როდის დამზადდება „ჩებურნეტი“ ინტერნეტიდან: პროექტის განხილვა

როგორც გახსოვთ, 2019 წლის მაისის დასაწყისში პრეზიდენტმა ხელი მოაწერა კანონს „სუვერენული ინტერნეტის შესახებ“, რომელიც 1 ნოემბრიდან ამოქმედდება. კანონი ნომინალურად მიზნად ისახავს უზრუნველყოს ინტერნეტის რუსული სეგმენტის სტაბილური ფუნქციონირება მსოფლიო ქსელიდან გათიშვის ან კოორდინირებული თავდასხმების შემთხვევაში. Რა არის შემდეგი?

მაისის ბოლოს, ტელეკომის და მასობრივი კომუნიკაციების სამინისტრომ მოამზადა მთავრობის დადგენილების პროექტი „საზოგადოებრივი საკომუნიკაციო ქსელის ცენტრალიზებული მართვის პროცედურის დამტკიცების შესახებ“. პროექტის სრული ტექსტი და მისი განხილვის მიმდინარეობა შეგიძლიათ წაიკითხოთ აქ მარეგულირებელი დოკუმენტების ფედერალური პორტალი.

ეს დადგენილება განსაზღვრავს „საჯარო საკომუნიკაციო ქსელის ცენტრალიზებული მართვის პროცედურას“. ანუ რა პირობებში გახდება ინტერნეტის შიდა სეგმენტი „სუვერენული“. და ასევე ვინ გააკეთებს ამას და რის საფუძველზე (ან რა საბაბით, თითოეულს საკუთარი).

ზოგადად, პროექტი მოიცავს:

• ქსელის სტაბილურობის, უსაფრთხოებისა და მთლიანობის საფრთხეების სახეები;
• საფრთხეების იდენტიფიცირების რეგულაციები, მათი აღმოფხვრის ღონისძიებები;
• ცენტრალიზებული ქსელის მართვის ფარგლებში ორგანიზაციული და ტექნიკური ურთიერთქმედების მოთხოვნები;
• მეთოდები Roskomnadzor-ისთვის, რათა დადგინდეს ინსტრუქციების შესრულების ტექნიკური მიზანშეწონილობა ქსელის ცენტრალიზებული მართვის ფარგლებში;
• პირობები და შემთხვევები, რომლებშიც ტელეკომის ოპერატორს უფლება აქვს არ განახორციელოს სატრანსპორტო მოძრაობა საფრთხეებთან დაპირისპირების ტექნიკური საშუალებებით.

როდის არის ინტერნეტი განსაკუთრებით საშიში?

რაც შეეხება სიის ბოლო პუნქტს, პროექტი განსაზღვრავს სამი სახის საფრთხეს:

1. საფრთხეები ქსელის მთლიანობისთვის - საკომუნიკაციო ქსელების ურთიერთქმედების უნარის დარღვევის საფრთხე, რომლის დროსაც შეუძლებელი ხდება კავშირის დამყარება და (ან) ინფორმაციის გადაცემა საკომუნიკაციო სერვისების მომხმარებლებს შორის.
2. საფრთხეები ქსელის სტაბილურობისთვის - საფრთხეები, რომლებშიც დარღვეულია ქსელის უნარი შეინარჩუნოს მთლიანობა სტანდარტული მუშაობის რეჟიმებში, საკომუნიკაციო ქსელის ელემენტების ნაწილის გაუმართაობის და პირვანდელ მდგომარეობაში დაბრუნების შემთხვევაში (საკომუნიკაციო ქსელის საიმედოობა), როგორც ასევე ბუნებრივი და ადამიანის მიერ შექმნილი გარე დესტაბილიზაციის გავლენის შემთხვევაში (საკომუნიკაციო ქსელის გადარჩენა).
3. საფრთხეები ქსელის უსაფრთხოებისთვის - სატელეკომუნიკაციო ოპერატორის უნარის შეფერხების საფრთხე, წინააღმდეგობა გაუწიოს ქსელის აპარატურასა და პროგრამულ უზრუნველყოფას არასანქცირებული წვდომის მცდელობებს და მიზანმიმართულ შეტევებს, რის შედეგადაც შეიძლება იყოს საკომუნიკაციო ქსელის ფუნქციონირების დარღვევა.

ტელეკომის და მასობრივი კომუნიკაციების სამინისტრო, FSB-სთან შეთანხმებით, განსაზღვრავს მიმდინარე საფრთხეების ჩამონათვალს. საფრთხის წარმოქმნის ალბათობას შეიძლება მივაკუთვნოთ შემდეგი დონეები: დაბალი, საშუალო, მაღალი. საფრთხის სიმძიმის დონე შეიძლება დაყენდეს: დაბალი, საშუალო, მაღალი.

განხორციელების ალბათობას და საფრთხის დონეს განსაზღვრავს Rosokomnadzor, ქსელის მონიტორინგის მონაცემების საფუძველზე. მიმდინარე საფრთხეების სია უნდა გამოქვეყნდეს მათ ოფიციალურ ვებგვერდზე.

მაგრამ ყველაზე მთავარი:

„საჯარო საკომუნიკაციო ქსელის ცენტრალიზებული მართვა ხორციელდება გადაუდებელი საფრთხის შემთხვევაში, რომლის ალბათობა მაღალია და (ან) საშიშროების დონე მაღალია.

ქვაბი, არ მოხარშოთ

„ცენტრალიზებული მართვის პროცედურის...“ გარდა, კიდევ ერთი კანონპროექტი შევიდა. „რუსეთის ფედერაციის ტერიტორიაზე საინფორმაციო და სატელეკომუნიკაციო ქსელის „ინტერნეტის“ და საზოგადოებრივი საკომუნიკაციო ქსელის მდგრადი, უსაფრთხო და ინტეგრირებული ფუნქციონირების უზრუნველსაყოფად წვრთნების ჩატარების დებულების დამტკიცების შესახებ“ (სრული ტექსტი).

ეს პროექტი „განსაზღვრავს წვრთნების ჩატარების წვრთნებს რუსეთის ფედერაციის ტერიტორიაზე ინტერნეტსაინფორმაციო და სატელეკომუნიკაციო ქსელის და საზოგადოებრივი საკომუნიკაციო ქსელის ფუნქციონირების ინფორმაციული უსაფრთხოების, მთლიანობისა და სტაბილურობის გასაუმჯობესებლად...“. ამ პროექტში სავარჯიშოების განმარტება მოცემულია შემდეგნაირად:

წვრთნები არის ორგანიზაციული, ტექნიკური და ტაქტიკური აქტივობების ერთობლიობა, რომელიც მიზნად ისახავს წვრთნების მონაწილეებს, რომლებიც ასრულებენ სასწავლო დავალებებს კონკრეტულ სიტუაციაში, როდესაც საფრთხე ემუქრება რუსეთის ფედერაციის ინტერნეტისა და საზოგადოების მთლიანობას, სტაბილურობასა და უსაფრთხოებას. წარმოიქმნება საკომუნიკაციო ქსელები“.

წვრთნები ტარდება ფედერალურ და რეგიონულ დონეზე. ამ წვრთნების მონაწილეები, დადგენილების მიხედვით, არიან:

”საკომუნიკაციო ოპერატორები, ტექნოლოგიური საკომუნიკაციო ქსელების მფლობელები ან სხვა მფლობელები, ტრაფიკის გაცვლის წერტილების მფლობელები ან სხვა მფლობელები, რუსეთის ფედერაციის სახელმწიფო საზღვრის გადაკვეთის საკომუნიკაციო ხაზების მფლობელები ან სხვა მფლობელები, სხვა პირები, თუ ასეთ პირებს აქვთ ავტონომიური სისტემის ნომერი, ასევე რუსეთის ფედერაციის ციფრული განვითარების, კომუნიკაციებისა და მასობრივი კომუნიკაციების სამინისტრო, რუსეთის ფედერაციის უსაფრთხოების ფედერალური სამსახური, რუსეთის ფედერაციის თავდაცვის სამინისტრო, რუსეთის ფედერაციის უსაფრთხოების ფედერალური სამსახური, რუსეთის ფედერაციის სამოქალაქო თავდაცვის სამინისტრო , საგანგებო სიტუაციებისა და კატასტროფების გამო, კავშირგაბმულობისა და საინფორმაციო ტექნოლოგიებისა და მასობრივი კომუნიკაციების ზედამხედველობის ფედერალური სამსახური, კავშირგაბმულობის ფედერალური სააგენტო. წვრთნებში მონაწილეობაში შეიძლება ჩაერთონ სხვა სახელმწიფო ორგანოები და ადგილობრივი ხელისუფლება რუსეთის ფედერაციის ციფრული განვითარების, კომუნიკაციებისა და მასობრივი კომუნიკაციების სამინისტროს გადაწყვეტილებით.“

სავარჯიშოს დასახული მიზნებია:

• რუსეთის ფედერაციის ტერიტორიაზე ინტერნეტისა და საზოგადოებრივი საკომუნიკაციო ქსელების ფუნქციონირების უსაფრთხოების, მთლიანობისა და სტაბილურობის უზრუნველყოფა;
• რუსეთის ფედერაციის ინტერნეტის ფუნქციონირების უსაფრთხოების, მთლიანობისა და სტაბილურობის უზრუნველყოფა (დიახ, უკვე დადგინდა, რომ არსებობს რუსეთის ფედერაციის „ინტერნეტი“);
• საკომუნიკაციო ქსელების აღდგენა ბუნებრივი და ტექნოგენური საგანგებო სიტუაციების დროს.

სავარჯიშოს ძირითადი მიზნები ასე გამოიყურება:

• რუსეთის ფედერაციის ტერიტორიაზე ინტერნეტსაინფორმაციო და სატელეკომუნიკაციო ქსელისა და საზოგადოებრივი საკომუნიკაციო ქსელების ინფორმაციული უსაფრთხოების, მთლიანობისა და მდგრადობის საფრთხის იდენტიფიცირების ღონისძიებების განსაზღვრა და პრაქტიკული განხორციელება, აგრეთვე საფრთხის მოდელების გარკვევა;
• სტანდარტების განახლება, რომელიც მიზნად ისახავს რუსეთის ფედერაციის ტერიტორიაზე საინფორმაციო და სატელეკომუნიკაციო ქსელის „ინტერნეტისა“ და საზოგადოებრივი საკომუნიკაციო ქსელის ფუნქციონირების მდგრადობის უზრუნველყოფას;
• რუსეთის ფედერაციის ტერიტორიაზე საინფორმაციო და სატელეკომუნიკაციო ქსელის „ინტერნეტის“ და საზოგადოებრივი საკომუნიკაციო ქსელის ფუნქციონირების მდგრადობის უზრუნველსაყოფად ტექნიკის გამოყენების სწავლება;
• რუსეთის ფედერაციის ტერიტორიაზე ინფორმაციული და სატელეკომუნიკაციო ქსელის „ინტერნეტისა“ და საზოგადოებრივი საკომუნიკაციო ქსელის უსაფრთხოების უზრუნველყოფის ტექნიკისა და მეთოდების კვლევა და გაუმჯობესება.

გეგმის მიხედვით, რუსეთის ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს ბრძანებით განისაზღვრება წვრთნების ლიდერი და წვრთნების ხელმძღვანელობაში შემავალი თანამდებობის პირები, შუამავალი აპარატი, საკონტროლო და კვლევითი (საჭიროების შემთხვევაში) ჯგუფები, აგრეთვე ორგანიზაციები. წვრთნებში მონაწილე კომუნიკაციების სფეროში.

წვრთნებში მონაწილე ორგანიზაციები შეიძლება იყვნენ ტელეკომის ოპერატორები, მათ შორის ტრაფიკის გაცვლის პუნქტების მფლობელები, საკომუნიკაციო ხაზების და ტექნოლოგიური საკომუნიკაციო ქსელების მფლობელები და ავტონომიური სისტემის ნომრების მქონე პირები.

სწავლების დასრულებიდან ერთი თვის განმავლობაში, საზოგადოებრივი კომუნიკაციების ქსელის მონიტორინგისა და მართვის ცენტრი, კავშირგაბმულობის ფედერალურ აღმასრულებელ ხელისუფლებასთან და ორგანიზაციებთან ურთიერთქმედებით, ახორციელებს მასალების ყოვლისმომცველ ანალიზს, შედარებას, გადამოწმებას და სინთეზს. ჩატარებული სავარჯიშოები და შედეგების მიხედვით კეთდება დასკვნა.

დასკვნა დამტკიცებულია ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს მიერ რუსეთის ფედერაციის თავდაცვის სამინისტროსთან, FSB-სთან და FSO-სთან კოორდინაციით და შეიცავს რეკომენდაციებს ინფორმაციული უსაფრთხოების, მთლიანობისა და მდგრადობის გასაუმჯობესებლად ინტერნეტისა და საზოგადოებრივი საკომუნიკაციო ქსელების ქვეყანაში. რუსეთის ფედერაცია და მათი განხორციელების სამოქმედო გეგმა.

დასკვნები

მაგრამ არცერთი არ იქნება. ამ საკითხზე ძალიან ბევრი ვარაუდი არსებობს. სავარაუდოა, რომ ყველაფრის გარდა, IT კომპანიებს რეგულარული მიღება მოუწევთ ლიცენზიები FSB, FSTEC ან სხვა ძალიან მნიშვნელოვანი ორგანიზაციები. ან იქნებ იქნება ტესტები მსოფლიო ქსელიდან გათიშვისას მუშაობის უნარზე. ვინ იცის, რას გველოდება მომავალი დღე?

წყარო: www.habr.com