"cheburnet"은 언제 인터넷에서 만들어질 것인가: 프로젝트 검토

기억하시는 것처럼, 2019년 1월 초 대통령은 XNUMX월 XNUMX일부터 발효될 '주권 인터넷에 관한 법률'에 서명했습니다. 이 법은 명목상 월드와이드웹 연결이 끊기거나 공동 공격이 발생할 경우 러시아 인터넷 부분의 안정적인 운영을 보장하기 위한 것입니다. 무엇 향후 계획?

5월 말 통신매스컴부는 '공중통신망 중앙집중관리 절차 승인'에 관한 정부 결의안 초안을 준비했다. 프로젝트 전문과 토론 진행 상황을 다음에서 읽을 수 있습니다. 규제 문서의 연방 포털.

이 결의안은 "공중 통신 네트워크의 중앙 집중식 관리 절차"를 정의합니다. 즉, 어떤 조건 하에서 인터넷의 국내 부문이 "주권"을 갖게 될 것인가입니다. 또한 누가, 어떤 근거로(또는 어떤 구실로, 각자 자신의 방식으로) 이 일을 할 것인지.

일반적으로 프로젝트에는 다음이 포함됩니다.

• 네트워크의 안정성, 보안 및 무결성에 대한 위협 유형
• 위협 식별 규정, 위협 제거 조치
• 중앙 집중식 네트워크 관리 프레임워크 내에서 조직 및 기술 상호 작용에 대한 요구 사항
• Roskomnadzor가 중앙 집중식 네트워크 관리 프레임워크 내에서 명령 실행의 기술적 타당성을 결정하는 방법;
• 통신 사업자가 위협에 대응하는 기술적 수단을 통해 트래픽을 라우팅하지 않을 권리가 있는 조건 및 사례.

인터넷이 특히 위험한 때는 언제인가요?

목록의 마지막 항목과 관련하여 프로젝트는 세 가지 유형의 위협을 식별합니다.

1. 네트워크 무결성에 대한 위협 - 통신 서비스 사용자 간의 연결 설정 및/또는 정보 전송이 불가능해지는 통신 네트워크의 상호 작용 능력을 방해할 위협.
2. 네트워크 안정성 위협 — 통신 네트워크 요소 중 일부에 오류가 발생하고 원래 상태(통신 네트워크의 신뢰성)로 되돌아가는 경우 표준 작동 모드에서 네트워크의 무결성을 유지하는 네트워크의 기능이 중단되는 위협 자연적 및 인공적 성격의 외부 불안정 영향(통신 네트워크의 생존 가능성)이 있는 경우에도 마찬가지입니다.
3. 네트워크 보안 위협 — 통신 네트워크 기능의 중단을 초래할 수 있는 네트워크의 하드웨어 및 소프트웨어에 대한 무단 접근 시도와 고의적인 공격에 저항하는 통신 사업자의 능력을 중단시키겠다는 위협.

통신매스커뮤니케이션부는 FSB와 합의하여 현재 위협 목록을 결정합니다. 위협 발생 가능성은 낮음, 중간, 높음 수준으로 지정될 수 있습니다. 위협 심각도 수준은 낮음, 중간, 높음으로 설정할 수 있습니다.

구현 가능성과 위험 수준은 네트워크 모니터링 데이터를 기반으로 Rosokomnadzor에 의해 결정됩니다. 현재 위협 목록은 공식 웹사이트에 게시되어야 합니다.

그러나 가장 중요한 것은:

“공중 통신 네트워크의 중앙 집중식 관리는 긴급한 위협이 발생하고 그 가능성이 높거나 위험 수준이 높다고 판단되는 경우 수행됩니다.”

냄비, 끓이지 마

'중앙집권적 관리 절차' 외에 또 다른 법안도 발의됐다. "정보 통신 네트워크 "인터넷"과 러시아 연방 영토 내 공공 통신 네트워크의 지속 가능하고 안전하며 통합적인 기능을 보장하기 위한 훈련 수행에 관한 규정 승인 시"(전체 텍스트).

이 프로젝트는 "러시아 연방 영토 내 인터넷 정보 통신 네트워크와 공공 통신 네트워크 기능의 정보 ​​보안, 무결성 및 안정성을 개선하기 위한 연습 수행 절차를 결정합니다...". 이 프로젝트의 연습 정의는 다음과 같습니다.

“훈련은 인터넷과 대중의 러시아 연방 영토에서 기능의 무결성, 안정성 및 보안에 대한 위협이 있는 특정 상황에서 훈련 임무를 수행하는 훈련 참가자를 겨냥한 일련의 조직적, 기술적 및 전술적 활동입니다. 통신 네트워크가 발생합니다.”

훈련은 연방 및 지역 차원에서 실시됩니다. 결의안에 따르면 이러한 훈련에 참여하는 참가자는 다음과 같습니다.

“통신 운영자, 기술 통신 네트워크의 소유자 또는 기타 소유자, 교통 교환 지점의 소유자 또는 기타 소유자, 러시아 연방 국경을 통과하는 통신 회선의 소유자 또는 기타 소유자, 자율 시스템 번호가 있는 경우 기타 사람, 디지털 개발부, 러시아 연방 통신 및 매스커뮤니케이션부, 러시아 연방 보안국, 러시아 연방 국방부, 러시아 연방 보안국, 러시아 연방 민방위부 , 긴급 상황 및 재해 구호, 통신 및 정보 기술 및 대중 통신 감독을 위한 연방 서비스, 연방 통신국. 러시아 연방 디지털 개발, 통신, 매스커뮤니케이션부의 결정에 따라 다른 주 당국과 지방 정부도 훈련 참여에 참여할 수 있습니다.”

명시된 연습 목표는 다음과 같습니다.

• 러시아 연방 영토 내에서 인터넷 및 공공 통신 네트워크 기능의 보안, 무결성 및 안정성을 보장합니다.
• 러시아 연방 인터넷 기능의 보안, 무결성 및 안정성을 보장합니다(예, 러시아 연방의 "인터넷"이 존재하는 것으로 이미 결정되었습니다).
• 자연 및 인재로 인한 비상 상황 시 통신 네트워크를 복원합니다.

연습의 주요 목표는 다음과 같습니다.

• 러시아 연방 영토 내 인터넷 정보 통신 네트워크와 공공 통신 네트워크의 정보 보안, 무결성 및 지속 가능성에 대한 위협을 식별하고 위협 모델을 명확히 하기 위한 조치의 결정 및 실제 구현
• 러시아 연방 영토 내 정보 통신 네트워크 "인터넷"과 공공 통신 네트워크 기능의 지속 가능성을 보장하기 위한 표준 업데이트
• 러시아 연방 영토 내 정보 통신 네트워크 "인터넷"과 공공 통신 네트워크 기능의 지속 가능성을 보장하기 위한 기술 사용에 대한 교육
• 러시아 연방 영토 내 정보 통신 네트워크 "인터넷"과 공공 통신 네트워크의 보안을 보장하기 위한 기술 및 방법의 연구 및 개선.

계획에 따라 러시아 통신 및 매스커뮤니케이션부의 명령에 따라 훈련 리더와 훈련 리더십, 중개 장치, 통제 및 연구(필요한 경우) 그룹 및 조직에 포함된 관계자가 결정됩니다. 운동에 참여하는 커뮤니케이션 분야에서.

훈련에 참여하는 조직에는 교통 교환 지점 소유자, 통신 회선 및 기술 통신 네트워크 소유자, 자율 시스템 번호를 가진 사람을 포함한 통신 사업자가 포함될 수 있습니다.

연습 종료 후 한 달 이내에 공공 통신 네트워크 모니터링 및 관리 센터는 통신 분야의 연방 행정부 및 조직과 상호 작용하여 다음과 같은 자료에 대한 포괄적인 분석, 비교, 검증 및 종합을 수행합니다. 수행된 연습을 수행하고 그 결과를 바탕으로 결론을 도출합니다.

결론은 러시아 연방 국방부, FSB 및 FSO와 협력하여 통신 및 매스커뮤니케이션부의 승인을 받았으며, 인터넷 및 공공 통신 네트워크의 정보 보안, 무결성 및 지속 가능성을 개선하기 위한 권장 사항이 포함되어 있습니다. 러시아 연방 및 그 이행을 위한 실행 계획.

조사 결과

그러나 아무 것도 없을 것입니다. 이 문제에 대해서는 추측이 너무 많습니다. 모든 것 외에도 IT 회사는 정기적인 서비스를 받아야 할 것입니다. 라이선스 FSB, FSTEC 또는 기타 매우 중요한 조직. 아니면 World Wide Web 연결이 끊어졌을 때 작동하는 능력에 대한 테스트가 있을 수도 있습니다. 다가오는 날에 우리에게 어떤 일이 일어날지 누가 알겠습니까?

출처 : habr.com