С 1 ноября 2019 года вступит в силу положение, согласно которому в случае возникновения угрозы устойчивой и безопасной работе российского сегмента интернета Роскомнадзор сможет осуществлять
централизованное управление трафиком согласно порядку, установленному российским правительством. Порядок управления, а также виды угроз и меры по их устранению, будет определять кабинет
министров.
Помимо этого, Роскомнадзор будет предоставлять технические средства противодействия угрозам, случаи применения которых тоже определяет правительство. Операторы, установившие эти техсредства,
освобождаются от обязанности самостоятельно ограничивать доступ к сайтам с запрещенной информацией.
Также предусматривается создание национальной системы доменных имен, которой займется Ведомство. Координировать деятельность по формированию доменных имен будет некоммерческая организация,
одним из учредителей которой будет РФ.
Ряд положений, в том числе о криптографической защите и национальной системе доменных имен, начнут действовать с 1 января 2021 года.
От каких типов угроз призван защитить этот закон?
Угрозы поделят на три уровня: низкий, средний или высокий. Управление будет браться в случае, если вероятность угрозы оценивается как высокая или ее уровень опасности определен как высокий.
Роскомнадзор займется только ими.
Сейчас выделено три типа:
Угроза целостности сетей — при которой пользователи не могут передавать друг другу информацию;
Угроза устойчивости сетей — при которой частично нарушается работа технического оборудования или происходят природные либо техногенные катастрофы;
Угрозы безопасности функционирования сетей — при которых кто-то пытается взломать оборудование операторов или оказывает «преднамеренное дестабилизирующее внутреннее или внешнее
информационное воздействие» на сети связи.
Как это касается операторов связи?
Для них Минкомсвязи разработало ряд требований, согласно которым система должна обеспечивать мониторинг работы сети для своевременного обнаружения и устранения угрозы, а также обеспечивать
возможность контроля изменения маршрутизации трафика в случае перехода на централизованное управление сетями связи общего пользования и защиту от несанкционированного доступа к информации,
содержащейся в системе управления.
На плечи операторов ложится необходимость создания дежурно-диспетчерских служб. Оказывающие услуги на территории одного или нескольких субъектов РФ должны организовать круглосуточные службы. Тем, у
кого число абонентов от 500 до 2 тысяч, достаточно создать смены с 8-часовым графиком 5 дней в неделю. Остальных это не затрагивает. Контакты ответственных лиц передаются в Роскомнадзор.
Какие требования к оборудованию предъявлены операторам связи?
В первую очередь это климатические условия и бесперебойное питание в соответствии с требованиями эксплуатационной документации. Также, разумеется, необходим доступ к оборудованию для его
техобслуживания, безопасность которого планируют обеспечить телекоммуникационными шкафами с замками и контрольно-пропускным режимом.
Для управления оборудованием операторы будут обязаны создать канал в сети связи общего пользования с пропускной способностью не менее 100 Мбит/c. Каждое устанавливаемое в сети средство должно иметь
свой сетевой адрес и обладать возможностью подключения к нему средств управления Центра мониторинга и управления техническими средствами противодействия угрозам (исключительно в соответствии с
установленным списком сетевых адресов)
Чем не является данный законопроект?
Вопреки обилию громких заголовков и слухов, проект не нацелен на ограничение интернета, создание «железного занавеса» и т.п. Суть заключается в том, чтобы защитить российский сегмент от
предполагаемых угроз и не лишиться контроля в случае, если другие страны решат «ввести свои правила игры», как например США поступила в отношении Huawei. Данная система может не переходить в
активное действие еще многие годы, но ситуация в мире меняется и к этому стоит быть готовыми.
Прокомментировав во время прямой линии законопроект, Владимир Путин объяснил, что большинство серверов находится за границей и, даже надеясь, что до их отключения дело не дойдет, лучше обеспечить
стабильную работу Рунета на подобный случай.
