Kuidas te mäletate, mai alguses 2019. aastal kirjutas president alla seadusele "Sovereense Interneti" kohta, mis hakkab kehtima 1. novembril. Seadus peaks põhimõtteliselt tagama Venemaa interneti segmendi stabiilse töö maailmasisestest väljalülitustest või koordineeritud rünnakutest. Ja mis edasi?
Mai lõpus valmistas Minkommunikatsiooni ette valitsuse määruse eelnõu "Ühistranspordi sidevõrgu keskse juhtimise korra kinnitamine". Täieliku teksti eelnõust ja selle arutelu käigust on võimalik tutvuda .
Käesolev määrus määratleb "Ühistranspordi sidevõrgu keskse juhtimise korra". See tähendab, millistel tingimustel muudetakse kodumaine interneti segmendi "suveräänseks". Samuti, kes ja millisel alusel seda teeb (või millise ettekäändega, see sõltub juba igast inimesest).
Üldiselt hõlmab projekt järgmist:
- võrgustiku vastupidavuse, turvalisuse ja toimimise terviklikkuse ohud;
- ohtude määratlemise regulatsioon, meetmed nende kõrvaldamiseks;
- organisatsioonilis-tehnilised nõuded keskse võrguhalduse raames;
- meetodid, kuidas Roskomnadzor määrab tehnilise võimekuse täita korraldusi keskse võrguhalduse raames;
- olud ja olukorrad, mille korral sideettevõttel on õigus mitte suunata liiklust tehnilise ohu tõrje vahendite kaudu.
Kui internet on eriti ohtlik
Mis puudutab nimekirja viimast punkti, siis projektis on välja toodud kolm tüüpi ohte:
- võrgu terviklikkuse ohud — ohud, mis rikuvad sidevõrkude suhtlemisvõimet, mille tõttu muutub ühenduse loomine ja (või) teabe edastamine kasutajate vahel võimatuks.
- võrgu töökindluse ohud — ohud, mille korral on võrgu võime säilitada oma terviklikkus tavapärastes töörežiimides häiritud, võrgu elementide osa rikke korral ja naasta algolekusse (sidevõrgu töökindlus), samuti väliste destabiliseerivate tegurite mõju tõttu looduslike ja tehnogeensete tegurite puhul (sidevõrgu elujõud).
- võrgu toimimise ohud — ohu nende ohte, mis takistavad sideoperaatori võimet kaitsta tehniliste ja tarkvaraliste vahendite volitamata ligipääsu ja tahtlike rünnakute eest, mille tagajärjeks võib olla sidevõrgu toimimise katkestamine.
Side- ja infotehnoloogiaminister määrab FSB nõusolekul asjakohaste ohtude loetelu. Ohu realiseerimise tõenäosus võib olla madal, keskmine või kõrge. Ohu ohtlikkuse tase võib olla määratud madalaks, keskmiseks või kõrgeks.
Ohu realiseerimise tõenäosuse ja ohu ohtlikkuse taseme määrab Roskomnadzor, lähtudes võrgu tähelepanekutest. Asjakohaste ohtude loetelu peab olema avaldatud nende ametlikul veebilehel.
Aga kõige tähtsam:
«Üldkasutatava sidevõrgu tsentraliseeritud juhtimine toimub, kui oht on asjakohane, mille realiseerimise tõenäosus on kõrge ja (või) ohu ohtlikkuse tase on määratud kõrgeks.»
Pot, ära keeda
Lisaks «Keskset juhtimist käsitlevale...» on esitatud veel üks seadusprojekt. «Säte interneti- ja üldkasutatava suhtlusvõrgu kestliku, ohutu ja tervikliku toimimise harjutuste korraldamise võimaluste kohta Venemaa Föderatsiooni territooriumil» ().
See projekt «määratleb harjutuste läbiviimise korra, et tõsta infotehnoloogia turvalisust, terviklikkust ja kestlikkust teabe- ja kommunikatsioonivõrgu «Internet» ning üldkasutatava suhtlusvõrgu toimimisel Venemaa Föderatsiooni territooriumil…». Harjutuste määratlemine antud projektis on järgmine:
«Harjutused koosnevad organisatsioonilistest, tehnilistest ja taktikalistest tegevustest, mille eesmärk on osalejate harjutuste raames õppeülesannete täitmine konkreetses olukorras, mis tekkis terviklikkuse, kestlikkuse ja ohutuse tõhustamiseks Venemaa Föderatsiooni territooriumil interneti ja üldkasutatava suhtlusvõrgu toimimisel.»
Harjutused viiakse läbi föderaalsel ja piirkondlikul tasandil. Nende harjutuste osalistena, vastavalt määrusele, on:
«sidek omavad tehnoloogia sidevõrgud, tehnoloogia sidevõrkude punktide omanikud, sidejoonte omanikud, mis ületavad Venemaa Föderatsiooni riigipiiri, muud isikud, kui need isikud on autonoomse süsteemi number, samuti Venemaa Föderatsiooni Digitaalse Arengu, Side ja Massikommunikatsiooni Ministeerium, Venemaa Föderatsiooni Julgeolekuteenistus, Venemaa Föderatsiooni Kaitseministeerium, Venemaa Föderatsiooni Kaitsealade Teenistus, Venemaa Föderatsiooni Kodanikukaitse, Erakorraliste Situatsioonide ja Loodusõnnetuste Tagajärgede Likvideerimise Ministeerium, Side, Infotehnoloogia ja Massikommunikatsiooni Järelevalve Teenistus, Sideföderaalagentuur. Harjutustesse võivad osaleda ka muud riigiasutused ja kohaliku omavalitsuse organid Venemaa Föderatsiooni Digitaalse Arengu, Side ja Massikommunikatsiooni Ministeeriumi otsusega.»
Harjutuste poolt seatud eesmärgid on:
- veebipõhise turvalisuse, terviklikkuse ja stabiilsuse tagamine Interneti ja üldkasutatava sidevõrgu toimimise jaoks Venemaa Föderatsiooni territooriumil;
- veebipõhise turvalisuse, terviklikkuse ja stabiilsuse tagamine Venemaa Föderatsiooni Internetis (jah, on juba määratletud, et eksisteerib Venemaa Föderatsiooni «Internet»);
- sidevõrkude taastamine looduslike ja tehnogeensete katastroofide ajal.
Harjutuste peamised ülesanded näevad välja järgmised:
- measures for identifying information security threats, the integrity and stability of the operation of the information and telecommunications network "Internet" and the public communications network on the territory of the Russian Federation, as well as specification of threat models;
- normide ajakohastamine, suunatud teabe ja telekommunikatsioonivõrgu "Internet" ning avaliku sidevõrgu stabiilsuse tagamisele Venemaa Föderatsiooni territooriumil;
- koolitus Interneti ja üldkasutatavate sidevõrkude toimimise jätkusuutlikkuse tagamise meetodite rakendamiseks Vene Föderatsiooni teritoriumil;
- Internet ja üldkasutatavate sidevõrkude kaitsemeetodite uurimine ja täiustamine Vene Föderatsiooni teritoriumil.
Ministrite Nõukogu korralduse alusel määratakse õppejõud ja ametnikud, kes kuuluvad õppuste juhtimise, vahendamisaparaadi, kontrolli- ja teadusgruppide koosseisu (vajaduse korral), samuti side valdkonna organisatsioonid, mis osalevad õppustes.
Õppustes osalevate organisatsioonide koosseisu võivad kuuluda sideoperaatorid, sealhulgas liiklusvahetuspunktide omanikud, sideühenduste omanikud ja tehnilise sidevõrgu omanikud, isikud, kellel on autonoomsete süsteemide numbrid.
Kuu jooksul pärast harjutuste lõpetamist viib suhtluse üldsuse võrgu jälgimise ja juhtimise keskus koostöös föderaalse täidesaatva võimu organite ja sideorganisatsioonidega läbi põhjaliku analüüsi, võrdlemise, kontrollimise ja materjalide ütluste kokkuvõtte, mille põhjal koostatakse järeldus.
Järeldus kinnitatakse Rahvusliku Kommunikatsiooni Ministeeriumi poolt koos Venemaa Kaitseministeeriumi, FSB ja FSO nõusolekuga ning see sisaldab soovitusi teabe turvalisuse, terviklikkuse ja interneti ning üldise suhtluse võrgu stabiilsuse parandamiseks Vene Föderatsiooni territooriumil ning tegevusplaani nende rakendamiseks.
Järeldused
Nende jaoks ei tule. Sellega seoses on liiga palju oletusi. Tõenäoliselt peavad IT-ettevõtted normaalseks tööks saama lisaks veel FSB, FSTEK või muude väga tähtsate organisatsioonide poolt. Võib-olla on ka testid, et hinnata võimet töötada maailmast eraldatuna. Kes teab, mida eesolev päev meile toob?
Allikas: habr.com
