🗣Проект приказа Роскомнадзора «О внесении изменений в приказ Роскомнадзора от 31.07.2019 № 221»

⏺Проект подготовлен в целях реализации подпункта 4 пункта 8 статьи 56.2 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи». 

⏺Целью приказа является сбор информации о страновой (географической) принадлежности IP-сетей.

⏺С 2022 года кратно увеличилось количество и интенсивность DDoS-атак на государственные ресурсы Российской Федерации. Атаки начали приводить к продолжительному затруднению работы, а часто и к недоступности государственных и иных социально-значимых информационных ресурсов, что негативно влияет на общество и бизнес. При этом основной объем атакующих ресурсов расположен за пределами границ Российской Федерации, поэтому для быстрой настройки защиты от DDoS-атак из отдельных стран, операторы связи и владельцы интернет-ресурсов формируют списки доступа на основе данных о страновой принадлежности сетей.

⏺Информация о страновой принадлежности сетей берется, как правило, из общедоступных международных информационных сервисов. В ряде случаев устанавливается некорректный признак страновой принадлежности, что приводит к блокировкам доступа к интернет-ресурсам для легитимных пользователей. 

⏺В части, касающейся искажения информации о страновой принадлежности сетей в зарубежных сервисах, частичное противодействие угрозе обеспечивается Роскомнадзором в рамках централизованного управления сетью связи общего пользования. Однако, в настоящее время, отсутствует доверенный источник информации о страновой принадлежности сетей связи, что может вызывать ошибки в работе российских систем информационной безопасности и анализа данных. Для эффективной защиты от DDoS-атак необходимо использовать более точные методы определения геолокации.
В настоящее время операторы связи, собственники или иные владельцы технологических сетей связи, организаторы распространения информации
в сети «Интернет», а также иные лица, имеющими уникальный идентификатор совокупности средств связи
и иных технических средств в информационно-телекоммуникационной сети «Интернет» направляют в Роскомнадзор информацию об используемых ими сетевых адресах в соответствии с пунктом 9.2 Порядка, однако для вышеуказанной цели ее недостаточно.
Проектом предлагается дополнить перечень информации, представляемой
в Роскомнадзор операторами связи, собственниками или иными владельцами технологических сетей связи, организаторами распространения информации
в сети «Интернет», а также иными лицами, имеющими уникальный идентификатор совокупности средств связи
и иных технических средств в сети «Интернет», информацией об используемых ими сетевых адресах, о сетевых адресах используемых их клиентами.
На основе предоставляемых данных будет сформирована доверенная база данных геолокации IP-адресов в России.

⏺База данных будет регулярно обновляться, операторы связи и владельцы ресурсов смогут использовать ее для автоматизированного создания корректных списков доступа, ее создание позволит привести цифровую границу государства в соответствие с физическими границами Российской Федерации. Граждане России получат доступ к государственным, банковским и другим важным ресурсам в любой точке страны.

⏺Кроме того, Порядок предлагается дополнить обязанностью предоставления дополнительной информации об узлах связи. Указанные сведения необходимы для полноценного анализа информации о сетях связи и определения значимости узлов связи в сети оператора связи, критичность выхода из строя которых может повлиять на устойчивость, целостность и функционирование сети связи