Владельцы технологических сетей обязаны хранить сведения о трафике

Сегодня - с 1 сентября 2023г вступают в силу нормы закона, обязывающего владельцев технологических сетей связи, имеющих номер автономной системы, хранить информацию и предоставлять ее правоохранительным органам.

- информации о фактах приема, передачи, доставки и обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных электронных сообщений, а также иной информации о взаимодействии пользователей информационных систем и программ, функционирующих в технологических сетях связи, собственники или иные владельцы которых имеют номер автономной системы, и информации об этих пользователях.

👉Состав информации, подлежащей хранению, место и правила ее хранения устанавливает Правительство.
👉 Порядок взаимодействия собственников или иных владельцев технологических сетей имеющих АС устанавливает Правительство.

Закон от 18.03.2023 № 75-ФЗ был принят ранее -
- https://t.me/Runet90fz/605

* технологические сети связи - это сети предприятий и компаний (заводы, фабрики, банки, добыча...)

Оказывать услуги Интернет можно только после установки ТСПУ

С 1 сентября 2023 года оператор связи вправе приступить к оказанию услуг по предоставлению доступа к Интернету только в случае обеспечения установки в своей сети связи технических средств противодействия угрозам (ТСПУ).

Закон от 04.08.2023 № 473-ФЗ был принят ранее -
- https://t.me/Runet90fz/660

Точки обмена трафиком обязаны ставить ТСПУ

С 1 сентября 2023 года владельцы точек обмена трафиком обязаны обеспечивать установку ТСПУ и соблюдать технические условия их установки, обеспечить пропуск трафика на подключенную сеть связи через ТСПУ.

👉- Собственники или иные владельцы точек обмена трафиком при подключении к их точкам обмена трафиком сетей связи, с использованием которых предоставляется доступ к информационно-телекоммуникационной сети "Интернет", обязаны обеспечивать установку технических средств противодействия угрозам в точке обмена трафиком и соблюдать предусмотренные пунктом 3 статьи 65.1 Федерального закона технические условия установки технических средств противодействия угрозам.

Закон от 04.08.2023 № 473-ФЗ был принят ранее -
- https://t.me/Runet90fz/660

Точки обмена трафиком будут устанавливать ТСПУ по правилам

Минцифры разработан проект постановления «Об установке, эксплуатации и о модернизации в точках обмена трафиком ТСПУ».

- Проект определят порядок установки, эксплуатации и модернизации в точке обмена трафиком технических средств противодействия угрозам.

- РКН направляет в радиочастотную службу сведения из реестра точек обмена трафиком.
- Установка, эксплуатация и модернизация ТСПУ осуществляются в соответствии с разработанным радиочастотной службой планом.
- собственнику или владельцу точки обмена трафиком направляется запрос.
- Собственник или иной владелец точки обмена трафиком в течение 15 рабочих дней направляет в радиочастотную службу информацию.
- Собственник или иной владелец точки обмена трафиком обеспечивает питание, подготовку инфраструктуры

Проект -
- http://regulation.gov.ru/p/141424

Правила хранения информации в технологических сетях

❗️Приняты Правила хранения информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных электронных сообщений, а также иной информации о взаимодействии пользователей информационных систем и (или) программ для электронных вычислительных машин, функционирующих в технологических сетях связи, собственники или иные владельцы которых имеют номер автономной системы, и информации об этих пользователях и предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации.
Новые требования вступают в силу с 1.09.2024 г.

Постановление от 01.09.2023 № 1441
- http://publication.pravo.gov.ru/document/0001202309080028

Проект разработан во исполнение принятого закона № 75-ФЗ, которым ввели требование владельцам технологических сетей связи, имеющих номер автономной системы, хранить информацию и предоставлять ее правоохранительным органам.
- https://t.me/Runet90fz/605

Проект был размещен для ОРВ ранее в апреле 2023 года -
- http://regulation.gov.ru/p/137317

Владелец технологической сети связи хранит в т.ч. -
🔹 - информацию об оказанных владельцем технологической сети связи платных услугах пользователям
🔹- информацию о действиях пользователей
🔹- сведения о регистрационных данных пользователя, номерах телефона, адресах электронной почты, сетевых адресах, портах,

👉 Информация предоставляется ФСБ с использованием круглосуточно удаленного доступа.

Компания F.A.С.С.T., российский разработчик технологий борьбы с киберпреступлениями, и Координационный центр доменов .RU/.РФ подписали соглашение о сотрудничестве.

📍Документ подтверждает компетенции команды мониторинга и реагирования на инциденты информационной безопасности F.A.C.C.T. (далее — CERT-F.A.C.C.T.) по оперативной блокировке в Рунете ресурсов, откуда идет управление бот-сетями, распространение вредоносных программ или фишинга.

📍Аналогичные соглашения заключены с регулятором домена .su АНО “Росниирос” и Центром взаимодействия компьютерных сетей “МСК-IX”.

- https://www.facct.ru/media-center/press-releases/cert-facct-domain/

Анонимные виртуальные номера признаны угрозой

Приняты изменения в Правила централизованного управления сетью связи общего пользования (постановление от 12 февраля 2020 г. N 127 ).
Использование виртуальных мобильных номеров (DEF-номеров) признано угрозой безопасности в сфере связи и интернета.
Сервисы по их выдаче с 1 сентября 2024 года планируется блокировать.

Перечень угроз дополнен пунктом:
- о предоставлении доступа к онлайн-ресурсам и мессенджерам пользователям без их идентификации.

- https://tass.ru/ekonomika/18780951

Проект проходил обсуждение ранее -
- http://regulation.gov.ru/p/136986
- https://t.me/Runet90fz/613

* Сам документ не опубликован.

Изменения в Правила централизованного управления сетью связи общего пользования в части новой угрозы доступа к информации.

Постановление от 15.09.2023 № 1505
- http://publication.pravo.gov.ru/document/0001202309190020

Рунет защитили от угрозы

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) совместно с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) выявили и временно ограничили доступ к 6000 зараженных сайтов.

❗️Ресурсы больше не несут угрозу для остального Рунета

- https://t.me/rkn_tg/760

Требования к схеме пропуска трафика через ТСПУ

Минцифры разработало проект требований к содержанию схемы пропуска трафика через ТСПУ.
Требование вступает в силу с 1 сентября 2024 года.

Проект определяет:
- содержание схемы пропуска трафика через ТСПУ,
- порядок и срок ее согласования с Роскомнадзором,
- основания для отказа в ее согласовании,
- порядок внесения изменений в неё.

👉При получении лицензии оператор предоставляет схему связи через личный кабинет или на бумажном носителе.
👉Роскомнадзор осуществляет проверку полноты и достоверности содержащихся на схеме сведений.

Проект -
- http://regulation.gov.ru/p/142026

Требование о наличии схемы связи введено законом от 04.08.2023 № 473-ФЗ ранее -
- https://t.me/Runet90fz/660

👉 Схема должна содержать информацию:

- о планируемых местах размещения средств связи с указанием места их расположения;
- обо всех планируемых присоединениях сети связи соискателя к другим сетям связи с указанием взаимодействующих сетей, точек присоединения, в том числе, другого оператора связи к сети связи которого планируется осуществить присоединение;
- обо всех планируемых подключениях сети связи соискателя к точкам обмена трафиком, включая место расположения таких точек обмена трафиком;
- о планируемой пропускной способности линий связи, соединяющих сеть связи соискателя (фрагмент сети связи) с другими сетями связи, а также типах конечных интерфейсов присоединения;
- о технических характеристиках средств связи, планируемых к размещению в сооружениях связи.

- В случае изменения информации при построении сети связи оператор связи в течение 30 (тридцати) календарных дней со дня такого изменения обязан внести изменения в согласованную с Роскомнадзор и повторно согласовать её.

Новые технические условия на установку ТСПУ

Роскомнадзор разработал проект технических условий установки технических средств противодействия угрозам, а также требований к сетям связи при использовании технических средств противодействия угрозам.

Проектом предлагается утвердить технические условия установки технических средств противодействия угрозам, а также требования к сетям связи при использовании технических средств противодействия угрозам.

Текущий приказ ‎от 31 июля 2019 г. № 228 будет отменен ❌
Приказ № 228 был принят ранее в рамках закону о суверенном рунете -
- https://t.me/Runet90fz/4

Проект -
- http://regulation.gov.ru/p/142249

В сентябре 2023 года Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) в т.ч. -

🛡 Отразил 2 DDoS-атаки в отношении систем защищаемых субъектов.
🔎 Выявил и устранил 793 нарушения маршрутизации трафика.

https://t.me/rkn_tg/773

Сегменты отделятся от Интернета

📍- действия американцев привели к стремлению суверенных государств обособлять национальные сегменты сети "Интернет", что ведет к ее фрагментированию.

(с) заместитель секретаря совета безопасности

- https://rg.ru/2023/10/09/cifra-cveta-haki.html

Белый список адресов

📍 Если компания сталкивается с трудностями при работе с VPN, нужно обратиться в Роскомнадзор.
📍Роскомнадзор проверит информацию и внесёт IP-адреса компании в «белый список», разблокировав для них доступ к VPN.

- https://t.me/mintsifry/2028

Учения выявили проблемы

По итогам последних учений выявлены проблемы, связанные с живучестью сетей связи в условиях преднамеренного воздействия на линии и сооружения связи.
Прекращение работы отдельных сетевых объектов может оказать влияние на доступность услуг связи во всем субъекте РФ

☝️ - Плановые учения по безопасности и устойчивости сети связи общего пользования, проводимые в рамках закона "о суверенном рунете", показали проблемы с живучестью сетей связи в условиях преднамеренного воздействия на линии и сооружения.

(с) сообщил руководитель Роскомнадзора Липов.

📍 за четыре года Роскомнадзор провел шесть учений по устойчивости и безопасности рунета,

- https://www.interfax.ru/russia/927289

Плановые учения ⁉️
А есть график плановых учений на сайте Роскомнадзора, размещенный не позднее 5 рабочих дней после его утверждения как это требуется по закону? 🤷‍♂️