🥇जब वे इंटरनेट से "चेबर्नेट" बनाएंगे: परियोजना की समीक्षा

जैसा कि आपको याद है, मई 2019 की शुरुआत में, राष्ट्रपति ने "संप्रभु इंटरनेट पर" कानून पर हस्ताक्षर किए, जो 1 नवंबर को लागू होगा। इस कानून का मुख्य उद्देश्य वर्ल्ड वाइड वेब से वियोग या समन्वित हमलों की स्थिति में इंटरनेट के रूसी खंड के स्थिर संचालन को सुनिश्चित करना है। आगे क्या होगा?

मई के अंत में, दूरसंचार और जन संचार मंत्रालय ने "सार्वजनिक संचार नेटवर्क के केंद्रीकृत प्रबंधन की प्रक्रिया के अनुमोदन पर" एक मसौदा सरकारी प्रस्ताव तैयार किया। आप परियोजना का पूरा पाठ और इसकी चर्चा की प्रगति यहां पढ़ सकते हैं नियामक दस्तावेजों का संघीय पोर्टल.

यह संकल्प "सार्वजनिक संचार नेटवर्क के केंद्रीकृत प्रबंधन की प्रक्रिया" को परिभाषित करता है। यानी किन परिस्थितियों में इंटरनेट के घरेलू खंड को "संप्रभु" बनाया जाएगा। और यह भी कि यह कौन करेगा और किस आधार पर (या किस बहाने से, प्रत्येक के लिए अपना-अपना)।

सामान्य तौर पर, परियोजना में शामिल हैं:

नेटवर्क की स्थिरता, सुरक्षा और अखंडता के लिए खतरों के प्रकार;
खतरों की पहचान करने के नियम, उन्हें खत्म करने के उपाय;
केंद्रीकृत नेटवर्क प्रबंधन के ढांचे के भीतर संगठनात्मक और तकनीकी बातचीत के लिए आवश्यकताएँ;
केंद्रीकृत नेटवर्क प्रबंधन के ढांचे के भीतर निर्देशों को निष्पादित करने की तकनीकी व्यवहार्यता निर्धारित करने के लिए रोसकोम्नाडज़ोर के तरीके;
ऐसी स्थितियाँ और मामले जिनके तहत एक दूरसंचार ऑपरेटर को खतरों का मुकाबला करने के तकनीकी साधनों के माध्यम से यातायात को रूट न करने का अधिकार है।

इंटरनेट विशेष रूप से कब खतरनाक है?

सूची में अंतिम आइटम के संबंध में, परियोजना तीन प्रकार के खतरों की पहचान करती है:

नेटवर्क अखंडता के लिए खतरा - संचार नेटवर्क की बातचीत करने की क्षमता में व्यवधान का खतरा, जिसमें संचार सेवाओं के उपयोगकर्ताओं के बीच संबंध स्थापित करना और (या) जानकारी स्थानांतरित करना असंभव हो जाता है।
नेटवर्क स्थिरता के लिए खतरा - ऐसे खतरे जिनमें संचार नेटवर्क के कुछ तत्वों की विफलता और उसकी मूल स्थिति (संचार नेटवर्क की विश्वसनीयता) पर लौटने की स्थिति में, मानक ऑपरेटिंग मोड में अपनी अखंडता बनाए रखने की नेटवर्क की क्षमता बाधित हो जाती है, जैसे साथ ही प्राकृतिक और मानव निर्मित प्रकृति (संचार नेटवर्क की उत्तरजीविता) के बाहरी अस्थिर प्रभावों की स्थिति में।
नेटवर्क सुरक्षा को खतरा - नेटवर्क के हार्डवेयर और सॉफ्टवेयर तक अनधिकृत पहुंच के प्रयासों और जानबूझकर किए गए हमलों का विरोध करने की दूरसंचार ऑपरेटर की क्षमता में व्यवधान का खतरा, जिसके परिणामस्वरूप संचार नेटवर्क के कामकाज में व्यवधान हो सकता है।

दूरसंचार और जनसंचार मंत्रालय, एफएसबी के साथ समझौते में, मौजूदा खतरों की एक सूची निर्धारित करता है। किसी खतरे के घटित होने की संभावना को निम्नलिखित स्तर दिए जा सकते हैं: निम्न, मध्यम, उच्च। खतरे की गंभीरता का स्तर निम्न, मध्यम, उच्च पर सेट किया जा सकता है।

कार्यान्वयन की संभावना और खतरे का स्तर नेटवर्क निगरानी डेटा के आधार पर रोसोकोम्नाडज़ोर द्वारा निर्धारित किया जाता है। वर्तमान खतरों की सूची उनकी आधिकारिक वेबसाइट पर प्रकाशित की जानी चाहिए।

लेकिन सबसे महत्वपूर्ण:

"सार्वजनिक संचार नेटवर्क का केंद्रीकृत प्रबंधन एक तत्काल खतरे की स्थिति में किया जाता है, जिसकी संभावना अधिक होती है और (या) जिसके खतरे का स्तर उच्च निर्धारित किया जाता है।"

पॉट, उबाल मत करो

"केंद्रीकृत प्रबंधन की प्रक्रिया..." के अलावा, एक और विधेयक पेश किया गया। "रूसी संघ के क्षेत्र में सूचना और दूरसंचार नेटवर्क "इंटरनेट" और सार्वजनिक संचार नेटवर्क के टिकाऊ, सुरक्षित और अभिन्न कामकाज को सुनिश्चित करने के लिए अभ्यास के संचालन पर नियमों के अनुमोदन पर" (पूरा पाठ).

यह परियोजना "रूसी संघ के क्षेत्र में इंटरनेट सूचना और दूरसंचार नेटवर्क और सार्वजनिक संचार नेटवर्क के कामकाज की सूचना सुरक्षा, अखंडता और स्थिरता में सुधार के लिए अभ्यास आयोजित करने की प्रक्रिया निर्धारित करती है..."। इस परियोजना में अभ्यासों की परिभाषा इस प्रकार दी गई है:

"अभ्यास संगठनात्मक, तकनीकी और सामरिक गतिविधियों का एक समूह है जिसका उद्देश्य अभ्यास के प्रतिभागियों को एक विशिष्ट स्थिति में प्रशिक्षण कार्य करना है जहां रूसी संघ के इंटरनेट और सार्वजनिक क्षेत्र में कामकाज की अखंडता, स्थिरता और सुरक्षा के लिए खतरा है।" संचार नेटवर्क उत्पन्न होते हैं।"

अभ्यास संघीय और क्षेत्रीय स्तरों पर आयोजित किए जाते हैं। संकल्प के अनुसार, इन अभ्यासों में भाग लेने वाले हैं:

"संचार ऑपरेटर, तकनीकी संचार नेटवर्क के मालिक या अन्य मालिक, यातायात विनिमय बिंदुओं के मालिक या अन्य मालिक, रूसी संघ की राज्य सीमा को पार करने वाली संचार लाइनों के मालिक या अन्य मालिक, अन्य व्यक्ति, यदि ऐसे व्यक्तियों के पास एक स्वायत्त प्रणाली संख्या है, साथ ही रूसी संघ के डिजिटल विकास, संचार और जन संचार मंत्रालय, रूसी संघ की संघीय सुरक्षा सेवा, रूसी संघ के रक्षा मंत्रालय, रूसी संघ की संघीय सुरक्षा सेवा, नागरिक सुरक्षा के लिए रूसी संघ के मंत्रालय , आपात स्थिति और आपदा राहत, संचार और सूचना प्रौद्योगिकी और जन संचार के पर्यवेक्षण के लिए संघीय सेवा, संघीय संचार एजेंसी। रूसी संघ के डिजिटल विकास, संचार और जन संचार मंत्रालय के निर्णय द्वारा अन्य राज्य प्राधिकरण और स्थानीय सरकारें अभ्यास में भाग लेने में शामिल हो सकती हैं।

अभ्यास के घोषित उद्देश्य हैं:

रूसी संघ के क्षेत्र में इंटरनेट और सार्वजनिक संचार नेटवर्क के कामकाज की सुरक्षा, अखंडता और स्थिरता सुनिश्चित करना;
रूसी संघ के इंटरनेट के कामकाज की सुरक्षा, अखंडता और स्थिरता सुनिश्चित करना (हाँ, यह पहले ही निर्धारित हो चुका है कि रूसी संघ का "इंटरनेट" है);
प्राकृतिक और मानव निर्मित आपात स्थितियों के दौरान संचार नेटवर्क की बहाली।

अभ्यास के मुख्य उद्देश्य इस प्रकार हैं:

रूसी संघ के क्षेत्र में इंटरनेट सूचना और दूरसंचार नेटवर्क और सार्वजनिक संचार नेटवर्क की सूचना सुरक्षा, अखंडता और स्थिरता के लिए खतरों की पहचान करने के साथ-साथ खतरे के मॉडल को स्पष्ट करने के उपायों का निर्धारण और व्यावहारिक कार्यान्वयन;
रूसी संघ के क्षेत्र में सूचना और दूरसंचार नेटवर्क "इंटरनेट" और सार्वजनिक संचार नेटवर्क के कामकाज की स्थिरता सुनिश्चित करने के उद्देश्य से मानकों को अद्यतन करना;
रूसी संघ के क्षेत्र में सूचना और दूरसंचार नेटवर्क "इंटरनेट" और सार्वजनिक संचार नेटवर्क के कामकाज की स्थिरता सुनिश्चित करने के लिए तकनीकों के उपयोग में प्रशिक्षण;
रूसी संघ के क्षेत्र में सूचना और दूरसंचार नेटवर्क "इंटरनेट" और सार्वजनिक संचार नेटवर्क की सुरक्षा सुनिश्चित करने के लिए तकनीकों और तरीकों का अनुसंधान और सुधार।

योजना के आधार पर, रूस के दूरसंचार और जन संचार मंत्रालय का एक आदेश अभ्यास के नेता और अभ्यास के नेतृत्व में शामिल अधिकारियों, मध्यस्थ तंत्र, नियंत्रण और अनुसंधान (यदि आवश्यक हो) समूहों, साथ ही संगठनों को निर्धारित करता है। संचार के क्षेत्र में अभ्यास में भाग ले रहे हैं।

अभ्यास में भाग लेने वाले संगठनों में दूरसंचार ऑपरेटर शामिल हो सकते हैं, जिनमें ट्रैफ़िक विनिमय बिंदुओं के मालिक, संचार लाइनों और तकनीकी संचार नेटवर्क के मालिक और स्वायत्त प्रणाली संख्या वाले व्यक्ति शामिल हो सकते हैं।

अभ्यास की समाप्ति के एक महीने के भीतर, सार्वजनिक संचार नेटवर्क की निगरानी और प्रबंधन केंद्र, संचार के क्षेत्र में संघीय कार्यकारी अधिकारियों और संगठनों के साथ बातचीत में, सामग्री का व्यापक विश्लेषण, तुलना, सत्यापन और संश्लेषण करता है। आयोजित अभ्यास, और परिणामों के आधार पर एक निष्कर्ष विकसित किया जाता है।

निष्कर्ष को रूसी संघ के रक्षा मंत्रालय, एफएसबी और एफएसओ के समन्वय में दूरसंचार और जन संचार मंत्रालय द्वारा अनुमोदित किया गया है, और इसमें इंटरनेट और सार्वजनिक संचार नेटवर्क की सूचना सुरक्षा, अखंडता और स्थिरता में सुधार के लिए सिफारिशें शामिल हैं। रूसी संघ और उनके कार्यान्वयन के लिए एक कार्य योजना।

निष्कर्ष

लेकिन कोई नहीं होगा. इस मामले पर बहुत सारे अनुमान हैं। संभावना है कि हर चीज के अलावा, आईटी कंपनियों को नियमित रूप से प्राप्त करना होगा लाइसेंस एफएसबी, एफएसटीईसी या अन्य बहुत महत्वपूर्ण संगठन। या शायद वर्ल्ड वाइड वेब से डिस्कनेक्ट होने पर काम करने की क्षमता पर परीक्षण होंगे। कौन जानता है कि आने वाला दिन हमारे लिए क्या लेकर आया है?

स्रोत: www.habr.com

इंटरनेट से "चेबर्नेट" कब बनाया जाएगा: परियोजना की समीक्षा

इंटरनेट विशेष रूप से कब खतरनाक है?

पॉट, उबाल मत करो

निष्कर्ष

एक टिप्पणी जोड़ें उत्तर रद्द