Jak si pamatujete, na začátku května 2019 prezident podepsal zákon „O suverénním internetu“, který vstoupí v platnost 1. listopadu. Zákon má za cíl zajistit stabilní provoz ruského segmentu internetu při odpojení od celosvětové sítě nebo při koordinovaných útocích. A co dál?
Na konci května Ministerstvo komunikací připravilo návrh nařízení vlády „O schválení postupu centralizovaného řízení sítí veřejné komunikace“. S plným textem návrhu a průběhem jeho projednávání se můžete seznámit na .
Toto nařízení určuje „Postup centralizovaného řízení sítí veřejné komunikace“. Tedy, za jakých podmínek bude domácí segment sítě internetu považován za „suverénní“. A také kdo a na jakém základě to provede (nebo pod jakou záminkou, to už si každý vyhodnotí sám).
Obecně návrh zahrnuje:
- typy hrozeb stabilitě, bezpečnosti a integritě fungování sítě;
- regulaci určení hrozeb, opatření k jejich odstranění;
- požadavky na organizačně-technickou spolupráci v rámci centralizovaného řízení sítě;
- způsoby určení Ruským dozorovým úřadem technické možnosti plnění pokynů v rámci centralizovaného řízení sítě;
- podmínky a případy, za kterých má operátor právo nenasměrovat provoz prostřednictvím technických prostředků proti hrozbám.
Když je internet obzvlášť nebezpečný
Pokud jde o poslední bod seznamu, návrh vymezuje tři typy hrozeb:
- hrozby integrity sítě — hrozby narušení schopnosti interakce sítí komunikace, kdy se stává nemožným navázání spojení a (nebo) přenos informací mezi uživateli služeb komunikace.
- hrozby stability sítě — hrozby, při nichž je narušena schopnost sítě udržet si svou integritu v běžných provozních režimech, při selhání části prvků sítě a vrátit se do původního stavu (spolehlivost sítě komunikace), jakož i při externích destabilizujících vlivech přírodního a technogenního charakteru (odolnost sítě komunikace).
- hrozby bezpečnosti fungování sítě — hrozby narušení schopnosti poskytovatele služeb čelit pokusům o neoprávněný přístup k technickým a programovým prostředkům sítě a úmyslným útokům, jejichž důsledkem může být narušení fungování komunikační sítě.
Ministerstvo komunikací po dohodě s FSB určuje seznam aktuálních hrozeb. Pravděpodobnost realizace hrozby může být přiřazena úrovním: nízká, střední, vysoká. Úroveň nebezpečnosti hrozby může být stanovena: nízkou, střední, vysokou.
Pravděpodobnost realizace a úroveň nebezpečnosti určuje Roskomnadzor na základě dat monitorování sítě. Seznam aktuálních hrozeb by měl být zveřejněn na jejich oficiálních stránkách.
Ale to nejdůležitější:
„Centralizované řízení sítě veřejných telekomunikačních služeb je prováděno v případě, kdy hrozba je aktuální, pravděpodobnost její realizace je vysoká a (nebo) úroveň nebezpečnosti je stanovena jako vysoká.“
Hrníčku, vař!
Kromě „Pořadu centralizovaného řízení…“ byl navržen ještě jeden zákon. „O schválení pravidel pro provádění cvičení k zajištění stability, bezpečnosti a integrity fungování informačně-telekomunikační sítě 'internet' a sítě veřejných telekomunikačních služeb na území Ruské federace“ ().
Tento projekt „určuje podmínky pro provádění cvičení na zvýšení informační bezpečnosti, integrity a stability fungování informačně-telekomunikační sítě 'Internet' a sítě veřejných telekomunikačních služeb na území Ruské federace…“. Definice cvičení v tomto projektu je dána takto:
„Cvičení představují soubor organizačních, technických a taktických opatření zaměřených na plnění výcvikových úkolů účastníky cvičení za podmínek konkrétní situace vzniklých hrozbami integrity, stability a bezpečnosti fungování sítě 'Internet' a sítě veřejných telekomunikačních služeb na území Ruské federace.“
Cvičení se konají na federální a regionální úrovni. Účastníky těchto cvičení, podle nařízení, jsou:
„poskytovatelé telekomunikací, vlastníci nebo jiní majitelé technologických telekomunikačních sítí, vlastníci nebo jiní majitelé míst výměny provozu, vlastníci nebo jiní majitelé komunikačních linek překračujících státní hranici Ruské Federace, další osoby, pokud mají číslo autonomního systému, a také Ministerstvo digitálního rozvoje, komunikací a hromadných komunikací Ruské Federace, Federální služba bezpečnosti Ruské Federace, Ministerstvo obrany Ruské Federace, Federální služba ochrany Ruské Federace, Ministerstvo Ruské Federace pro záležitosti občanské obrany, mimořádných situací a likvidace následků přírodních katastrof, Federální služba pro dozor v oblasti komunikací, informačních technologií a hromadných komunikací, Federální agentura pro komunikaci. K účasti na cvičeních mohou být přizvány další orgány státní moci a orgány místní samosprávy na základě rozhodnutí Ministerstva digitálního rozvoje, komunikací a hromadných komunikací Ruské Federace.“
Vyhlášené cíle cvičení jsou:
- zajištění bezpečnosti, integrity a odolnosti fungování internetu a veřejné komunikační sítě na území Ruské federace;
- zajištění bezpečnosti, integrity a odolnosti fungování internetu Ruské federace (ano, již bylo určeno, že existuje „internet“ Ruské federace);
- obnovení komunikačních sítí během mimořádných situací přírodního a technického charakteru.
Hlavní úkoly cvičení vypadají takto:
- určení a praktické provedení opatření k identifikaci hrozeb informační bezpečnosti, integrity a odolnosti fungování informačně-telekomunikační sítě „internet“ a veřejné komunikační sítě na území Ruské federace, jakož i upřesnění modelů hrozeb;
- aktualizace norem zaměřených na zajištění odolnosti fungování informačně-telekomunikační sítě „internet“ a veřejné komunikační sítě na území Ruské federace;
- výuka použití metod zajištění odolnosti fungování informačně-telekomunikační sítě „internet“ a veřejné komunikační sítě na území Ruské federace;
- výzkum a zlepšování metod a způsobů zajištění bezpečnosti informačně-telekomunikační sítě „Internet“ a sítě veřejné komunikace na území Ruské federace.
Na základě plánu stanovuje příkazem Ministerstvo komunikací Ruské federace vedoucího cvičení a osoby na správě cvičení, zprostředkovací aparát, kontrolní a výzkumné (pokud je to nutné) skupiny, jakož i organizace v oblasti komunikací účastnící se cvičení.
Mezi organizacemi, které se účastní cvičení, mohou být operátoři komunikace, včetně vlastníků bodů výměny provozu, vlastníků komunikačních vedení a technologických komunikačních sítí, a osoby s čísly autonomních systémů.
Během měsíce po ukončení cvičení provádí Centrum monitorování a řízení sítě veřejné komunikace při spolupráci s federálními orgány výkonné moci a organizacemi v oblasti komunikací komplexní analýzu, porovnání, kontrolu a shrnutí materiálů o provedených cvičeních, na základě výsledků se vypracovává zpráva.
Zpráva je schválena Ministerstvem komunikací po dohodě s Ministerstvem obrany RF, FSB a FSO, a obsahuje doporučení pro zlepšení informační bezpečnosti, integrity a odolnosti fungování internetu a sítě veřejné komunikace na území RF a plán opatření k jejich realizaci.
Závěry
A ty nebudou. Příliš mnoho dohadů o tom. Je velmi pravděpodobné, že IT společnostem pro normální fungování bude muset být uděleno další FSB, FSTEK nebo jiných velmi důležitých organizací. A možná budou testy na schopnost pracovat v podmínkách odpojení od celosvětové sítě. Kdo ví, co nám budoucnost přichystala?
Zdroj: habr.com
