Kuidas internetist saab "chebur.net": projekti ülevaade

Nagu te mäletate, mai alguses 2019. aastal allkirjastas president seaduse „Suveräänse interneti“ kohta, mis jõustub 1. novembril. Seadus peaks nominalist tagama Venemaa interneti segmendi stabiilse töö, kui see katkestatakse maailmavõrgust või toimub koordineeritud rünnakud. Mis edasi?

Mai lõpus töötas side- ja massikommunikatsiooni ministeerium välja valitsuse määruse projekti „Ühiste sidevõrkude keskse haldamise korra kinnitamine“. Täismahu tekstiga ja arutelu käiguga saab tutvuda föderaalses normatiivsete dokumentide portaalis.

Antud määrus määratleb „Ühiste sidevõrkude keskse haldamise korra“. See tähendab, millistel tingimustel muudetakse kodumaine interneti segment „suveräänseks“. Samuti, kes ja millisel alusel seda teeb (või millise ettekäände all, see jääb igaühe otsustada).

Üldiselt hõlmab projekt:

• võrgu toimimise vastupidavuse, turvalisuse ja terviklikkuse ohutüübid;
• ohutegurite määratlemise regulatsioon ja nende kõrvaldamise meetmed;
• nõuded organisatsioonilis-tehnilisele koostööle keskse haldamise raames;
• meetodid Roskomnadzori poolt tehniliste võimaluste määramiseks, et täita juhiseid keskse haldamise raames;
• tingimused ja juhud, mille korral sideoperaatoril on õigus mitte suunata liiklust läbi ohutustegevuse tehniliste vahendite.

Kui internet on eriti ohtlik

Mis puudutab nimekirja viimast punkti, siis projektis on välja toodud kolm tüüpi ohte:

1. võrgu terviklikkuse ohud — ohud, mis rikuvad sidevõrkude koostoime võimet, mille tõttu on võimatuks luua ühendust ja (või) edastada teavet side teenuste kasutajate vahel.
2. võrgu vastupidavuse ohud — ohud, mille korral on rikutud võrgu võimet säilitada oma terviklikkust tavapärastes tööhõive tingimustes, kui osa sidevõrgu elemendid ebaõnnestuvad ja naasta algsesse olekusse (sidevõrgu usaldusväärsus), samuti väliste destabiliseerivate mõjude korral looduslike ja tehnogeensete tegurite tõttu (sidevõrgu elujõud).
3. võrgu toimimise turvalisuse ohud — risk of undermining the ability of telecommunications operators to withstand unauthorized access attempts to technical and software resources of the network and deliberate attacks, which may result in disruption of the communication network's operation.

The Ministry of Communications, in coordination with the FSB, determines the list of current threats. The probabilities of a threat's realization can be assigned levels: low, medium, high. The level of threat danger can be established as: low, medium, high.

The probability of realization and the level of danger is determined by the Roskomnadzor based on network monitoring data. The list of current threats should be published on their official website.

But most importantly:

«Centralized management of the public communication network is carried out in case the threat is relevant, the probability of realization of which is high and (or) the level of danger has been determined as high.»

A pot, do not boil

In addition to the «Procedure for centralized management…», another bill was introduced. «On approval of the regulation on conducting exercises to ensure the stability, safety, and integrity of the functioning of the information and telecommunications network ‘Internet’ and the public communication network on the territory of the Russian Federation» (full text).

This project «defines the procedure for conducting exercises to improve information security, integrity, and resilience of the functioning of the information and telecommunications network ‘Internet’ and the public communication network on the territory of the Russian Federation…». The definition of exercises in this project is given as follows:

«Exercises represent a set of organizational, technical, and tactical activities aimed at having participants carry out training tasks in the conditions of a specific situation arising from threats to the integrity, resilience, and security of functioning on the territory of the Russian Federation of the ‘Internet’ network and the public communication network.»

Exercises are conducted at the federal and regional levels. Participants in these exercises, according to the resolution, are:

„side operaatorid, omanikud või muud tehniliste sidevõrkude omanikud, omanikud või muud liiklusvahetuspunktide omanikud, omanikud või muud sidejoonte omanikud, mis ületavad Venemaa Föderatsiooni riigipiiri, samuti isikud, kellel on autonoomne süsteemi number, ning Venemaa Föderatsiooni digitaalsete arengute, side ja massikommunikatsiooni ministeerium, Venemaa Föderatsiooni julgeolekuteenistus, Venemaa Föderatsiooni kaitseministeerium, Venemaa Föderatsiooni riigitagavara teenistus, Venemaa Föderatsiooni kodanikukaitse, kriisiolukordade ja looduskatastroofide tagajärgede likvideerimise ministeerium, side, infotehnoloogia ja massikommunikatsiooni valdkonnas järelevalve teenistus, side föderaali agentuur. Harjutustes võivad osaleda ka teised riiklike organite ja kohaliku omavalitsuse organid Venemaa Föderatsiooni digitaalsete arengute, side ja massikommunikatsiooni ministeeriumi otsuse alusel.”

Harjutuste eesmärgid on järgmised:

• interneti ning üldkasutuse sidevõrkude turvalisuse, terviklikkuse ja stabiilsuse tagamine Venemaa Föderatsiooni territooriumil;
• Venemaa Föderatsiooni interneti turvalisuse, terviklikkuse ja stabiilsuse tagamine (jah, on juba kindlaks tehtud, et olemas on „Venemaa Föderatsiooni Internet“);
• sidevõrkude taastamine loodus- ja tehnogeensete olukordade ajal.

Harjutuste peamised ülesanded on järgmised:

• tegevuste määramine ja praktiliste meetmete rakendamine informatsiooniturbe, terviklikkuse ja stabiilsuse ohud väljaselgitamiseks teave- ja telekommunikatsioonivõrk „Internet“ ja üldkasutuse sidevõrkude Venemaa Föderatsiooni territooriumil, samuti ohtude mudelite täpsustamine;
• normide ajakohastamine, mis on suunatud informatsiooni- ja telekommunikatsioonivõrkude „Internet“ ning üldkasutuse sidevõrkude stabiilse toimimise tagamisele Venemaa Föderatsiooni territooriumil;
• koolitada tehnike rakendamiseks, et tagada informatsiooni- ja telekommunikatsioonivõrkude „Internet“ ning üldkasutuse sidevõrkude stabiilne toimimine Venemaa Föderatsiooni territooriumil.
• uurimus ja meetodite täiustamine teabe- ja telekommunikatsioonivõrgu "Interneti" ja üldkasutuse sidevõrgu kaitsmiseks Venemaa Föderatsiooni territooriumil.

Ministeeriumi käskkirjaga määratakse plaani alusel õppuse juht ja ametnikud, kes kuuluvad õppuse juhtkonda, abiseadmesse, kontrolli- ja uurimismeeskondadesse (vajadusel) ning sidevaldkonna organisatsioonidesse, kes osalevad õppustes.

Õppustes osalevate organisatsioonide hulka võivad kuuluda sideoperaatorid, sealhulgas liiklusvahetuspunktide omanikud, sidekanalite ja tehniliste sidevõrkude omanikud, isikud, kellel on autonoomsete süsteemide numbrid.

Kuu aja jooksul pärast õppuste lõppu viib üldkasutuse sidevõrgu jälgimise ja juhtimise keskus koostöös föderaalsete täidesaatvate organite ja sideorganisatsioonidega läbi põhjaliku analüüsi, võrdlemise, kontrollimise ja õpetamismaterjalide kokkuvõtte, mille põhjal koostatakse järeldus.

Järeldus kinnitatakse Ministeeriumis pärast kokkulepet Venemaa kaitseministeeriumiga, FSB ja FSO-ga, ning see sisaldab soovitusi teabe turvalisuse, terviklikkuse ja usaldusväärsuse tagamiseks internetis ja üldkasutuse sidevõrgus Venemaa Föderatsiooni territooriumil ning tegevuskava nende rakendamiseks.

Järeldused

Ja neid ei tule. Liiga palju oletusi selle kohta. On üsna tõenäoline, et IT-ettevõtetel tuleb normaalse töö tagamiseks saada veel litsentse FSB, FSTEK või teiste väga oluliste organisatsioonide käest. Võib-olla on ka testid, et kontrollida võimet töötada maailmavõrgust eraldatuna. Kes teab, mida tuleb homne päev?

Allikas: habr.com