Закон об устойчивом Рунете

Учения по безопасности и устойчивости российского сегмента глобальной сети, которые проводятся в рамках закона о так называемом суверенном Рунете, прошли успешно, заявил глава Роскомнадзора Андрей Липов.

"Закон предписывает проводить учения ежегодно. Мы закон не нарушаем. По мнению Роскомнадзора, все учения, которые проводились до сегодняшнего дня проходили успешно", - сказал Липов журналистам, отвечая на вопрос, прошли ли учения в этом году.

Он уточнил, что в них приняли участие операторы связи и другие компании.

"Учения предназначены для исключения подобных сбоев, и учения показали, что мы готовы к тому, чтобы сеть работала устойчиво и безопасно при любых внешних воздействиях", - сказал глава РКН, отвечая на вопрос, будут ли замечены крупные сбои в связи с учениями.

Учения по устойчивости российского сегмента интернета прошли в РФ, инфраструктура должна быть готова к санкционному давлению извне и действиям киберпреступников, заявил пресс-секретарь президента России Дмитрий Песков.

Он пояснил, что набирает обороты киберпреступность, и существует дефицит активного международного взаимодействия в борьбе с ней. С другой стороны, по словам Пескова, существуют риски санкций.

Минцифры отменило третьи подряд из запланированных в этом году четырех учений по устойчивости российского сегмента интернета. "20 сентября учения не состоялись. В данный момент идет активная доработка федпроекта "Информационная безопасность" и нормативных актов в сфере информационной безопасности, в том числе и по вопросам, которые планировалось отрабатывать на учениях", - сказали в пресс-службе ведомства.

Минкомсвязи подтвердила проведение в понедельник учений в РФ по устойчивости и безопасности интернета рамках в рамках так называемого закона о суверенном Рунете.

"Действительно, 23 декабря будут проводиться учения по целостности, устойчивости функционирования и безопасности интернета, "интернета вещей" и различных сегментов сетей связи общего пользования - фиксированной и мобильной - к негативным внешним воздействиям", - сообщили журналистам в пресс-службе Минкомсвязи в четверг.

Там уточнили, что учения "носят исследовательский характер". "Такие учения будут проводиться на регулярной основе, и на них планируется отрабатывать весь спектр потенциальных воздействий на сети связи", - отметили в министерстве.

В Минкомсвязи обещали сообщить об основных итогах учений уже в ближайшее время. Кроме того, в ведомстве заверили, что эти мероприятия не затронут обычных интернет-пользователей.

"Отработка угроз будет проводиться только на выделенных сегментах, стендах и полигонах, обычные пользователи учения не заметят", - сказали в пресс-службе министерства.

Премьер-министр РФ Дмитрий Медведев считает реальной угрозу отключения России от глобального интернета.

"Цель законопроекта ("Об устойчивом рунете" - ИФ) в том, чтобы нас не отрезали как раз от мировой Сети, если кому-то в голову это придет. Обычно в этом случае говорят: ну а кто нас собирается отрезать. Это, как было сказано в одном советском кинофильме, "обывательские разговорчики". На самом деле, отрезать могут от чего угодно", - сказал Медведев, общаясь с тележурналистами в прямом эфире в четверг.

Он напомнил, что, когда у России "начались стычки с американцами", всерьез обсуждался вопрос о том, чтобы отрезать РФ от системы верификации платежей. "Это, вообще-то, что называется, удар под дых. Это, по сути, объявление войны. Тем не менее, это обсуждалось. Почему тогда не завернуть этот кран, связанный с интернетом?" - отметил Медведев.

При этом он подчеркнул, что целью закона "Об устойчивом Рунете" не является запрет чего-либо. "Запреты неэффективны и достаточно легко в интернете обходятся", - сказал премьер.

Правительство определило список угроз устойчивости, безопасности и целостности функционирования на территории РФ интернета и сети связи общего пользования, сообщил "Интерфаксу" источник в одном из ведомств, участвующих в подготовке документа. Соответствующий проект постановления правительства находится на согласовании профильных министерств.

Согласно тексту, угрозу представляет нарушение способности сети связи противостоять попыткам несанкционированного доступа к ее техническим и программным средствам, дестабилизирующим внутренним или внешним информационным воздействиям, из-за которых может быть нарушена ее работа, а также связанным с распространением запрещенной в РФ информации.

Перечень угроз включает предоставление доступа к информации или ресурсам, ограниченным законом "Об информации...", а также кибератаки и другие преднамеренные и непреднамеренные информационные воздействия на средства и сети связи, которые могут нарушить их функционирование. Среди угроз - нарушение доступности для граждан информационных онлайн-ресурсов органов федеральной и региональной власти и органов местного самоуправления.

Кроме того, в список включена угроза нарушения информационной безопасности автоматизированных систем управления сетями связи операторов и технологических сетей связи, систем управления точками обмена трафиком, технических средств и ПО центра мониторинга и управления сетью связи общего пользования, технических средств противодействия угрозам, национальной системы доменных имён, критической информационной инфраструктуре РФ.

В перечне приведены также угрозы нарушения связи из-за аварий или перегрузки узла связи, а также потери доступа к услугам связи для критически важных объектов, предусмотренных ФЗ "О защите населения и территорий от ЧС природного и техногенного характера", которая может привести к нарушению или прекращению их функционирования.

Угрозой, согласно проекту постановления, является нарушение взаимодействия сети связи общего пользования с зарубежными сетями электросвязи, из-за чего становится невозможным соединение с пользователями услугами связи или информресурсами, расположенными за рубежом, а также нарушения функционирования интернета, из-за которых невозможно взаимодействие российских интернет-пользователей с другими.

Глава Ромкомнадзора Александр Жаров заявил, что система, которая будет построена в рамках реализации закона об устойчивом Рунете, не нацелена на слежение, а инфраструктура сетей связи общего пользования должна стать прозрачной для всех операторов.

"Мы должны знать инфраструктуру сети связи общего пользования - это необходимо в постоянной жизни, чтобы видеть, где трафика много, где трафика мало, сообщать операторам связи, куда его перенаправлять. Ведь каждый оператор связи знает все только про себя. А так все будут знать про всех - ситуация будет прозрачной", - заявил Жаров в эфире телеканала "Россия 24" (ВГТРК) в понедельник.

"Мы эту систему готовим вместе с операторами связи, и у нас нет цели слежения, у нас есть цель в данном случае помощи и защиты в случае атаки", - подчеркнул глава ведомства.

По его словам, также важным является "описание и создание резервной копии доменных имён в зоне ru, рф, su". "Потому что, ежели наши серверы по злой воле чьей-то или в результате недоброжелательных действий будут отключены, - ну, мы, по крайней мере, сохранимся и будем продолжать функционировать", - пояснил Жаров.

Он подчеркнул, что "мы находимся в ситуации, когда информационное общество, кроме благ, оказывается, несет в себе и огромные риски".

"Все существующие элементы инфраструктуры сети связи: оптоволокно, маршрутизаторы, передатчики, все, что угодно - это отдельный элемент со своими операционными системами, и как они себя поведут в той или иной ситуации, когда к ним с помощью вирусной или DDoS-атаки будет введена какая-то команда, - мы не знаем",- сказал он.

Проект приказа Роскомнадзора "Об утверждении технических условий установки технических средств противодействия угрозам, а также требований к сетям связи при использовании технических средств противодействия угрозам" размещен на портале проектов нормативно-правовых актов вечером в среду.

Согласно предложению Роскомнадзора, в технических помещениях, где расположено оборудование, необходимо соблюдать допустимые значения климатических воздействий, а также обеспечить бесперебойное электропитание. К оборудованию нужен доступ для техобслуживания. Защиту от несанкционированного доступа предлагается обеспечить, размещая оборудование в телекоммуникационных шкафах с запирающими устройствами, а в помещении организовать контрольно-пропускной режим.

Также от операторов требуется организовать технологический канал связи для управления средствами противодействия угрозам. Речь идет о канале связи в сети с пропускной способностью не менее 100 Мбит/c выделением сетевых адресов каждому устанавливаемому в сети техническому средству. Кроме того, требуется обеспечить возможность подключения к ним средств управления Центра мониторинга и управления техническими средствами противодействия угрозам только в соответствии с предоставленным им списком сетевых адресов. Кроме того, весь трафик должен проходить через оборудование "с исключением возможности обхода технических средств противодействия угрозам по иным маршрутам".

Москва. 6 июня. INTERFAX.RU - Вице-премьер Максим Акимов заверил, что российские власти не собираются создавать "суверенный интернет".

"Мы собираемся активно защищать Российскую Федерацию от внешних угроз или потенциальных угроз, связанных с изменением ситуации в мире", - сказал Акимов журналистам в кулуарах Петербургского международного экономического форума.

Госдума на заседании во вторник приняла в третьем, окончательном чтении закон об устойчивом Рунете.

Инициатива, нацеленная на защиту российского сегмента интернета, была внесена в нижнюю палату 14 декабря 2018 года. Ее авторы - сенаторы Андрей Клишас и Людмила Бокова, а также депутат Госдумы Андрей Луговой.

Закон создает независимую инфраструктуру для бесперебойного функционирования интернета в РФ. В первом чтении он был принят 12 февраля.

Как говорится в пояснительной записке к документу, закон "подготовлен с учетом агрессивного характера принятой в сентябре 2018 года Стратегии национальной кибербезопасности США". В соответствии с ним, вносятся изменения в законы "О связи" и "Об информации".

Закон освобождает операторов связи от обязанности ограничивать доступ к сайтам с запрещенной информацией. Это распространяется на случаи, если оператор связи установил в своей сети "технические средства противодействия угрозам".

Принятый во вторник закон предусматривает использование средств отечественного шифрования для госорганов, органов местного самоуправления, государственных муниципальных унитарных предприятий, государственных муниципальных учреждений. Это касается взаимодействия в электронной форме, в том числе с гражданами, физическими лицами и организациями.

Согласно закону, в случае жалоб абонентов на сбои в сети после установки в ней устройств по предотвращению угроз операторы связи сначала должны будут обратиться в Роскомнадзор.

Инициатива предусматривает, что внутренние, изолированные от интернета сети различных организаций не подпадают под действие законопроекта о Рунете.

Закон определяет, что именно Роскомнадзор координирует обеспечение устойчивого, безопасного и целостного функционирования интернета на территории РФ.

На случай реальной угрозы

Данный законодательный акт передает правительству РФ полномочия утверждать порядок установки, эксплуатации и модернизации в сети связи оператора связи технических средств противодействия угрозам.

Кроме того, министерство цифрового развития, вместо Роскомнадзора, по согласованию с ФСБ РФ будет утверждать требования к обеспечению функционирования точек обмена трафиком, а также порядок соблюдения собственниками или иными владельцами этих точек требований по правомерному подключению к ним сетей связи.

Предусматривается, что в случаях возникновения угроз устойчивости, безопасности и целостности функционирования на территории РФ сети Интернет и сети связи общего пользования Роскомнадзором может осуществляться централизованное управление сетью связи общего пользования в утвержденном правительством РФ порядке.

Виды угроз устойчивости, безопасности и целостности функционирования Рунета будет определять правительство, говорится в законе.

С целью приобретения практических навыков по обеспечению устойчивого, безопасного и целостного функционирования на территории РФ Интернета законом вводится возможность проведения учений.

Сроки вступления в силу

Закон предусматривает поэтапные сроки вступления его в силу: процесс начнется 1 ноября 2019 года, а обязанности для операторов связи пользоваться национальной доменной зоной начнут действовать с 1 января 2021 года. Также с 2021 года должны начать работу положения об обязанности госорганов шифровать при помощи отечественных средств используемую электронную информацию, добавил глава комитета.

Не запреты и не против пользователей

Комментируя в целом инициативу, Левин пояснил, что "с точки зрения рядового пользователя вступление в силу этого закона не повлияет на пользование интернетом". Председатель комитета отметил, что "все рассуждения о том, что после принятия закона интернет в России будет работать, как в Китае, некорректны и не соответствуют действительности".

"Мы не запрещаем работу западных сервисов в нашей стране, а всячески приветствуем их работу и стараемся интегрировать их развитие на территории РФ", - сказал Левин.

"Закон принимается не для того, чтобы блокировать что-то такое, что сегодня не блокируется. Речь идет о совершенствовании работы зоны РФ в интернете более эффективно", - сказал парламентарий.

Премьер-министр Дмитрий Медведев заявил в связи с законопроектом о защите Рунета от внешних угроз, что Россия не будет пользоваться китайской моделью регулирования своего сегмента Всемирной сети.

"Я даже скажу больше: и в Китае это регулирование зачастую не приносит тех, может быть, результатов, на которые это регулирование изначально было ориентировано", - сказал Медведев в пятницу в ходе общения с пользователями "ВКонтакте" в прямом эфире.

"Тем более, мы не стремимся к такому регулированию - никакого файервола здесь не возникает",- добавил премьер.

Вместе с тем, премьер призвал вспомнить, как развивалась глобальная сеть. "Если бы интернет можно было бы отрегулировать на общие начала взаимодействия на уровне международной конференции, это было бы идеально",- считает Медведев.

"Но интернет развивался иначе: абсолютное большинство ключей к регулированию находятся на территории одной страны - Соединенных Штатов Америки", - подчеркнул он.

"Может быть, мы доживем до ситуации, когда интернет по каким-то ключевым сегментам - например, те же самые доменные имена, какие-то ключевые технологии - будут регулироваться на уровне международных конвенций, но пока этого нет", - констатировал он.

"Поэтому мы должны защитить свои интересы, чтобы не мы что-то отключили, а чтобы нас не отключили. Это же тоже возможно",- заключил он.

Расходы не фантастические

Медведев отметил, что реализация законопроекта не потребует фантастических расходов. "Это определенные деньги, сомнения нет. Но это не фантастические средства, которые иногда рисуют - сотни миллиардов рублей. Этого точно нет", - сказал он.

Касаясь определенных высказываний о том, что на реализацию данного законопроекта потребуется от 20 млрд рублей и более, глава правительства сказал: "Я не готов комментировать цифры, потому что господа профессионалы, по всей вероятности, не погружены в эти технологии".

"Вот когда мне министерство цифрового развития вместе с министерством финансов доложат, сколько им денег нужно, я тогда скажу, что нужно столько-то", - добавил Медведев.

В России не будут ограничивать интернет, планов отключиться от глобальной Сети у страны нет, заявил секретарь Совета безопасности РФ Николай Патрушев.

"Речь не идет об ограничении возможностей работы всемирной сети, Россия не собирается сама себя отключать. Вместе с тем существует угроза отключения России от интернета извне", - сказал Патрушев в интервью газете "Известия".

Он заявил, что в России "необходимо создать инфраструктуру, позволяющую гарантировать работоспособность российских интернет-ресурсов".

По словам Патрушева, такая инфраструктура нужна, чтобы "наши граждане и предприятия могли пользоваться сетью даже в случае возникновения у отечественных операторов связи проблем с подключением к зарубежным серверам или при целенаправленном масштабном внешнем воздействии".

"Это - не изоляция, это - вынужденная мера в условиях декларируемого в стратегии национальной кибербезопасности США принципа "сохранения мира силой". К сожалению, подобный агрессивный подход исповедует не только Вашингтон, но и его ближайшие союзники. Наглядное тому подтверждение - угрозы британского премьера Терезы Мэй подвергнуть нашу страну кибератакам", - сказал секретарь Совбеза РФ.

Председатель Счетной палаты Алексей Кудрин считает поспешным принятие в первом чтении Госдумой законопроекта о защите Рунета от внешних угроз.

"К сожалению, слишком спешно и без открытого диалога с IT и промышленным сообществом", - написал он в своем твиттере.

"Эти отрасли развиваются как глобальные. Без четких правил и понимания это затормозит инвестиции в IT в решающий момент по цифровизации России", - отметил глава Счетной палаты.