На две недели Территориальные управления Роскомнадзора рассылают крайне интересное письмо операторам связи по всей России .
Контролирующий орган требует информацию о точках обмена трафиком, а также схему подключения оборудования, с помощью которого ведомство планирует управлять Рунетом.
Данная информация необходима Роскомнадзору для создания информационной системы Центра мониторинга и управления сетью связи общего пользования (для реализации положений Закон от 1 мая 2019 г.
№ 90-ФЗ «Об устойчивом Рунете»).
источник Приложения
источник
Термины «заслонка» и «устройство на палке» оставим на совести специалистов Роскомнадзора.
Пояснения к некоторым терминам можно найти здесь Здесь .
Провайдер МАРТ доступным языком объясняет суть требований РКН :
Красным обведены так называемые ТСПУ (Технические меры противодействия угрозам), те самые «Чёрные ящики» от РКН.Кстати, Роскомнадзор не настаивает на установке до NAT, но утверждает, что это «желательно»:Их предполагается разместить в местах, отмеченных красным, т.е.
на выходе BRAS. BRAS — это аппаратное обеспечение, на котором фактически происходит и обрабатывается сеанс абонента.
Большинство абонентов здесь получают «серый» IP-адрес.
Такой адрес не маршрутизируется в сети; его необходимо преобразовать на сервере NAT (преобразование сетевых адресов) в «белый» IP-адрес.
Что.
Атаковать «серые» адреса из Интернета сложно (не будем вдаваться в технические подробности, интересующиеся спросят или погуглят), а вот атаковать «белые» адреса NAT-серверов или даже пограничных маршрутизаторов гораздо проще.
Теперь внимание! Вопрос: «Почему была выбрана именно эта точка установки ТСПУ? Кто наша главная угроза? И еще, только в нашей сети установлено 6 (Шесть) таких BRAS с пропускной способностью 2 порта по 10Гбит/с на каждом.
И мы не очень крупный оператор.
Таким образом, РКН должна будет поставить нам не менее 6 ТСПУ, а правильнее, чтобы не нарушать схему резервирования, ТСПУ должно быть 12. По закону эти железки поставляются за счет РКН, т.е.
за бюджетные деньги.
Для его работы необходимо установить оборудование с достойной производительностью.
Оптом это стоит от 300 рублей за единицу.
Это значит, что РКН должна установить в нашей сети собственное оборудование на сумму 3 миллиона 600 тысяч рублей.
В плюс можно добавить системы бесперебойного питания от 500 тысяч до 1 миллиона.
Ну и важный вопрос: кто будет платить за электроэнергию? Это около 15 кВА.
Другое дело, трафик наших абонентов постоянно растёт, а значит узел модернизируется, увеличивается количество BRAS и/или пропускная способность их портов.
Через год-два перейдем на оборудование с 40 Гбит/с или даже 100 портами.
Значит, ТГПУ придется менять.
Вы видите, что речь идет вовсе не о безопасности.
Такая схема совершенно не обеспечит защиту от внешних атак и не решит других заявленных проблем.
Это увеличит риск сбоев, на которые оператор не сможет отреагировать.
Что ж, это позволит вам потратить деньги на ненужные вещи.
Ах да.
это позволит вам установить любую сеть из определенного центра в любое время!
Типичная точка установки TSPU находится после (ближе к магистральной сети) BRAS/BNG или, что менее предпочтительно, после NAT. Рекомендуется установка до NAT. Если в любом случае включение до NAT проблематично, вы можете рассмотреть возможность включения после NAT. Прикрепите, пожалуйста, схему сети, чтобы сотрудники РКН могли разработать приемлемое решение подключения с учетом особенностей сети.
Порочный круг
Роскомнадзор ссылается на «закон о суверенном/устойчивом Рунете», который предусматривает порядок предоставления такой информации.Однако он еще не вступил в силу и вступит в силу только с 1 ноября 2019 года (за исключением отдельных подпунктов, которые вступают в силу с 1 января 2021 года).
Стандарты не разработаны некоторые были отложены по процедурным причинам .
Роскомнадзор и Минцифры вынуждены бежать впереди локомотива, поскольку оказались в безвыходной ситуации, столкнувшись с тем, за что боролись.
Для целей регулирования им необходима информация, порядок предоставления которой на данный момент отсутствует. И эту информацию можно будет получить только после создания этого самого стандарта.
Территориальные управления Роскомнадзора по-разному отреагировали на требования операторов разъяснить эту рекурсию.
Енисейское управление Роскомнадзора, например, родило потрясающий ответ с его взаимоисключающими абзацами
источник
Да, читатель, твое зрение тебя не обманывает. Обязанности не возникло, но требование законное, потому что.
ну очень нужно, и если вы не сможете следовать нашей логике, то мы вас оштрафуем.
Я тоже хочу такую траву.
точно ( по данным РКН ) нужно публиковать нецензурную лексику
Но замглавы Роскомнадзора психоактивные вещества не употребляет, поэтому понимает, что вопрос об ответственности не возникает. Хотя он представляет себе операторов, которые с пониманием встретили этот цирк
источник
Я не знаю, где он их нашел.
По моим наблюдениям, первый вопрос, который задавало большинство операторов, был: «Как мы можем это сделать, не выдавая эту информациюЭ» Они также с мест подтверждают, что региональные отделения РКН настаивать на «братском» ответе И они просят поскорее прислать им хоть что-нибудь , потому что власти требуют отчета.
Что может сделать оператор связи в этой ситуации?
- Худший вариант – предоставить запрошенную информацию.
Это не в ваших интересах.
И не в интересах клиентов.
Это нужно только Роскомнадзору, потому что сроки у них поджимают.
- Не отвечайте вообще (особенно если не было бумажного письма).
Никаких юридических последствий не будет. А вот местное отделение РКН может затаить обиду, потому что вы бросите их на растерзание властям, даже не бросив валяющуюся бумажку, чтобы прикрыться.
- Отвечайте формально, исходя из законодательства.
Лучший вариант. Это вполне реально задержит внедрение «суверенного Рунета».
Если Роскомнадзору крайне нужны эти данные, пусть берет их откуда хочет. По крайней мере, так пишут в «Спортлото».
Ни один человек, искренне заботящийся о коммуникациях, не поможет им отрезать свою страну от глобальной сети.
Неугомонный Фил ( щорс ) Я подготовил для вас шаблон ответа ( зеркало ).
В случае, если это не удовлетворит РКН и они отправят второй запрос, есть другой шаблон ( зеркало ).
Фил великолепен.
Будь как Фил.
Что может сделать любой гражданин?
Зарегистрируйтесь (или авторизуйтесь через Госуслуги) на федеральном портале проектов нормативных правовых актов, ознакомьтесь с положением о «суверенном рунете» , выскажите свои комментарии и/или лайк/не нравится.Чтобы не любить проект, который вам не нравится, это почти не займет много времени, и психологическое давление, которое это создает, также важно.
Периодически проверяйте, исправлены ли тексты, после чего нужно повторно опубликовать старый отзыв или написать новый.
Фил следит за судьбой НВБ и постоянно публикует обновления о своем статусе .
Ноябрь все ближе, а времени у контролирующего органа все меньше.
Продолжение следует… Обновление 1: РКН изменила тактику и пытающийся см.
пункт 6.1 Положение о Роскомнадзоре :
6. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций в целях осуществления полномочий в установленной сфере ведения имеет право: 6.1. запрашивать и получать в установленном порядке информацию, необходимую для принятия решений по вопросам, входящим в компетенцию Службы.
Мне кажется, Роскомнадзор откровенно лукавит. Об обязанности оператора предоставлять данную информацию нет ни слова.
давать .
Этот «установленный порядок» вступит в силу только в ноябре.
Теги: #ИТ-законодательство #Роскомнадзор #суверенный Интернет #суверенный Рунет
-
Отправимся На Поиски Палиндромов 3
19 Oct, 24