როდის დამზადდება „ჩებურნეტი“ ინტერნეტიდან: პროექტის განხილვა

როგორც გახსოვთ, 2019 წლის მაისის დასაწყისში პრეზიდენტმა ხელი მოაწერა კანონს „სუვერენული ინტერნეტის შესახებ“, რომელიც ძალაში 1 ნოემბერს შევა. კანონი ნომინალურად მიზნად ისახავს ინტერნეტის რუსული სეგმენტის სტაბილური ფუნქციონირების უზრუნველყოფას გლობალური ქსელიდან გათიშვის ან კოორდინირებული თავდასხმების შემთხვევაში. რა იქნება შემდეგ?

მაისის ბოლოს, კომუნიკაციების სამინისტრომ მოამზადა მთავრობის დადგენილების პროექტი „საზოგადოებრივი საკომუნიკაციო ქსელის ცენტრალიზებული მართვის პროცედურის დამტკიცების შესახებ“. პროექტის სრული ტექსტი და მისი განხილვის მიმდინარეობა შეგიძლიათ იხილოთ შემდეგ ბმულზე: მარეგულირებელი დოკუმენტების ფედერალური პორტალი.

ეს რეზოლუცია განსაზღვრავს „საზოგადოებრივი საკომუნიკაციო ქსელის ცენტრალიზებული მართვის პროცედურას“. ანუ, რა პირობებში გახდება ინტერნეტის შიდა სეგმენტი „სუვერენული“. ასევე, ვინ და რა საფუძველზე გააკეთებს ამას (ან რა საბაბით, თითოეულს საკუთარი).

ზოგადად, პროექტი მოიცავს:

• ქსელის სტაბილურობის, უსაფრთხოებისა და მთლიანობის საფრთხეების ტიპები;
• საფრთხეების იდენტიფიცირებისა და მათი აღმოფხვრის ზომების რეგულაციები;
• ცენტრალიზებული ქსელის მართვის ფარგლებში ორგანიზაციული და ტექნიკური ურთიერთქმედების მოთხოვნები;
• როსკომნადზორის მიერ ცენტრალიზებული ქსელის მართვის ფარგლებში ინსტრუქციების შესრულების ტექნიკური მიზანშეწონილობის დადგენის მეთოდები;
• პირობები და შემთხვევები, როდესაც საკომუნიკაციო ოპერატორს უფლება აქვს, საფრთხეების საწინააღმდეგოდ არ გადაამისამართოს ტრაფიკი ტექნიკური საშუალებებით.

როდესაც ინტერნეტი განსაკუთრებით საშიშია

რაც შეეხება სიის ბოლო პუნქტს, პროექტი სამი ტიპის საფრთხეს განსაზღვრავს:

1. ქსელის მთლიანობის საფრთხეები — საკომუნიკაციო ქსელების ურთიერთქმედების უნარის დარღვევის საფრთხეები, რაც შეუძლებელს ხდის კავშირის დამყარებას და/ან ინფორმაციის გადაცემას საკომუნიკაციო სერვისების მომხმარებლებს შორის.
2. ქსელის სტაბილურობის საფრთხეები — საფრთხეები, რომლებიც არღვევენ ქსელის უნარს, შეინარჩუნოს თავისი მთლიანობა სტანდარტული მუშაობის რეჟიმებში, საკომუნიკაციო ქსელის ზოგიერთი ელემენტის გაუმართაობის შემთხვევაში და დაუბრუნდეს საწყის მდგომარეობას (საკომუნიკაციო ქსელის საიმედოობა), ასევე ბუნებრივი და ადამიანის მიერ შექმნილი გარე დესტაბილიზაციის ეფექტების შემთხვევაში (საკომუნიკაციო ქსელის გადარჩენადობა).
3. ქსელის უსაფრთხოებისთვის საფრთხეები — საკომუნიკაციო ოპერატორის უნარის დარღვევის საფრთხეები, გაუძლოს ქსელის ტექნიკურ და პროგრამულ რესურსებზე არაავტორიზებული წვდომის მცდელობებს და განზრახ შეტევებს, რომელთა შედეგი შეიძლება იყოს საკომუნიკაციო ქსელის ფუნქციონირების დარღვევა.

კომუნიკაციების სამინისტრო, FSB-სთან კოორდინაციით, განსაზღვრავს მიმდინარე საფრთხეების ჩამონათვალს. საფრთხის რეალიზაციის ალბათობას შეიძლება მიენიჭოს შემდეგი დონეები: დაბალი, საშუალო, მაღალი. საფრთხის საფრთხის დონე შეიძლება დადგინდეს შემდეგნაირად: დაბალი, საშუალო, მაღალი.

განხორციელების ალბათობას და საფრთხის დონეს განსაზღვრავს „როსკომნადზორი“ ქსელის მონიტორინგის მონაცემების საფუძველზე. მიმდინარე საფრთხეების სია უნდა გამოქვეყნდეს მათ ოფიციალურ ვებსაიტზე.

მაგრამ ყველაზე მნიშვნელოვანი რამ:

„საზოგადოებრივი საკომუნიკაციო ქსელის ცენტრალიზებული მართვა ხორციელდება იმ შემთხვევაში, თუ არსებობს შესაბამისი საფრთხე, რომლის წარმოშობის ალბათობა მაღალია და (ან) საფრთხის დონე მაღალია.“

ქვაბი, არ მოხარშოთ

„ცენტრალიზებული მართვის პროცედურის“ გარდა... წარდგენილ იქნა კიდევ ერთი კანონპროექტი. „რუსეთის ფედერაციის ტერიტორიაზე საინფორმაციო და სატელეკომუნიკაციო ქსელის „ინტერნეტის“ და საზოგადოებრივი საკომუნიკაციო ქსელის სტაბილური, უსაფრთხო და ინტეგრირებული ფუნქციონირების უზრუნველსაყოფად წვრთნების ჩატარების შესახებ დებულების დამტკიცების შესახებ“ (სრული ტექსტი).

ეს პროექტი „განსაზღვრავს რუსეთის ფედერაციის ტერიტორიაზე საინფორმაციო და სატელეკომუნიკაციო ქსელის „ინტერნეტის“ და საზოგადოებრივი საკომუნიკაციო ქსელის ინფორმაციული უსაფრთხოების, მთლიანობისა და ფუნქციონირების მდგრადობის გასაუმჯობესებლად წვრთნების ჩატარების პროცედურას...“ ამ პროექტში წვრთნების განმარტება მოცემულია შემდეგნაირად:

„წვრთნები წარმოადგენს ორგანიზაციული, ტექნიკური და ტაქტიკური ზომების ერთობლიობას, რომელიც მიზნად ისახავს წვრთნების მონაწილეების მიერ სასწავლო ამოცანების განხორციელებას რუსეთის ფედერაციის ტერიტორიაზე ინტერნეტისა და საზოგადოებრივი საკომუნიკაციო ქსელების ფუნქციონირების მთლიანობის, სტაბილურობისა და უსაფრთხოების საფრთხის წარმოქმნის კონკრეტული სიტუაციის პირობებში.“

წვრთნები ფედერალურ და რეგიონულ დონეზე ტარდება. რეზოლუციის თანახმად, ამ წვრთნებში მონაწილეობენ:

„კავშირგაბმულობის ოპერატორები, ტექნოლოგიური საკომუნიკაციო ქსელების მფლობელები ან სხვა მფლობელები, ტრაფიკის გაცვლის წერტილების მფლობელები ან სხვა მფლობელები, რუსეთის ფედერაციის სახელმწიფო საზღვრის გადამკვეთი საკომუნიკაციო ხაზების მფლობელები ან სხვა მფლობელები, სხვა პირები, თუ ასეთ პირებს აქვთ ავტონომიური სისტემის ნომერი, ასევე რუსეთის ფედერაციის ციფრული განვითარების, კომუნიკაციებისა და მასმედიის სამინისტრო, რუსეთის ფედერაციის ფედერალური უსაფრთხოების სამსახური, რუსეთის ფედერაციის თავდაცვის სამინისტრო, რუსეთის ფედერაციის ფედერალური დაცვის სამსახური, რუსეთის ფედერაციის სამოქალაქო თავდაცვის, საგანგებო სიტუაციებისა და სტიქიური უბედურებების შედეგების ლიკვიდაციის სამინისტრო, კომუნიკაციების, ინფორმაციული ტექნოლოგიებისა და მასმედიის ზედამხედველობის ფედერალური სამსახური, ფედერალური კომუნიკაციების სააგენტო. წვრთნებში შეიძლება ჩაერთონ სხვა სამთავრობო ორგანოები და ადგილობრივი თვითმმართველობები რუსეთის ფედერაციის ციფრული განვითარების, კომუნიკაციებისა და მასმედიის სამინისტროს გადაწყვეტილებით.“

წვრთნების გამოცხადებული მიზნებია:

• რუსეთის ფედერაციის ტერიტორიაზე ინტერნეტისა და საზოგადოებრივი საკომუნიკაციო ქსელის ფუნქციონირების უსაფრთხოების, მთლიანობისა და სტაბილურობის უზრუნველყოფა;
• რუსული ინტერნეტის ფუნქციონირების უსაფრთხოების, მთლიანობისა და სტაბილურობის უზრუნველყოფა (დიახ, ჩვენ უკვე დავადგინეთ, რა არის რუსეთის ფედერაციის „ინტერნეტი“);
• საკომუნიკაციო ქსელების აღდგენა ბუნებრივი და ადამიანის მიერ შექმნილი საგანგებო სიტუაციების დროს.

წვრთნების ძირითადი მიზნებია:

• რუსეთის ფედერაციის ტერიტორიაზე ინფორმაციული უსაფრთხოების, ინფორმაციული და სატელეკომუნიკაციო ქსელის „ინტერნეტის“ და საზოგადოებრივი საკომუნიკაციო ქსელის ფუნქციონირების მთლიანობისა და მდგრადობის საფრთხეების იდენტიფიცირების, აგრეთვე საფრთხის მოდელების გარკვევის ღონისძიებების განსაზღვრა და პრაქტიკული განხორციელება;
• რუსეთის ფედერაციის ტერიტორიაზე საინფორმაციო და სატელეკომუნიკაციო ქსელის „ინტერნეტის“ და საზოგადოებრივი საკომუნიკაციო ქსელის ფუნქციონირების მდგრადობის უზრუნველყოფის სტანდარტების განახლება;
• რუსეთის ფედერაციის ტერიტორიაზე საინფორმაციო და სატელეკომუნიკაციო ქსელის „ინტერნეტის“ და საზოგადოებრივი საკომუნიკაციო ქსელის სტაბილური ფუნქციონირების უზრუნველყოფის ტექნიკის გამოყენებაში ტრენინგი;
• რუსეთის ფედერაციის ტერიტორიაზე საინფორმაციო და სატელეკომუნიკაციო ქსელის „ინტერნეტის“ და საზოგადოებრივი საკომუნიკაციო ქსელის უსაფრთხოების უზრუნველსაყოფად მეთოდებისა და ტექნიკის კვლევა და გაუმჯობესება.

გეგმის საფუძველზე, რუსეთის კომუნიკაციების სამინისტროს ბრძანებით განისაზღვრება წვრთნების ხელმძღვანელი და წვრთნების მართვის თანამდებობის პირები, მედიაციის აპარატი, კონტროლისა და კვლევითი (საჭიროების შემთხვევაში) ჯგუფები, ასევე წვრთნებში მონაწილე კომუნიკაციების სფეროს ორგანიზაციები.

წვრთნებში მონაწილე ორგანიზაციებს შორის შეიძლება იყვნენ კავშირგაბმულობის ოპერატორები, მათ შორის ტრაფიკის გაცვლის წერტილების მფლობელები, კომუნიკაციის ხაზებისა და ტექნოლოგიური კომუნიკაციის ქსელების მფლობელები და ავტონომიური სისტემის ნომრების მქონე პირები.

წვრთნების დასრულებიდან ერთი თვის განმავლობაში, საზოგადოებრივი კომუნიკაციების ქსელის მონიტორინგისა და კონტროლის ცენტრი, ფედერალურ აღმასრულებელ ხელისუფლებასთან და კომუნიკაციების სფეროში მოღვაწე ორგანიზაციებთან თანამშრომლობით, ახორციელებს ჩატარებული წვრთნების მასალების ყოვლისმომცველ ანალიზს, შედარებას, გადამოწმებას და განზოგადებას, ხოლო შედეგების საფუძველზე შემუშავებულია დასკვნა.

დასკვნას ამტკიცებს კომუნიკაციებისა და მასმედიის სამინისტრო რუსეთის თავდაცვის სამინისტროსთან, FSB-სთან და FSO-სთან კოორდინაციით და შეიცავს რეკომენდაციებს რუსეთის ფედერაციის ტერიტორიაზე ინტერნეტისა და საზოგადოებრივი საკომუნიკაციო ქსელის ინფორმაციული უსაფრთხოების, მთლიანობისა და მდგრადობის გაუმჯობესების შესახებ და მათი განხორციელების სამოქმედო გეგმას.

დასკვნები

და ისინი არ იქნებიან. ამ საკითხთან დაკავშირებით ძალიან ბევრი ვარაუდი არსებობს. სავსებით შესაძლებელია, რომ ყველაფერთან ერთად, IT კომპანიებს კიდევ ერთის მიღება მოუწიოთ. ლიცენზიები FSB, FSTEC ან სხვა ძალიან მნიშვნელოვანი ორგანიზაციები. ან იქნებ ტესტები ჩატარდება მსოფლიო ქსელთან კავშირის გაწყვეტის პირობებში მუშაობის უნარზე. ვინ იცის, რას გვიმზადებს მომავალი დღე?

წყარო: www.habr.com