Viestintäviraston määräykset ja huomioita seutuverkkojen tarkastuksista Suomen Seutuverkot ry:n syysseminaari 2015 Johtava asiantuntija Ari Karppanen
Viestintäviraston määräykset Tässä keskitytään pääasiassa Viestintäviraston Kyberturvallisuuskeskuksen vastuulla oleviin määräyksiin 43, 54, (58), 66 ja 67 Edellä mainituista määräyksistä käsitellään vain oleellisimmin seutuverkkoihin liittyvät asiat, nämä ovat myös tarkastuksissa käsiteltyjä asioita (määräyksen 67 asioita ei käsitelty tarkastuksilla) Myös muihin viraston määräyksiin ja varsinkin em. määräyksien tässä käsittelemättömiin asioihin on syytä tutustua ja niiden asettamia vaatimuksia noudattaa. Kaikki määräykset löytyvät Viestintäviraston sivuilta osoitteesta https://www.viestintavirasto.fi/ohjausjavalvonta/laitmaaraykse tpaatokset/maaraykset.html Määräyksiä on perusteltu ja avattu niihin liittyvissä määräyksen perustelut ja soveltaminen -dokumenteissa (MPS) Ari Karppanen 9.11.2015 2
Määräys 43 F Viestintäverkon sähköisestä suojaamisesta (1.7.2015) 7 Viestintäverkon maadoittaminen» Viestintäverkossa maadoitus on tehtävä metalliosia sisältävälle siirtotielle, esim. valomaakaapelin metalliset vetolangat ja armeeraus, teleasemalle sekä aktiivisia viestintäverkkolaitteita sisältävälle laitekaapille» Annettu vaatimuksia maadoituselektrodille (standardi SFS 6000-5-54, taulukko 54.1)» Eritelty teleasemalla ja aktiivisia viestintäverkkolaitteita sisältävällä laitekaapilla maadoitettavat rakenteet, esim. metallinen laitekaappi ja esitetty vaatimus viestintä- ja sähköverkon yhteismaadoituksesta Ari Karppanen 9.11.2015 3
määräys 43, jatkoa... 8 Talokaapelin maadoittaminen asiakaskiinteistön päässä» Talokaapelin metalliosien, esim. maavalokaapelin metalliset vetolangat, maadoittamiseen on annettu kolme vaihtoehtoa 1) yhteismaadoitus sähköverkon standardin SFS 6000 mukaiseen päämaadoituskiskoon tai maadoituselektrodiin, 2) ellei edellisiä ole, rakennetaan standardin SFS 6000-5-54 mukainen maadoituselektrodi, johon talokaapelin metalliosat kytketään tai 3) käytetään metallitonta valokaapelia» Määräykseen liittyvässä MPS:ssä on esitetty esimerkkiratkaisuja valotalokaapelin metalliosien maadoittamisesta» Talokaapelin metalliosien maadoittaminen alle 300 m:n päässä asiakaskiinteistöstä esim. jatkoksessa EI ENÄÄ PELKÄSTÄÄN RIITÄ! Metalliosien katkaiseminen ja eristäminen rakennuksen ulkopuolella EI OLE HYVÄKSYTTÄVÄ RATKAISU! Ari Karppanen 9.11.2015 4
määräys 43, jatkoa... 11 Metalliosia sisältävillä valokaapeleilla toteutetun verkon suojaaminen» Valokaapelin metalliosat on yhdistettävä maadoitukseen teleasemalla, viestintäverkkolaitteita sisältävässä laitekaapissa ja kosketusetäisyydellä maasta tai maahan sijoitetussa muussa laitekaapissa» Valokaapeleiden metalliosat on yhdistettävä toisiinsa jatkoksissa ja laitekaapeissa, joissa niitä ei tarvitse maadoittaa edellisen kohdan perusteella» Ilmavalokaapelin kannatinköydet on yhdistettävä jatkoksissa toisiinsa. Ilmakaapelin kannatinköysi on yhdistettävä maadoitukseen tai valokaapelin muihin metalliosiin kohdissa, joissa kaapelin metalliosat maadoitetaan tai ilmakaapeliosuus päättyy Ari Karppanen 9.11.2015 5
määräys 43, jatkoa... 17 Maadoitusten dokumentointi» Viestintäverkon maadoitukset on dokumentoitava. Dokumentoinnin tulee sisältää ainakin maadoituskaavio sekä tiedot maadoituselektrodeista. Ari Karppanen 9.11.2015 6
Määräys 54 viestintäverkkojen ja palvelujen varmistamisesta... 4 Tärkeysluokittelu sekä 5-16 :t varmistukset ja 17 fyysinen suojaaminen» Viestintäverkon ja palvelun komponentit on tietyin kriteerein luokiteltava viiteen tärkeysluokkaan (1-5, joista 1 on tärkein). "Pienimmät komponentit", eli esim. alle 100 käyttäjän/tilaajan kiinteän verkon laajakaistakeskitin, jäävät tärkeysluokittelun ulkopuolelle.» Tärkeysluokan perusteella määräytyvät komponentin laitteisto- ja reittivarmistukset, jäähdytyksen varmistukset, tehonsyötön varmistukset ja komponentin laitetilan fyysisen suojaamisen vaatimukset (huom. ns. kolmioavaimella tms. avattava "lukko" ei kelpaa määräyksen tarkoittamaksi mekaaniseksi lukoksi) 18 Siirtoteiden suojaaminen» Asettaa velvoittavaksi standardin SFS-EN 50174-3 (asennuksen suunnittelu ja asennuskäytännöt ulkotiloissa), jossa määritellään mm. maakaapeleiden minimiasennussyvyydet» Vaatimuksia kytkentäpisteiden, kaapelipäätteiden, kaapelijatkosten, kaapelikaivojen ja kaapeleiden fyysiselle suojaamiselle Ari Karppanen 9.11.2015 7
Määräys 58 viestintäverkkojen ja - palvelujen laadusta... Määräys koskee viestintäverkkojen ja -palvelujen toimintavarmuuden, suorituskyvyn, luotettavuuden ja laadun mittaamista ja varmistamista» 4 Viestintäverkkoa ja palveluja koskevat vaatimukset» 6.X Internetyhteyspalvelua koskevat erityisvaatimukset» 11 Dokumentointi Ari Karppanen 9.11.2015 8
Määräys 66 teletoiminnan häiriötilanteista 4 viestintäverkkojen ja palvelujen toimivuuden ja tietoturvan valvonta» Valvottava jatkuvasti verkkojen toimintaa» Oltava järjestelmät ja menettelytavat häiriöilmoitusten, hälytysten ja muiden valvontatietojen vastaanottamiseen ja analysointiin» Verkonvalvontamekanismit on dokumentoitava 5 toimivuutta ja tietoturvaa häiritsevien tai uhkaavien tilanteiden hallinta» Oltava dokumentoidut menettelyohjeet em. tilanteiden selvittämiseksi, vaikutusten minimoimiseksi ja poistamiseksi Ari Karppanen 9.11.2015 9
määräys 66, jatkoa... 8 Asiakasvikailmoitusten hallinta (puhelimitse/internetillä, ilmoitus yhdessä arkipäivässä vian korjaajille) 9 Muutosten hallinta (suunnitelmallisesti ja hallitusti) 10 Tietoturvan häiriötilanteista tiedottaminen käyttäjille (EU asetus 611/2013) 11 Toimivuuden häiriötilanteista tiedottamisen kynnys (yli 60 min ja vähintään 250 käyttäjää tai jos yli viikko < 250 käyttäjää) 12 Toimivuuden häiriötilanteista tiedottaminen käyttäjille internetissä ja puhelimitse (esim. karttaesitysvaatimus) 13 Toimivuuden häiriötilanteista tiedottaminen suoralla asiakasyhteydenotolla (yli viikon viat) Ari Karppanen 9.11.2015 10
Määräys 67 teletoiminnan tietoturvasta Luku 2 Kaikkien verkkojen ja palvelujen yleiset vaatimukset 4 Tietoturvallisuuden huomioiminen 5 Riskien hallinta 6 Tietoaineistot 7 IP-osoitteiden hallinnointi 8 Hallintaverkon ja hallintayhteyksien liikenne Ari Karppanen 9.11.2015 11
Huomioita tarkastuksista, yleistä Tähän mennessä on tarkastettu 6 Suomen Seutuverkot ry:n verkko-operaattoria, loput n. 16 tullaan tarkastamaan ensi vuonna Tarkastuksissa on käyty läpi edellä esiteltyjä määräysten 43, 54, 58 ja 66 asioita, näin tultaneen toimimaan jatkossakin (ehkä 67:n luku 2 tulee jatkossa mukaan) Tarkastusten "teoriaosuuden" lisäksi on tehty käytännön tarkastuksia laitetiloihin, jatkoskaivoihin/-kaappeihin sekä tutustuttu asiakkaille tehtyihin talokaapeliasennuksiin Ari Karppanen 9.11.2015 12
Huomioita tarkastuksista, havaintoja, M43 Havaintoja vasta kuudesta toimijasta! Paljon toimijoiden välisiä eroja (niin liiketoiminnassa kuin verkkojen toteutuksessakin. Toimijat pääasiassa L2-tason verkko-operaattoreita, eli keskittyvät kuituverkon rakentamiseen ja verkon aktiivilaitteiden asentamiseen ja ylläpitoon, palvelut tulevat muualta Viestintäverkon maadoitukset olivat pääosin määräysten mukaiset (maavalokaapelien metalliosat, jatkoskotelot ja kaapit maadoitettu). Maadoituksia on osin dokumentoitu verkkotietojärjestelmiin ja talokaapeliasennuksista on otettu valokuvia Talokaapeleiden maadoituksista:» Hyödynnetty määräyksen 43 D ja aikaisempien versioiden "porsaanreikää" (ns. 300 m:n sääntö) ja tuotu metallit sisälle kuitupäätteelle tai metallit katkaistu ja eristetty rakennuksen ulkopuolella» Jätetty tele- ja sähköverkon yhteismaadoituksia tekemättä, vaikka siihen olisi ollut käytännön mahdollisuus (esim. yhteismaadoitus olisi ollut helposti tehtävissä "ulkokautta") ja vaikka se on ollut myös määräysversioiden 43 D ja 43 F vaatimus» uudet asennukset tehty pääosin oikein (maadoitus pienjänniteverkon maadoitukseen, osin siirrytty käyttämään metallitonta talokaapelia, osin maadoitus samaan ojaan) Ari Karppanen 9.11.2015 13
tarkastusten havaintoja, M54 Komponentit (aktiivilaitteet) olivat yleensä luokiteltu tärkeysluokkaan 4, mikä lienee osin ylimitoitettua, mutta jos sen mukaan tehtäisiin 54:n vaatimat varmistustoimenpiteet, niin erittäin hyvä Laitteistovarmistuksia ei juuri ollut, eikä vaaditakaan, reittivarmistuksia (renkaita) oli jonkin verran (näitäkään ei kyllä vaadita tämän kokoluokan verkoilta) Jäähdytyksen varmistusta ei tarvita TL 4 laitteille, osin oli varmistettu Jäähdytyksen tehonsyöttö tulee olla akkuvarmistettu, jos oikeasti TL 4 laite/laitetila, nyt ei aina ollut Ari Karppanen 9.11.2015 14
tarkastusten havaintoja, M54, jatkoa... Tehonsyötön valvonta ja hälytyksen yleensä järjestetty (esim. SNMP:llä) Akustot yleensä määräyksen mukaiset UPSit/tasasuuntaajat yleensä N+1-varmistettu (moduulirakenteisia) Siirrettävän varavoiman liitäntä yleensä olemassa, omia siirrettäviä varavoimakoneita ei, jonkin verran kiinteitä varavoimakoneita Fyysinen suojaus (lukitukset) yleensä kunnossa, osin sähköinen kulunvalvonta, laitetilan/laitteiden lämpötilavalvonta yleensä olemassa, kaapeleiden asennussyvyystavoite yleensä 70 cm (ei riitä pellolla, po. 90 cm!), jos joudutaan asentamaan matalampaan suojaus Ari Karppanen 9.11.2015 15
tarkastusten havaintoja, M58 ja M66 Kapasiteetin käyttöastetta yleensä seurataan ja sille on yleensä asetettu hälytysrajat Osin mitataan myös viiveitä, pakettihävikkiä jne. Osin seurataan DNCP:n ja DNS:n vasteaikoja Varaosia yleensä olemassa ja henkilökunta tietää niiden sijainnin Osalla ulkoistettu verkonvalvonta, osalla jonkinlainen oma, osin dokumentoitu Asiakkaat voivat tehdä vikailmoituksia puhelimitse ja netin kautta Isoista muutoksista ilmoitetaan (sähköposti, tekstiviesti, kotisivut) yleensä asiakkaille etukäteen, samoin isoista vikatilanteista Vakio huoltoikkuna on yleensä olemassa ja siitä on kerrottu asiakkaille "Vikakartta" puuttuu Ari Karppanen 9.11.2015 16
KIITOS, kysymyksiä? Ari Karppanen 9.11.2015 17