Както помните, в началото на май 2019 година президентът подписа закона „За суверенния интернет“, който ще влезе в сила на 1 ноември. Законът номинално има за цел да осигури стабилната работа на руския сегмент на интернет при отключване от световната мрежа или координирани атаки. А какво следва?
В края на май Министерството на цифровото развитие подготви проект на постановление на правителството „За одобряване на реда за централизиранo управление на мрежата за обществен достъп“. С пълния текст на проекта и хода на неговото обсъждане може да се запознаете на .
Това постановление определя „Редa за централизиранo управление на мрежата за обществен достъп“. Тоест, при какви условия домашният сегмент на интернет ще бъде направен „суверенен“. А също така, кой и на какво основание ще го прави (или под какъв претекст, тук вече всеки сам решава).
В общ вид проектът включва:
- видове заплахи за устойчивостта, безопасността и целостта на функционирането на мрежата;
- регламент за определяне на заплахи, мерки за тяхното отстраняване;
- изисквания към организационно-техническото взаимодействие в рамките на централизираното управление на мрежата;
- начини за определяне от Роскомнадзор техническата възможност за изпълнение на указания в рамките на централизиранo управление на мрежата;
- условия и случаи, при които операторът на мрежата има право да не насочва трафика чрез технически средства за противопоставяне на заплахите.
Когато интернет е особено опасен
Що се отнася до последната точка от списъка, в проекта са определени три типа заплахи:
- заплахи за целостта на мрежата — заплахи, които нарушават способността за взаимодействие на мрежите за свързване, при които става невъзможно установяване на връзка и (или) предаване на информация между потребителите на услуги за свързване.
- заплахи за устойчивостта на мрежата — заплахи, при които се нарушава способността на мрежата да запази своята целостта в стандартни условия на експлоатация, при отказ на част от елементите на мрежата за свързване и да се върне в първоначалното си състояние (надеждност на мрежата за свързване), а също така при външни дестабилизиращи въздействия от природен и техногенен характер (издръжливост на мрежата за свързване).
- заплахи за безопасността на функционирането на мрежата — заплахи за нарушаване на способността на оператора на връзка да се противопоставя на опити за несанкциониран достъп до техническите и софтуерни средства на мрежата и на преднамерени атаки, следствие от които може да е нарушаване на функционирането на мрежата за връзка.
Министерството на комуникациите в съгласие с ФСБ определя списъка с актуални заплахи. На вероятността за реализиране на заплахата могат да бъдат присвоени нива: ниско, средно, високо. Нивото на опасността от заплахата може да бъде установено: ниско, средно, високо.
Вероятността за реализиране и нивото на опасността се определя от Роскомнадзор, на основание данни от мониторинга на мрежата. Списъкът с актуални заплахи трябва да бъде публикуван на техния официален сайт.
Но най-важното:
«Централизираното управление на мрежата за обща ползва се извършва в случай на актуалност на заплахата, вероятността за реализиране на която е висока и (или) нивото на опасността, което е определено като високо.»
Гърне, не вари
Освен «Порядъка на централизирано управление…» е внесен и друг законопроект. «За утвърдяване на правилата за провеждане на учения по осигуряване на устойчиво, безопасно и цялостно функциониране на информационно-телекомуникационната мрежа „интернет“ и на мрежата за обща ползва на територията на Руската федерация» ().
Този проект «определя реда за провеждане на учения за увеличаване на информационната сигурност, целостта и устойчивостта на функционирането на информационно-телекомуникационната мрежа „Интернет“ и мрежата за обща ползва на територията на Руската федерация…». Определението за учения в този проект е следното:
«Ученията представляват съвкупност от организационни, технически и тактически мероприятия, насочени към изпълнение от участниците в ученията на учебни задачи в условията на конкретна ситуация при възникване на заплахи за целостта, устойчивостта и сигурността на функционирането на територията на Руската федерация на мрежата „Интернет“ и на мрежата за обща ползва.»
Ученията се провеждат на федерално и регионално ниво. Участниците в тези учения, съгласно постановлението, са:
оператори на връзка, собственици или други притежатели на технологични мрежи за връзка, собственици или други притежатели на точки за обмен на трафик, собственици или други притежатели на линии за връзка, пресичащи Държавната граница на Руската федерация, и други лица, ако такива лица разполагат с номер на автономна система, както и Министерството на цифровото развитие, връзките и масовите комуникации на Руската федерация, Федералната служба за безопасност на Руската федерация, Министерството на отбраната на Руската федерация, Федералната служба за охрана на Руската федерация, Министерството на Руската федерация за въпросите на гражданската защита, извънредните ситуации и ликвидацията на последиците от природни бедствия, Федералната служба за надзор в сферата на връзките, информационните технологии и масовите комуникации, Федералната агенция за връзки. В ученията могат да бъдат привлечени и други органи на държавната власт и местното самоуправление по решение на Министерството на цифровото развитие, връзките и масовите комуникации на Руската федерация.
Заявлените цели на ученията са:
- осигуряване на безопасността, целостта и устойчивостта на функционирането на интернет и мрежата за обществена връзка на територията на Руската федерация;
- осигуряване на безопасността, целостта и устойчивостта на функционирането на internet на Руската федерация (да, вече е определено, че има „Интернет“ на Руската федерация);
- възстановяване на мрежите за връзка по време на извънредни ситуации от природен и техногенен характер.
Основните задачи на ученията изглеждат така:
- определяне и практически реализиране на мерки за идентифициране на заплахи за информационната безопасност, целостта и устойчивостта на функционирането на информационно-телекомуникационната мрежа „Интернет“ и мрежата за обществена връзка на територията на Руската федерация, а също така уточняване на моделите на заплахи;
- актуализиране на нормите, насочени към осигуряване на устойчивостта на функционирането на информационно-телекомуникационната мрежа „Интернет“ и мрежата за обществена връзка на територията на Руската федерация;
- обучение по прилагане на техники за осигуряване на устойчивостта на функционирането на информационно-телекомуникационната мрежа „Интернет“ и мрежата за обществена връзка на територията на Руската федерация;
- изследване и усъвършенстване на методите и начините за осигуряване на защитеността на информационно-телекомуникационната мрежа „Интернет“ и мрежата за обществена комуникация на територията на Руската Федерация.
На основание на плана с заповед на Министерството на телекомуникациите на Русия се определят ръководителят на учението и служебните лица в състава на ръководството на ученията, посредническия апарат, контролни и изследователски (при необходимост) групи, както и организации в областта на комуникацията, участващи в ученията.
В състава на организациите, участващи в ученията, могат да влизат оператори на комуникации, включително собственици на точки за размяна на трафик, собственици на линии за свързване и технологични мрежи, лица, притежаващи номера на автономни системи.
В течение на месеца след приключването на ученията в Центъра за мониторинг и управление на мрежата за обществена комуникация, в сътрудничество с федералните органи на изпълнителната власт и организациите в областта на комуникацията, се извършва цялостен анализ, сравнение, проверка и обобщение на материалите относно проведените учения и на базата на резултатите се разработва заключение.
Заключението се утвърд消ава от Министерството на телекомуникациите при съгласуване с Министерството на отбраната на Руската Федерация, ФСБ и ФСО и съдържа препоръки за повишаване на информационната сигурност, целостта и устойчивостта на функционирането на интернет и мрежата за обществена комуникация на територията на Русия, както и план за мерки за тяхната реализация.
Изводи
А тех няма да бъде. Прекалено много догадки по този въпрос. Напълно вероятно е, че допълнително на всичко IT-компаниите за нормална работа ще трябва да получават поредни ФСБ, ФСТЭК или други много важни организации. А може би, ще има тестове за способността да работят в условия на прекратяване на връзката с глобалната мрежа. Кой знае какво ни подготвя бъдещето?
Източник: habr.com
