የተከለከሉ ይዘቶችን የሚያሰራጩ ገጾችን መከልከል እንዴት ይሰራል (አሁን RKN የፍለጋ ፕሮግራሞችንም ይፈትሻል)

በቴሌኮም ኦፕሬተሮች ተደራሽነትን የማጣራት ኃላፊነት ወደሚሰጠው የስርዓት መግለጫ ከመቀጠልዎ በፊት አሁን Roskomnadzor የፍለጋ ፕሮግራሞችን አሠራር እንደሚቆጣጠር እናስተውላለን።

በዓመቱ መጀመሪያ ላይ የፍለጋ ሞተር ኦፕሬተሮች ስለ በይነመረብ ሀብቶች መረጃ መስጠትን ለማቆም የሚያስፈልጉትን መስፈርቶች የሚያሟሉ መሆናቸውን ለማረጋገጥ የቁጥጥር አሰራር እና የእርምጃዎች ዝርዝር ጸድቋል ። ተደራሽነቱ በሩሲያ ፌዴሬሽን ግዛት ላይ የተገደበ ነው።

ተጓዳኝ ትዕዛዝ Roskomnadzor በኖቬምበር 7, 2017 ቁጥር 229 በሩሲያ የፍትህ ሚኒስቴር ተመዝግቧል.

ትዕዛዙ በጁላይ 15.8, 27.07.2006 ቁጥር 149-FZ "በመረጃ, የመረጃ ቴክኖሎጂዎች እና የመረጃ ጥበቃ" የፌደራል ህግ አንቀጽ XNUMX ድንጋጌዎች አተገባበር ላይ ተወስዷል. የመረጃ ተደራሽነትን ለመገደብ ለቪፒኤን አገልግሎቶች ባለቤቶች ፣ “ስም-ማሳየቶች” እና የፍለጋ ሞተር ኦፕሬተሮች ኃላፊነቶችበሩሲያ ውስጥ ማሰራጨት የተከለከለ ነው.

የቁጥጥር ተግባራት የሚከናወኑት ከፍለጋ ሞተር ኦፕሬተሮች ጋር ሳይገናኙ የቁጥጥር አካል በሚገኝበት ቦታ ነው.

የኢንፎርሜሽን ስርዓት እንደ FSIS የመረጃ እና የቴሌኮሙኒኬሽን ኔትወርኮች የመረጃ ሀብቶች ተረድቷል ፣ ተደራሽነቱ ውስን ነው።

በክስተቱ ውጤቶች ላይ በመመስረት, አንድ ሪፖርት ተዘጋጅቷል, ይህም በተለይ እነዚህን እውነታዎች ለመመስረት ጥቅም ላይ የዋለውን ሶፍትዌር መረጃ እንዲሁም ቁጥጥር በሚደረግበት ጊዜ የጣቢያው የተወሰነ ገጽ (ገጾች) መሆኑን የሚያረጋግጥ መረጃ ያመለክታል. በመረጃ ስርዓቱ ውስጥ ከአንድ ቀን በላይ ነበር.

ድርጊቱ በመረጃ ስርዓቱ በኩል ወደ የፍለጋ ሞተር ኦፕሬተር ይላካል. ከድርጊቱ ጋር አለመግባባት በሚፈጠርበት ጊዜ ኦፕሬተሩ ተቃውሞውን በሶስት የስራ ቀናት ውስጥ ለ Roskomnadzor የማቅረብ መብት አለው, ይህም ተቃውሞውን በሶስት የስራ ቀናት ውስጥ ይመለከታል. የኦፕሬተሩን ተቃውሞ ግምት ውስጥ በማስገባት የቁጥጥር አካል ኃላፊ ወይም ምክትሉ የአስተዳደር በደል ጉዳይ ለመጀመር ይወስናል.

የቴሌኮም ኦፕሬተሮች የመዳረሻ ማጣሪያ ስርዓት እንዴት በአሁኑ ጊዜ የተዋቀረ ነው።

በሩሲያ ውስጥ የቴሌኮም ኦፕሬተሮች የተከለከሉ ይዘቶችን የሚያሰራጩ ገጾችን መዳረሻ እንዲያጣሩ የሚያስገድዱ በርካታ ሕጎች አሉ፡-

• የፌዴራል ሕግ 126 "በመገናኛዎች ላይ", በ Art. 46 - በኦፕሬተሩ ግዴታ ላይ የመረጃ ተደራሽነትን ለመገደብ (FSEM)።
• "የተዋሃደ መዝገብ" - በጥቅምት 26 ቀን 2012 N 1101 የሩስያ ፌዴሬሽን መንግሥት አዋጅ "በአንድ የተዋሃደ አውቶማቲክ የመረጃ ሥርዓት ላይ "የጎራ ስሞች የተዋሃደ መዝገብ, በመረጃ እና በቴሌኮሙኒኬሽን አውታረመረብ "ኢንተርኔት" እና የአውታረ መረብ አድራሻዎች ውስጥ የጣቢያ ገጾች ጠቋሚዎች በመረጃ እና በቴሌኮሙኒኬሽን አውታረመረብ ውስጥ ጣቢያዎችን ለመለየት የሚያስችል የበይነመረብ አውታረ መረቦች በሩሲያ ፌዴሬሽን ውስጥ የተከለከሉ መረጃዎችን ያካተቱ ናቸው"
• የፌዴራል ሕግ 436 "በልጆች ጥበቃ ላይ ...", የሚገኙትን መረጃዎች መከፋፈል.
• የፌዴራል ሕግ ቁጥር 3 "በፖሊስ ላይ", አንቀጽ 13, አንቀጽ 12 - ለዜጎች እና ለህዝብ ደህንነት አደጋዎችን ለማስፈጸም የሚረዱትን ምክንያቶች እና ሁኔታዎችን በማስወገድ ላይ.
• የፌዴራል ሕግ ቁጥር 187 "በመረጃ እና በቴሌኮሙኒኬሽን አውታረ መረቦች ውስጥ የአዕምሯዊ መብቶች ጥበቃን በተመለከተ የሩስያ ፌደሬሽን አንዳንድ የህግ አውጭ ድርጊቶች ላይ ማሻሻያ" ("የፀረ-ሽፍታ ህግ").
• የፍርድ ቤት ውሳኔዎችን እና የዐቃብያነ-ሕግ ትዕዛዞችን ማክበር.
• እ.ኤ.አ. ሐምሌ 28.07.2012 ቀን 139 የፌዴራል ሕግ N XNUMX-FZ "በፌዴራል ሕግ ማሻሻያ ላይ "ልጆች በጤናቸው እና በእድገታቸው ላይ ጎጂ ከሆኑ መረጃዎች ጥበቃ ላይ" እና አንዳንድ የሩሲያ ፌዴሬሽን የሕግ አውጭ ድርጊቶች።
• የፌዴራል ሕግ ሐምሌ 27 ቀን 2006 ቁጥር 149-FZ "በመረጃ, የመረጃ ቴክኖሎጂዎች እና የመረጃ ጥበቃ" ላይ.

ለማገድ ከ Roskomnadzor የሚቀርቡ ጥያቄዎች ለአቅራቢው የተዘመኑ መስፈርቶች ዝርዝር ይዘዋል ፣ እያንዳንዱ የእንደዚህ ዓይነት ጥያቄ ግቤት የሚከተሉትን ያጠቃልላል ።

• እገዳው በተሰጠበት መሠረት የመመዝገቢያ ዓይነት;
• መድረሻን የመገደብ አስፈላጊነት የሚነሳበት ጊዜ;
• የአስቸኳይ ምላሽ አይነት (የተለመደው አጣዳፊነት - በ XNUMX ሰዓታት ውስጥ, ከፍተኛ አስቸኳይ - ፈጣን ምላሽ);
• የመመዝገቢያ መግቢያ እገዳ ዓይነት (በዩአርኤል ወይም በጎራ ስም);
• የመመዝገቢያ መግቢያው ሃሽ ኮድ (የመግቢያው ይዘት በሚቀየርበት ጊዜ ሁሉ ይለወጣል);
• መዳረሻን የመገደብ አስፈላጊነት ላይ የውሳኔ ዝርዝሮች;
• አንድ ወይም ከዚያ በላይ የጣቢያ ገጾች ኢንዴክሶች, መዳረሻ ውስን መሆን ያለበት (አማራጭ);
• አንድ ወይም ከዚያ በላይ የጎራ ስሞች (አማራጭ);
• አንድ ወይም ከዚያ በላይ የአውታረ መረብ አድራሻዎች (አማራጭ);
• አንድ ወይም ከዚያ በላይ የአይፒ ንዑስ መረቦች (አማራጭ)።

መረጃን ከኦፕሬተሮች ጋር ውጤታማ በሆነ መንገድ ለማስተላለፍ "በ Roskomnadzor እና በቴሌኮም ኦፕሬተሮች መካከል መስተጋብር የሚሆን የመረጃ ስርዓት" ተፈጠረ። በልዩ መግቢያ ላይ ለኦፕሬተሮች መመሪያዎች ፣ መመሪያዎች እና ማሳሰቢያዎች ጋር አብሮ ይገኛል ።

vigruzki.rkn.gov.ru

በበኩሉ, የቴሌኮም ኦፕሬተሮችን ለመፈተሽ, Roskomnadzor ደንበኛን ለ AS "Revizor" መስጠት ጀመረ. ከታች ስለ ወኪሉ ተግባር ትንሽ ነው።

እያንዳንዱ ዩአርኤል በወኪሉ መገኘቱን ለማረጋገጥ አልጎሪዝም። ሲፈተሽ ተወካዩ የሚከተሉትን ማድረግ አለበት፡-

• የሚጣራበት የጣቢያው አውታረ መረብ ስም (ጎራ) የሚቀየርባቸውን የአይፒ አድራሻዎች ይወስኑ ወይም አይፒን ይጠቀሙ በሰቀላው ውስጥ የቀረቡ አድራሻዎች;
• ለእያንዳንዱ የአይ ፒ አድራሻ ከዲ ኤን ኤስ አገልጋዮች ለሚደርሰው ዩአርኤል የኤችቲቲፒ ጥያቄ ያቅርቡ። ከተቃኘው ጣቢያ የኤችቲቲፒ ማዘዋወር ከደረሰ፣ ወኪሉ አቅጣጫው የተደረገበትን ዩአርኤል ማረጋገጥ አለበት። ቢያንስ 5 ተከታታይ የኤችቲቲፒ ማዞሪያዎች ይደገፋሉ፤
• የኤችቲቲፒ ጥያቄ ለማቅረብ የማይቻል ከሆነ (የ TCP ግንኙነት አልተቋቋመም) ፣ ወኪሉ አጠቃላይ የአይፒ አድራሻው ታግዷል ብሎ መደምደም አለበት ።
• የተሳካ የኤችቲቲፒ ጥያቄ ከሆነ፣ ወኪሉ በኤችቲቲፒ ምላሽ ኮድ፣ በኤችቲቲፒ ራስጌዎች እና በኤችቲቲፒ ይዘት (የመጀመሪያው የተቀበለው እስከ 10 ኪባ መጠን ያለው መረጃ) ከጣቢያው የተቀበለውን ምላሽ ማረጋገጥ አለበት። የተቀበለው ምላሽ በቁጥጥር ማእከል ውስጥ ከተፈጠሩት stub ገጽ አብነቶች ጋር የሚዛመድ ከሆነ እየተረጋገጠ ያለው URL ታግዷል ብሎ መደምደም አለበት።;
• ዩአርኤል ሲፈተሽ ወኪሉ የተመሰጠረ ግንኙነት መጫኑን ማረጋገጥ እና ሀብቱን ምልክት ማድረግ አለበት።
• በወኪሉ የተቀበለው መረጃ ከግጭት ገፆች አብነቶች ወይም ከታመኑ የማዞሪያ ገፆች ጋር የማይዛመድ ከሆነ ስለ ሃብት መዘጋቱ የሚያሳውቁ፣ ተወካዩ ዩአርኤሉ በቴሌኮም ኦፕሬተር SPD ላይ እንዳልታገደ መደምደም አለበት። በዚህ አጋጣሚ በወኪሉ የተቀበለውን መረጃ (የኤችቲቲፒ ምላሽ) መረጃ በሪፖርት (የኦዲት መዝገብ ፋይል) ውስጥ ይመዘገባል. የስርዓት አስተዳዳሪው ስለ እገዳ አለመኖር ቀጣይ የውሸት ድምዳሜዎችን ለመከላከል ከዚህ መዝገብ ለአዲስ ግትር ገጽ አብነት የመፍጠር ችሎታ አለው።

ተወካዩ ማቅረብ ያለበት ዝርዝር

• የተሟላ የዩአርኤሎች ዝርዝር ለማግኘት የቁጥጥር ማእከሉን ማነጋገር እና መሞከር ያለባቸውን የማገድ ሁነታዎች;
• በሙከራ ሁነታዎች ላይ መረጃ ለማግኘት ከቁጥጥር ማእከል ጋር መገናኘት. የሚደገፉ ሁነታዎች፡ የሙሉ የአንድ ጊዜ ፍተሻ፣ ሙሉ ጊዜያዊ ከተወሰነ ክፍተት ጋር፣ አንድ ጊዜ በተጠቃሚ ከተገለጹ የዩአርኤሎች ዝርዝር ጋር፣ ወቅታዊ ፍተሻ ከተወሰነ የዩአርኤሎች ዝርዝር ክፍተት ጋር (የተወሰነ የኢፒ መዝገብ ዓይነት)።
• የዩአርኤል ዝርዝርን በመጠቀም የተገለጹ የማረጋገጫ ሂደቶችን አፈፃፀም መቀጠል ፣ ከቁጥጥር ማእከል የዩአርኤሎችን ዝርዝር ለማግኘት የማይቻል ከሆነ እና የተገኙትን የፈተና ውጤቶችን ወደ መቆጣጠሪያ ማእከል በማስተላለፍ የተገኘውን ውጤት ማከማቸት ፣
• የሚገኙትን የዩ አር ኤል ዝርዝሮች በመጠቀም የተገለጹ የማረጋገጫ ሂደቶችን ሙሉ በሙሉ መተግበር ፣ ስለ የማረጋገጫ ሁነታዎች መረጃ ከቁጥጥር ማእከል ማግኘት የማይቻል ከሆነ እና የተገኙትን የፈተና ውጤቶች ከቁጥጥር ማእከል ጋር በማዛወር;
• በተቋቋመው ሁነታ መሰረት የማገጃ ውጤቶችን መፈተሽ;
• ወደ መቆጣጠሪያ ማእከል (የፍተሻ መዝገብ ፋይል) በተደረገው ምርመራ ላይ ሪፖርት መላክ;
• የቴሌኮም ኦፕሬተርን SPD ተግባራዊነት የመፈተሽ ችሎታ, ማለትም. የታወቁ ተደራሽ ጣቢያዎች ዝርዝር መኖሩን ማረጋገጥ;
• ተኪ አገልጋይ በመጠቀም የማገድ ውጤቶችን የመፈተሽ ችሎታ;
• የርቀት ሶፍትዌርን የማዘመን እድል;
• በ SPD ላይ የምርመራ ሂደቶችን የማካሄድ ችሎታ (የምላሽ ጊዜ ፣ ​​የፓኬት መንገድ ፣ ፋይሎችን ከውጭ ምንጭ የማውረድ ፍጥነት ፣ ለጎራ ስሞች የአይፒ አድራሻዎችን መወሰን ፣ በገመድ የመዳረሻ አውታረ መረቦች ውስጥ በተቃራኒው የግንኙነት ሰርጥ ውስጥ መረጃ የመቀበል ፍጥነት ፣ ፓኬት የኪሳራ መጠን, አማካይ የማስተላለፊያ መዘግየት ጊዜ እሽጎች);
• በቂ የመገናኛ ሰርጥ የመተላለፊያ ይዘት እስካለ ድረስ ቢያንስ 10 ዩአርኤሎች በሰከንድ አፈጻጸምን መቃኘት፤
• ተወካዩ ሀብቱን ብዙ ጊዜ (እስከ 20 ጊዜ) የማግኘት ችሎታ, በተለዋዋጭ ድግግሞሽ ከ 1 ሰከንድ እስከ 1 ጊዜ በደቂቃ;
• ለሙከራ የሚተላለፉ የዝርዝር ግቤቶችን በዘፈቀደ ቅደም ተከተል የመፍጠር እና በበይነመረቡ ላይ ለአንድ የተወሰነ ገጽ ቅድሚያ የመወሰን ችሎታ።

በአጠቃላይ አወቃቀሩ ይህን ይመስላል።

የበይነመረብ ትራፊክን ለማጣራት የሶፍትዌር እና ሃርድዌር-ሶፍትዌር መፍትሄዎች ኦፕሬተሮች ከተጠቃሚዎች ወደ ጣቢያዎች ከ RKN ዝርዝር ውስጥ ትራፊክን እንዲያግዱ ያስችላቸዋል። ታግደዋል ወይም አልተከለከሉም በ AS ኦዲተር ደንበኛ ይጣራሉ። የ RKN ዝርዝርን በመጠቀም የጣቢያውን ተገኝነት በራስ-ሰር ይፈትሻል።

የናሙና ክትትል ፕሮቶኮል ይገኛል። ማያያዣ.

ባለፈው ዓመት Roskomnadzor አንድ ኦፕሬተር ይህንን እቅድ በኦፕሬተር ለመተግበር ሊጠቀምበት የሚችለውን የማገድ መፍትሄዎችን መሞከር ጀመረ. ከእንደዚህ አይነት የምርመራ ውጤቶች ልጥቀስ፡-

"ልዩ የሶፍትዌር መፍትሄዎች "UBIC", "EcoFilter", "SKAT DPI", "Tixen-Blocking", "SkyDNS Zapret ISP" እና "Carbon Reductor DPI" ከ Roskomnadzor አዎንታዊ መደምደሚያዎችን አግኝተዋል.

ከ Roskomnadzor የተላለፈ ድምዳሜም የቴሌኮም ኦፕሬተሮችን የ ZapretService ሶፍትዌርን እንደ ኢንተርኔት የተከለከሉ ሀብቶችን ለመገደብ የመጠቀም እድልን የሚያረጋግጥ ነው. የምርመራው ውጤት እንደሚያሳየው በአምራቹ የተመከረ የግንኙነት መርሃግብር "በክፍተት" መሰረት ሲጫኑ እና የቴሌኮም ኦፕሬተርን አውታረመረብ በትክክል ሲያዋቅሩ በተዋሃደ የተከለከለ መረጃ መመዝገቢያ መሠረት የተገኙ ጥሰቶች ቁጥር ከ 0,02% አይበልጥም.

ስለዚህ የቴሌኮም ኦፕሬተሮች ከ Roskomnadzor አዎንታዊ አስተያየት ከተቀበሉ የሶፍትዌር ምርቶች ዝርዝር ውስጥ ጨምሮ የተከለከሉ ሀብቶችን ተደራሽነት ለመገደብ በጣም ተስማሚ መፍትሄን እንዲመርጡ እድሉ ተሰጥቷቸዋል ።

ነገር ግን፣ የIdecoSelecta አይኤስፒ ሶፍትዌር ምርት በሚሞከርበት ጊዜ፣ በአሰራሩ እና በማዋቀሩ ረጅም ሂደት ምክንያት፣ አንዳንድ ኦፕሬተሮች በጊዜው መሞከርን መጀመር አልቻሉም። በሙከራ ላይ ከሚሳተፉት የቴሌኮም ኦፕሬተሮች ውስጥ ከግማሽ በላይ የሚሆኑት የIdeco Selecta ISP የሙከራ ጊዜ ከሳምንት አልበለጠም። የተገኘውን አነስተኛ የስታቲስቲካዊ መረጃ መጠን እና አነስተኛ የሙከራ ተሳታፊዎችን ከግምት ውስጥ በማስገባት ፣ Roskomnadzor በኦፊሴላዊው መደምደሚያ ላይ ስለ Ideco Selecta ISP ምርት ውጤታማነት የማያሻማ ድምዳሜዎችን ማግኘት የማይቻል መሆኑን አመልክቷል ፣ ይህም በበይነመረብ ላይ የተከለከሉ ሀብቶችን ተደራሽነት ለመገደብ ነው። ”

እስኪ ልጨምርላችሁ እስከ 27 የሚደርሱ የቴሌኮም ኦፕሬተሮች የተለያየ ቁጥር ያላቸው ተመዝጋቢዎች ከተለያዩ የሩስያ ፌደሬሽን የፌዴራል ወረዳዎች የተውጣጡ እያንዳንዱን የሶፍትዌር ምርት በመሞከር ላይ ናቸው።

በፈተና ውጤቶቹ ላይ የተመሰረቱት ኦፊሴላዊ መደምደሚያዎች ሊገኙ ይችላሉ እዚህ. እነዚህ መደምደሚያዎች ዜሮ ቴክኒካዊ መረጃዎችን ይይዛሉ። ምን ማድረግ እንደሌለብዎት ለማወቅ ስለ ምርቱ "Ideco Selecta ISP" ማንበብ ይችላሉ.

በዚህ አመት ሙከራው ይቀጥላል እና በአሁኑ ጊዜ ከ Roskomnadzor ዜና በመመዘን አንድ ምርት ተወስዷል እና 2 ተጨማሪ በቅርብ ጊዜ ውስጥ ናቸው.

እገዳው በስህተት ቢከሰትስ?

በማጠቃለያው, Roskomnadzor "ስህተት አይሠራም" የሚለውን ላስታውሳችሁ እፈልጋለሁ, ይህም በሕገ-መንግሥታዊ ፍርድ ቤት የተረጋገጠ ነው.

የውሳኔ ሃሳብ Roskomnadzorን በስህተት የማገድ ቦታዎችን ከኃላፊነት የሚያቃልል ሲሆን የኢንተርኔት አታሚዎች ማህበር ዳይሬክተር የሆኑት ቭላድሚር ካሪቶኖቭ ለህገ-መንግሥታዊ ፍርድ ቤት የቀረበውን ቅሬታ ከግምት ውስጥ በማስገባት ነው ። በታህሳስ 2012 Roskomnadzor የመስመር ላይ ላይብረሪውን digital-books.ru በስህተት እንዳገደው ተናግሯል። ሚስተር ካሪቶኖቭ እንዳብራሩት፣ ሀብቱ የሚገኘው ከመጀመሪያው የተከለከለው የፖርታል rastamntales(.) ru (አሁን rastamantales(.) ኮም) ባለበት የአይፒ አድራሻ ነው። ቭላድሚር ካሪቶኖቭ የ Roskomnadzor ውሳኔ በፍርድ ቤት ይግባኝ ለማለት ሞክሯል, ነገር ግን በሰኔ 2013 የታጋንስኪ አውራጃ ፍርድ ቤት እገዳው እንደ ህጋዊ እውቅና ሰጥቷል, እና በሴፕቴምበር 2013 ይህ ውሳኔ በሞስኮ ከተማ ፍርድ ቤት ተቀባይነት አግኝቷል.

ከዚያ ጀምሮ፡-

Roskomnadzor ለ Kommersant በህገ-መንግሥታዊ ፍርድ ቤት ውሳኔ እርካታ እንዳገኙ ተናግረዋል. "የሕገ መንግሥት ፍርድ ቤት Roskomnadzor ሕጉን ተግባራዊ እያደረገ መሆኑን አረጋግጧል. ኦፕሬተሩ ወደ አውታረ መረቡ አድራሻ ሳይሆን ወደ ጣቢያው የተለየ ገጽ መዳረሻን የመገደብ ቴክኒካል ችሎታ ከሌለው ይህ የኦፕሬተሩ ኃላፊነት ነው ”ሲል የመምሪያው የፕሬስ ፀሐፊ ለኮመርሰንት ተናግሯል።

ይህ ጉዳይ ለደመና አቅራቢዎች እና አስተናጋጅ ኩባንያዎችም ጠቃሚ ነው፣ ምክንያቱም ተመሳሳይ ክስተቶች በእነሱ ላይ ስለነበሩ። በጁን 2016 የአማዞን S3 የደመና አገልግሎት በሩሲያ ውስጥ ታግዶ ነበር ፣ ምንም እንኳን በ 888 ፖከር ፖከር ክፍል ገጽ ላይ በፌዴራል የታክስ አገልግሎት ጥያቄ መሠረት በመዝገቡ ውስጥ ተካቷል ። የጠቅላላ ሃብቱ መታገድ የሆነው Amazon S3 ደህንነቱ የተጠበቀ የhttps ፕሮቶኮልን ስለሚጠቀም ነው፣ ይህም የግለሰብ ገጾችን ማገድ አይፈቅድም። አማዞን ራሱ የሩሲያ ባለስልጣናት ቅሬታ ያቀረቡበትን ገጽ ከሰረዘ በኋላ ብቻ ሃብቱ ከመዝገቡ ላይ ተወግዷል።

ምንጭ: hab.com