Както знаете, в началото на май 2019 година, президентът подписа законопроекта за „суверенен интернет“, който ще влезе в сила на 1 ноември. Законът е номинално предназначен да осигури стабилна работа на руския сегмент на интернет при изключване от световната мрежа или в случай на координирани атаки. И какво предстои след това?
В края на май Министерството на цифровото развитие подготви проект на правителствено постановление за „Утвърдяване на реда за централизирано управление на мрежата на общото ползване“. Пълният текст на проекта и хода на неговото обсъждане може да се намери на .
Това постановление определя „Редът за централизирано управление на мрежата на общото ползване“. Тоест, при какви условия родният сегмент на интернет ще стане „суверенен“. Също така, кой и на какво основание ще го прави (или под какъв предлог, всеки сам да прецени).
В общи линии, проектът включва:
- видове заплахи за устойчивост, безопасност и цялостност на функционирането на мрежата;
- регламент за определяне на заплахи, мерки за тяхното отстраняване;
- изисквания към организационно-техническото взаимодействие в рамките на централизираното управление на мрежата;
- начини за определяне от Роскомнадзор на техническата възможност за изпълнение на указанията в рамките на централизираното управление на мрежата;
- условия и случаи, при които операторът на комуникационната мрежа има право да не насочва трафика през технически средства за противодействие на заплахи.
Кога интернетът е особено опасен
Що се отнася до последната точка от списъка, в проекта са обозначени три типа заплахи:
- заплахи за цялостността на мрежата — заплахи, които нарушават способността за взаимодействие на мрежите за комуникация, при което става невъзможно установяване на връзка и (или) предаване на информация между потребителите на услуги за комуникация.
- заплахи за устойчивостта на мрежата — заплахи, при които се нарушава способността на мрежата да запази своята цялост в стандартните условия на експлоатация, при отказ на част от елементите на мрежата за комуникация и да се върне в първоначалното си състояние (надеждност на мрежата за комуникация), а също и при външни дестабилизиращи въздействия от природен и техногенен характер (живучест на мрежата за комуникация).
- заплахи за безопасността на функционирането на мрежата — заплахи за нарушаване на способността на оператора за връзка да устои на опити за неразрешен достъп до техническите и софтуерни средства на мрежата и умишлени атаки, вследствие на които може да настъпи нарушаване на функционирането на мрежата за връзка.
Министерството на комуникациите, в съгласие с ФСБ, определя списъка на актуалните заплахи. На вероятността за реализиране на заплахата могат да се присвоят нива: ниско, средно, високо. Нивото на опасност на заплахата може да бъде установено: ниско, средно, високо.
Вероятността за реализиране и нивото на опасност определя Роскомнадзор, на основа на данни от мониторинг на мрежата. Списъкът на актуалните заплахи трябва да бъде публикуван на техния официален сайт.
Но най-важното:
«Централизирано управление на мрежата за обществена връзка се осъществява в случай на актуалност на заплахата, вероятността за реализиране на която е висока и (или) нивото на опасност, което е определено високо.»
Горшочето, не вари
Освен «Редът за централизирано управление…» е внесен и друг законопроект. «За утвърждаване на наредба за провеждане на учения за осигуряване на устойчиво, безопасно и цялостно функциониране на информационно-телекомуникационната мрежа „интернет“ и мрежата за обществена връзка на територията на Руската Федерация» ().
Този проект «определя реда за провеждане на учения за повишаване на информационната безопасност, целостта и устойчивостта на функционирането на информационно-телекомуникационната мрежа „Интернет“ и мрежата за обществена връзка на територията на Руската Федерация…». Определението на ученията в този проект е следното:
«Ученията представляват съвкупност от организационни, технически и тактически мероприятия, насочени към изпълнение на участниците в ученията учебни задачи в условията на конкретна ситуация при възникване на заплахи за целостта, устойчивостта и безопасността на функционирането на територията на Руската Федерация на мрежата „Интернет“ и мрежата за обществена връзка.»
Ученията се провеждат на федерално и регионално ниво. Участниците в тези учения, съгласно постановлението, са:
«оператори за свързване, собственици или други притежатели на технологични мрежи за връзка, собственици или други притежатели на точки за обмен на трафик, собственици или други притежатели на линии за връзка, пресичащи Държавната граница на Руската Федерация, и други лица, ако такива лица имат номер на автономна система, както и Министерството на цифровото развитие, комуникациите и масовите комуникации на Руската Федерация, Федералната служба за сигурност на Руската Федерация, Министерството на отбраната на Руската Федерация, Федералната служба за охрана на Руската Федерация, Министерството на Руската Федерация по дела на гражданската защита, извънредни ситуации и ликвидиране на последиците от стихийни бедствия, Федералната служба за надзор в сферата на връзките, информационните технологии и масовите комуникации, Федералната агенция за връзки. За участието в ученията могат да бъдат привлечени и други органи на държавната власт и органи на местното самоуправление по решение на Министерството на цифровото развитие, комуникациите и масовите комуникации на Руската Федерация.»
Декларираните цели на ученията са:
- осигуряване на безопасността, целостта и устойчивостта на функционирането на Интернет и мрежата за обща комуникация на територията на Руската Федерация;
- осигуряване на безопасността, целостта и устойчивостта на функционирането на Интернет в Руската Федерация (да, вече е определено, че има «Интернет» на Руската Федерация);
- възстановяване на мрежите за комуникация по време на извънредни ситуации от природен и техногенен характер.
Основните задачи на ученията изглеждат така:
- определяне и практическа реализация на мерките за откриване на заплахи за информационната безопасност, целостта и устойчивостта на функционирането на информационно-телекомуникационната мрежа «Интернет» и мрежата за обща комуникация на територията на Руската Федерация, а също така уточняване на моделите на заплахи;
- актуализация на нормите, насочени към осигуряване на устойчивото функциониране на информационно-телекомуникационната мрежа «Интернет» и мрежата за обща комуникация на територията на Руската Федерация;
- обучение за прилагане на техники за осигуряване на устойчивостта на функционирането на информационно-телекомуникационната мрежа «Интернет» и мрежата за обща комуникация на територията на Руската Федерация;
- изследване и усъвършенстване на методи и средства за осигуряване на защитеността на информационно-телекомуникационната мрежа „Интернет“ и на мрежата за общо ползване на територията на Руската федерация.
На основание на план наредба на Министерство на цифровото развитие на Русия се определят ръководителят на учението и длъжностните лица, включени в състава на ръководството на учението, посредническия апарат, контролни и изследователски (при нужда) групи, както и организации в сферата на комуникациите, които участват в учението.
В състава на организациите, участващи в учението, могат да влизат оператори на комуникации, включително собствениците на точки за обмен на трафик, собствениците на линии за връзка и технологични комуникационни мрежи, лица, притежаващи номера на автономни системи.
В рамките на един месец след приключване на учението Центърът за мониторинг и управление на мрежата за общо ползване, в сътрудничество с федералните органи на изпълнителната власт и организации в сферата на комуникациите, извършва всестранен анализ, сравнение, проверка и обобщаване на материалите за проведените учения, на база на резултатите се разработва заключение.
Заключението се утвърдява от Министерството на цифровото развитие след съгласуване с Министерството на отбраната на Руската федерация, ФСБ и ФСО, и съдържа препоръки за повишаване на информационната безопасност, целостта и устойчивостта на функционирането на интернет и мрежата за общо ползване на територията на Русия, както и план за мероприятия за тяхното реализиране.
Изводи
А те няма да бъдат. Прекалено много предположения по този въпрос. Напълно е вероятно, че в допълнение на всичко, IT-компаниите за нормална работа ще трябва да получат нови от ФСБ, ФСТЭК или други много важни организации. А може би ще има тестове за способността да се работи в условия на прекъсване на достъпа до световната мрежа. Кой знае какво ни готви бъдещето?
Източник: habr.com
