesuche rasch und ohne grossen Aufwand bearbeitet und an die zuständigen Stellen weitergeleitet werden können. 1.2 Geltungsbereich Die Technische Weisung gilt für alle Anlagen im Bereich Verteidigung. 1.3 Prozessmessgrössen Für diesen Prozess wurden keine Prozessmessgrössen festgelegt. 1.4 Kritische Erfolgsfaktoren Für diesen Prozess wurden keine kritischen Erfolgsfaktoren festgelegt. 3/8

4 2 Rechtsgrundlagen Verordnung über den Schutz militärischer Anlagen vom 2. Mai 1990 (Stand am 21. Juni 2005) (Anlageschutzverordnung) Weisungen über die Bewilligungsverfahren zum Schutz militärischer Anlagen vom 1. Oktober 2006 Dokumentation d Informationsschutzvorschriften. (Stand am 01. März 2008) (Informationsschutzverordnung, Bearbeitungsweisungen, Klassifizierungskatalog) Weisungen des Generalsekretärs VBS vom 17. Juni 2009 über die Informatiksicherheit im VBS Verordnung über die Personensicherheitsprüfungen (PSPV) vom 19. Dezember 2001 (Stand am 01. Januar 2009) 3 Informationen zu der Weisung Im folgenden Dokument wird das Vorgehen für das Beantragen und das Bedienen von Kommunikationsverbindungen zu militärischen Anlagen, im Bezug auf Fernauslesung / Fernwartung, festgehalten. Im Dokument wird zwischen Anlagen mit Schutzzone (SZ) 1, 2, oder 3 und Anlagen ohne SZ unterschieden. 4 Anwendungen Die Kommunikationsverbindung kann z.b. für das Auslesen von Energiedaten Elektrizität Gas Wasser Winterlüftungen usw. oder für die Fernwartung/Fernanalyse von bestimmten Systemen wie: Liftsteuerungen Winterlüftungen Tankanlagen usw. eingesetzt werden. 5 Zuständigkeiten Die Vorgaben für diese Weisung wurden durch die ar/uns FB 822 gemacht. Für die Ausführung und die Umsetzung ist die LBA, das Technisches Gebäudemanagement Meiringen, zuständig. 6 Grundlagen, Definitionen Die Verwendung von GSM Verbindungen in Anlagen mit Schutzzone ist verboten! 6.1 Externe Schnittstelle (Systembezogen) Der Antragsteller kann über eine 2-Drahtleitung und eine Externe Schnittstelle auf die gewünschten Daten oder Kennzahlen des Systems in der Anlage zugreifen. (z.b. CS Schnittstelle für Zählerauslesung) 4/8

5 6.2 Fernauslesung (Systembezogen) Der Antragsteller kann sich via Modem, von einem definierten Telefonanschluss, über das öffentliche Telefonnetz einwählen und wird dann mit dem Modem des gewünschten Systems in der Anlage verbunden. Für die Auslesung der Daten wird dem Antragsteller ein entsprechendes Zeitfenster zur Verfügung gestellt. Im Ausnahme- oder Störungsfall besteht die Möglichkeit über eine Hotline das Zeitfenster temporär zu verändern. 6.3 Fernwartung / Fernzugriff (Personenbezogen) Einwirken von extern auf ein System in einer Anlage der Verteidigung. Der Antragsteller kann sich via Modem, von einem definierten Telefonanschluss, über das öffentliche Telefonnetz einwählen und wird dann mit dem Modem des gewünschten Systems in der Anlage verbunden. In Anlagen der SZ 1, 2, oder 3 sind diese Arbeiten Personenbezogen. Das heisst, jeder der auf die Anlagedaten zugreift, muss durch die IOS sicherheitsüberprüft sein. Für das Einwirken und Verändern von Parametern wird dem Antragsteller ein entsprechendes Zeitfenster zur Verfügung gestellt. Im Ausnahme- oder Störungsfall besteht die Möglichkeit über eine Hotline das Zeitfenster temporär zu verändern. 7 Ablauf für die Beantragung 7.1 Externe Schnittstelle (Systembezogen) Der Antragsteller füllt das in der Beilage ersichtliche Formular "Gesuch Fernauslesung für militärische Anlagen (Systembezogen) aus und sendet dieses an das TGM Meiringen. Das Gesuch wird durch das TGM beurteilt und es erfolgt eine Absprache mit den verantwortlichen Stellen im entsprechenden Infra-Center. Anschliessend wird das Gesuch durch das TGM Meiringen freigegeben oder mit der entsprechenden Wenn das Gesuch bewilligt wird, erfolgt eine Meldung an den Antragsteller und an das Infra- Center. Das Infra-Center veranlasst die notwendigen Schaltungen und Installationen. Anschliessend wird dem Antragsteller, durch das TGM, eine entsprechende Betriebsbewilligung mit allen nötigen Angaben zugestellt und der Auftrag wird abgeschlossen. (Kopie an Infra-Center) Das Gesuch wird durch das TGM an das entsprechende Infra-Center weitergeleitet. Anschliessend wird das Gesuch durch das Infra-Center freigegeben oder mit der entsprechenden Wenn das Gesuch bewilligt wird, erfolgt eine Meldung an den Antragsteller. Das Infra-Center veranlasst die notwendigen Schaltungen und Installationen. Anschliessend wird dem Antragsteller, durch das Infra-Center, eine entsprechende Betriebsbewilligung mit allen nötigen Angaben zugestellt und der Auftrag wird abgeschlossen. 7.2 Fernauslesung (Systembezogen) Der Antragsteller füllt das in der Beilage ersichtliche Formular "Gesuch Fernauslesung für militärische Anlagen (Systembezogen)" aus und sendet dieses an das TGM Meiringen. 5/8

6 Das Gesuch wird durch das TGM beurteilt und es erfolgt eine Absprache mit den verantwortlichen Stellen im entsprechenden Infra-Center. Anschliessend wird das Gesuch durch das TGM Meiringen freigegeben oder mit der entsprechenden Wenn das Gesuch bewilligt wird, erfolgt eine Meldung an den Antragsteller und an das Infra- Center. Das Infra-Center veranlasst die notwendigen Installationen. Das TGM pflegt das neue Bedürfnis in der Liste Fernauslesung/Fernwartung für militärische Anlagen ein und macht die notwendigen Anmeldungen bei der Swisscom. Nach der Freischaltung durch die Swisscom wird dem Antragsteller, durch das TGM, eine entsprechende Betriebsbewilligung mit allen nötigen Angaben zugestellt und der Auftrag wird abgeschlossen. (Kopie an Infra-Center) Das Gesuch wird durch das TGM an das entsprechende Infra-Center weitergeleitet. Anschliessend wird das Gesuch durch das Infra-Center freigegeben oder mit der entsprechenden Wenn das Gesuch bewilligt wird, erfolgt eine Meldung an den Antragsteller. Das Infra-Center veranlasst die notwendigen Schaltungen und Installationen. Anschliessend wird dem Antragsteller durch das Infra-Center eine entsprechende Betriebsbewilligung mit allen nötigen Angaben zugestellt und der Auftrag wird abgeschlossen. 7.3 Fernwartung / Fernzugriff (Personenbezogen) Der Antragsteller füllt das in der Beilage ersichtliche Formular "Gesuch Fernwartung / Fernzugriff für militärische Anlagen (Personenbezogen)" aus und sendet dieses an das TGM Meiringen. Das Gesuch wird durch das TGM beurteilt und es erfolgt eine Absprache mit den verantwortlichen Stellen im entsprechenden Infra-Center. Zusätzlich wird das Formular Personensicherheitsprüfung für Dritte (mil. Aufträge) durch das TGM Meiringen direkt an die IOS/SIS, Büro Industrie gesendet. Wenn das Gesuch bewilligt wird und die Personensicherheitsprüfung abgeschlossen ist, erfolgt eine Meldung an den Antragsteller und an das Infra-Center. Das Infra-Center veranlasst die notwendigen Installationen. Das TGM pflegt das neue Bedürfnis in der Liste Fernwartung / Fernzugriff für militärische Anlagen ein und macht die notwendigen Anmeldungen bei der Swisscom. Nach der Freischaltung durch die Swisscom wird den berechtigten Personen, durch das TGM, eine persönliche Betriebsbewilligung mit allen nötigen Angaben zugestellt und der Auftrag wird abgeschlossen. (Kopie an IC) Das Gesuch wird durch das TGM an das entsprechende Infra-Center weitergeleitet. Anschliessend wird das Gesuch durch das Infra-Center freigegeben oder mit der entsprechenden Wenn das Gesuch bewilligt wird, erfolgt eine Meldung an den Antragsteller. Das Infra-Center veranlasst die notwendigen Schaltungen und Installationen. Anschliessend wird den berechtigten Personen, durch das Infra-Center, eine persönliche Betriebsbewilligung mit allen nötigen Angaben zugestellt und der Auftrag wird abgeschlossen. 6/8

7 8 Betrieb und Bedienung 8.1 Externe Schnittstelle (Systembezogen) Der Antragsteller oder eine durch ihn bestimmte Person, kann über die in der Bewilligung beschriebene Schnittstelle, jederzeit auf die Daten des Systems zugreifen. Bei Fehlfunktionen ist die auf der Bewilligung aufgeführte Hotline zu kontaktieren. 8.2 Fernauslesung (Systembezogen) Der Antragsteller oder eine durch ihn bestimmte Person, kann sich über die Durchwahlnummer, auf das in der Anlage montierte Modem einwählen. Das Auslesen der Daten ist nur zu den freigegebenen Zeiten und nur von dem festgelegten Anschluss aus möglich. Im Störungs- oder Ausnahmefall, kann über eine Hotline eine temporäre Freischaltung beantragt werden. Die entsprechenden Angaben sind in der Bewilligung ersichtlich. Bei Fehlfunktionen ist die in der Bewilligung aufgeführte Hotline zu kontaktieren. Der Antragsteller oder eine durch ihn bestimmte Person, kann sich über die Durchwahlnummer, auf das in der Anlage montierte Modem einwählen. Die entsprechenden Angaben sind in der Bewilligung ersichtlich. Bei Fehlfunktionen ist die in der Bewilligung aufgeführte Hotline zu kontaktieren. 8.3 Fernwartung / Fernzugriff (Personenbezogen) Einwirken von extern auf ein System in einer Anlage der Verteidigung. Die auf der Bewilligung aufgeführte Person, kann sich über die Durchwahlnummer auf das in der Anlage montierte Modem einwählen. Der Zugriff auf die Anlage ist nur zu den freigegebenen Zeiten und nur von dem festgelegten Anschluss aus möglich. Im Störungs- oder Ausnahmefall, kann über die Hotline eine temporäre Freischaltung beantragt werden. Die entsprechenden Angaben sind in der Bewilligung ersichtlich. Bei Fehlfunktionen ist die in der Bewilligung aufgeführte Hotline zu kontaktieren. Einwirken von extern auf ein System in einer Anlage der Verteidigung. Die auf der Bewilligung aufgeführte Person, kann sich über die Durchwahlnummer auf das in der Anlage montierte Modem einwählen. Die entsprechenden Angaben sind in der Bewilligung ersichtlich. Bei Fehlfunktionen ist die in der Bewilligung aufgeführte Hotline zu kontaktieren. 7/8

8 9 Controlling Die ar/uns FB 822 und das Technisches Gebäudemanagement Meiringen überprüfen und kontrollieren jährlich die Umsetzung der Weisung bei den Betreibern und passen die Weisung sowie die zugehörigen Formulare bei Bedarf laufend an. Die Zugriffe auf die Anlagedaten über die Fernwartung / Fernzugriff werden durch das TGM, in Zusammenarbeit mit der Swisscom, pro Quartal überprüft. 10 Beilage Gesuch Fernauslesung für militärische Anlagen (Systembezogen) Gesuch Fernwartung / Fernzugriff für militärische Anlagen (Personenbezogen) 8/8