Кога ще бъде направен "cheburnet" от интернет: преглед на проекта

Както си спомняте, в началото на май 2019 г. президентът подписа Закона „За суверенния интернет“, който ще влезе в сила на 1 ноември. Законът номинално има за цел да осигури стабилна работа на руския сегмент на интернет в случай на прекъсване на връзката с глобалната мрежа или координирани атаки. Какво следва?

В края на май Министерството на далекосъобщенията и масовите комуникации подготви проект на правителствено постановление „За одобряване на Процедурата за централизирано управление на обществена съобщителна мрежа“. Можете да прочетете пълния текст на проекта и хода на обсъждането му на федерален портал за нормативни документи.

Тази резолюция определя „Процедура за централизирано управление на обществена съобщителна мрежа“. Тоест, при какви условия вътрешният сегмент на интернет ще бъде направен „суверенен“. И също кой ще направи това и на какво основание (или под какъв предлог, всекиму неговото).

Като цяло проектът включва:

• видове заплахи за стабилността, сигурността и целостта на мрежата;
• правила за идентифициране на заплахи, мерки за отстраняването им;
• изисквания за организационно и техническо взаимодействие в рамките на централизирано управление на мрежата;
• методи за Роскомнадзор за определяне на техническата осъществимост на изпълнението на инструкции в рамките на централизирано управление на мрежата;
• условия и случаи, при които телеком операторът има право да не маршрутизира трафик чрез технически средства за противодействие на заплахи.

Кога интернет е особено опасен?

Що се отнася до последния елемент от списъка, проектът идентифицира три вида заплахи:

1. заплахи за целостта на мрежата — заплахи от прекъсване на способността на комуникационните мрежи да взаимодействат, при което става невъзможно установяването на връзка и (или) прехвърлянето на информация между потребителите на комуникационни услуги.
2. заплахи за стабилността на мрежата — заплахи, при които се нарушава способността на мрежата да поддържа целостта си в стандартни режими на работа, при повреда на част от елементите на комуникационната мрежа и връщане към първоначалното си състояние (надеждност на комуникационната мрежа), т.к. както и при външни дестабилизиращи въздействия от естествен и изкуствен характер (жизнеспособност на комуникационната мрежа).
3. заплахи за мрежовата сигурност — заплахи от прекъсване на способността на телекомуникационния оператор да се противопоставя на опити за неоторизиран достъп до хардуера и софтуера на мрежата и умишлени атаки, които могат да доведат до нарушаване на функционирането на комуникационната мрежа.

Министерството на телекомуникациите и масовите комуникации, съгласувано с FSB, определя списък с текущи заплахи. Вероятността от възникване на заплаха може да бъде присвоена на следните нива: ниска, средна, висока. Нивото на сериозност на заплахата може да бъде зададено на: ниско, средно, високо.

Вероятността за внедряване и нивото на опасност се определят от Rosokomnadzor въз основа на данни от мониторинг на мрежата. Списъкът с текущите заплахи трябва да бъде публикуван на официалния им уебсайт.

Но най-важното:

„Централизираното управление на обществена комуникационна мрежа се извършва в случай на спешна заплаха, чиято вероятност е висока и (или) нивото на опасност се определя като високо.“

Тенджера, не кипи

Освен “Ред за централизирано управление...” беше внесен още един законопроект. „За одобряване на правилата за провеждане на учения за осигуряване на устойчиво, безопасно и цялостно функциониране на информационната и телекомуникационната мрежа „Интернет“ и обществената комуникационна мрежа на територията на Руската федерация“ (пълен текст).

Този проект „определя процедурата за провеждане на учения за подобряване на информационната сигурност, целостта и стабилността на функционирането на информационната и телекомуникационна мрежа Интернет и обществената комуникационна мрежа на територията на Руската федерация...“. Дефиницията на упражненията в този проект е дадена, както следва:

„Ученията представляват набор от организационни, технически и тактически дейности, насочени към участниците в ученията, изпълняващи тренировъчни задачи в конкретна ситуация, при която съществуват заплахи за целостта, стабилността и сигурността на функционирането на територията на Руската федерация на Интернет и обществеността. възникват комуникационни мрежи.”

Ученията се провеждат на федерално и регионално ниво. Участници в тези учения, съгласно резолюцията, са:

„комуникационни оператори, собственици или други собственици на технологични комуникационни мрежи, собственици или други собственици на точки за обмен на трафик, собственици или други собственици на комуникационни линии, пресичащи държавната граница на Руската федерация, други лица, ако такива лица имат номер на автономна система, както и Министерството на цифровото развитие, комуникациите и масовите комуникации на Руската федерация, Федералната служба за сигурност на Руската федерация, Министерството на отбраната на Руската федерация, Федералната служба за сигурност на Руската федерация, Министерството на гражданската отбрана на Руската федерация , Извънредни ситуации и помощ при бедствия, Федерална служба за надзор на комуникациите и информационните технологии и масовите комуникации, Федерална агенция за комуникации. По решение на Министерството на цифровото развитие, съобщенията и масовите комуникации на Руската федерация към участие в ученията могат да бъдат привлечени други държавни органи и местни власти.

Посочените цели на учението са:

• осигуряване на сигурността, целостта и стабилността на функционирането на интернет и обществените комуникационни мрежи на територията на Руската федерация;
• осигуряване на сигурността, целостта и стабилността на функционирането на интернет на Руската федерация (да, вече е установено, че има „Интернет“ на Руската федерация);
• възстановяване на комуникационните мрежи при природни и техногенни аварии.

Основните цели на упражнението изглеждат така:

• определяне и практическо прилагане на мерки за идентифициране на заплахи за информационната сигурност, целостта и устойчивостта на интернет информационната и телекомуникационната мрежа и обществените комуникационни мрежи на територията на Руската федерация, както и изясняване на моделите на заплахи;
• актуализиране на стандарти, насочени към осигуряване на устойчивостта на функционирането на информационната и телекомуникационната мрежа „Интернет“ и обществената комуникационна мрежа на територията на Руската федерация;
• обучение за използване на техники за осигуряване на устойчивостта на функционирането на информационната и телекомуникационната мрежа "Интернет" и обществената комуникационна мрежа на територията на Руската федерация;
• изследване и усъвършенстване на техники и методи за осигуряване на сигурността на информационната и телекомуникационната мрежа "Интернет" и обществената комуникационна мрежа на територията на Руската федерация.

Въз основа на плана със заповед на Министерството на далекосъобщенията и масовите комуникации на Русия се определят ръководителят на учението и служителите, включени в ръководството на учението, междинният апарат, контролно-изследователските (при необходимост) групи, както и организациите в областта на комуникациите участващи в учението.

Организациите, участващи в ученията, могат да включват телекомуникационни оператори, включително собственици на точки за обмен на трафик, собственици на комуникационни линии и технологични комуникационни мрежи и лица с номера на автономни системи.

В рамките на един месец след приключване на учението Центърът за наблюдение и управление на обществената комуникационна мрежа във взаимодействие с федералните органи на изпълнителната власт и организациите в областта на съобщенията извършва цялостен анализ, сравнение, проверка и синтез на материали по проведените упражнения и въз основа на резултатите се изготвя заключение.

Заключението е одобрено от Министерството на далекосъобщенията и масовите комуникации в координация с Министерството на отбраната на Руската федерация, FSB и FSO и съдържа препоръки за подобряване на информационната сигурност, целостта и устойчивостта на Интернет и обществените комуникационни мрежи в Руската федерация и план за действие за тяхното изпълнение.

Данни

Но няма да има. Има твърде много предположения по този въпрос. Вероятно в допълнение към всичко ИТ компаниите ще трябва да получават редовно лицензи FSB, FSTEC или други много важни организации. Или може би ще има тестове за способността за работа, когато е изключен от световната мрежа. Кой знае какво ни готви идващият ден?

Източник: www.habr.com