Приняты требования к системам управления сетями связи при возникновении угроз устойчивости, безопасности и целостности функционирования в России Интернета и сети связи общего пользования.
Согласно закона “О связи” (абзац пятый пункта 2 статьи 12 Федерального закона от 7 июля 2003 г. № 126-ФЗ “О связи”) Минкомсвязи РФ устанавливает требования к функционированию систем управления сетями связи при возникновении угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети “Интернет” и сети связи общего пользования.
Принятые требования применяются:
- операторами связи,
- собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети “Интернет”,
- собственниками или иными владельцами точек обмена трафиком.
Указанные лица являются владельцами системы управления.
- Система управления сетью связи создается владельцем системы управления.
- Система управления предназначена для обеспечения управления сетью связи с территории Российской Федерации. Система предусматривает комплекс организационно-технических мероприятий и включает в себя:
- центр мониторинга и управления сетью связи. Центр размещается на территории Российской Федерации, осуществляет в том числе мониторинг функционирования сети связи и информационно-телекоммуникационной сети “Интернет”, координацию подразделений службы эксплуатации, управление информационными системами, средствами связи и их настройку и управление услугами связи;
- автоматизированные системы управления сетью связи (АСУ), с использованием которых осуществляются в том числе управление элементами сети связи, включая средства связи, оперативное получение информации об авариях и отказах в сети связи и информационно-телекоммуникационной сети “Интернет”, а также доведение до служб, ответственных за участие в централизованном управлении и контроль их исполнения, обязательных к выполнению указаний федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, предусмотренных пунктом 4 статьи 65.1 Федерального закона от 7 июля 2003 г. N 126-ФЗ “О связи” (далее – обязательные к выполнению указания);
- дежурно-диспетчерские службы, осуществляющие в том числе круглосуточный контроль за функционированием сети связи и информационно-телекоммуникационной сети “Интернет” в целях выявления и противодействия угрозам.
Требованиями определены состав системы управления сетью связи и перечень функций, выполнение которых она обеспечивает.
В случае если система управления сетью связи является значимым объектом критической информационной инфраструктуры, защита от несанкционированного доступа к информации, содержащейся в автоматизированных системах управления сетью связи, осуществляется в соответствии с требованиями, утвержденными Приказом ФСТЭК России от 27.12.2017 N 239, в зависимости от присвоенной категории значимости.
В случае если система управления сетью связи является компонентом средства связи и осуществляет управление этим средством связи, защита от несанкционированного доступа к информации, содержащейся в ней, обеспечивается с соблюдением, в том числе, следующих требований (пункт 5 – вводится через 3 года):
- предоставление гарантийной и технической поддержки средств связи российскими юридическими лицами, не находящимися под контролем иностранных юридических или физических лиц;
- исключение возможности нарушения работоспособности средств связи посредством несанкционированного и совершаемого без контроля владельца системы управления удаленного обновления средств связи с территории иностранного государства;
- исключение возможности управления средствами связи с территории иностранного государства.
Начало действия требований – с 26.01.2020 г.
Пункт 5 требований вступает в силу по истечении 3 лет с даты вступления в силу настоящего приказа.
Приказ Минкомсвязи от 10.10.2019 № 582
“Об утверждении требований к функционированию систем управления сетями связи при возникновении угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети “Интернет” и сети связи общего пользования”
– Официальный интернет-портал правовой информации