Технические средства контроля за оператором (обновлено) 207

Официальная информация

С 2014 г. в России ведется Единый реестр, позволяющий идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено" (далее - реестр). Согласно п. 10 ст. 15.1 ФЗ т 27.07.2006 №149-ФЗ, оператор связи, оказывающий услуги доступа к сети Интернет, обязан в течение суток с момента включения в реестр сетевого адреса сайта, ограничить доступ к такому сайту в сети Интернет". 

Роскомнадзор утвердил Рекомендации по ограничению доступа к информации в Интернет.

Ранее контролировали только частоту выгрузки реестра, наказывая на 30 тыс. руб. за невыгрузку. Теперь за закрытием доступа следит сертифицированный аппаратно-программный Агент АС "Ревизор" (далее - Ревизор). И наказывать будут уже на 50-100 тыс. руб. (ИП – до 30) за неограничение доступа (законопроект принят в первом чтении 07.10.16, вступает в силу по истечении 30 дней со дня официального опубликования).

Ревизор устанавливается согласно приказа Роскомнадзора от 17.07.14 г. № 103.

Согласно п. 4.1.2. Технического задания, Агент должен иметь доступ к ЦУ по прикладному протоколу, защищенному протоколами SSL(TLS) , и к сети Интернет через СПД, ограничение доступа к информации на которой будет проверяться. 

Алгоритм осуществления проверки доступности каждого URL Агентом. При проверке Агент должен:

• определить IP-адреса, в которые преобразуется сетевое имя проверяемого сайта (домен) или использовать IP адреса, предоставленные в выгрузке;
• для каждого IP-адреса, полученного от DNS-серверов, произвести HTTP-запрос проверяемого URL. В случае получения от проверяемого сайта HTTP перенаправление, Агент должен проверить URL, на который осуществляется перенаправление. Поддерживается не менее 5 последовательных HTTP перенаправлений;
• в случае невозможности осуществить HTTP-запрос (не происходит установки TCP-соединения) Агент должен делать вывод о наличии блокировки IP-адреса целиком;
• в случае успешного HTTP-запроса Агент должен проверить полученный ответ проверяемого сайта по коду HTTP-ответа, по HTTP-заголовкам, по HTTP-содержанию (первые полученные данные размером до 10 кб). В случае совпадения полученного ответа с созданными в ЦУ шаблонами страниц-заглушек должен быть сделан вывод о наличии блокировки проверяемого URL;
• при проведении проверки URL, Агент должен осуществить  проверку установки шифрованного соединения и промаркировать ресурс;
• в случае отсутствия совпадения полученных Агентом данных с шаблонами страниц-заглушек  или доверенных страниц переадресации, информирующих о блокировке ресурса, Агент должен делать вывод об отсутствии блокировки URL на СПД оператора связи. В этом случае информация о данных (HTTP-ответе), полученная Агентом, записывается в отчёт (файл журнала проверки). Администратор системы имеет возможность сформировать из данной записи шаблон новой страницы-заглушки, для предотвращения последующих ложных выводов об отсутствии блокировки.

Агент должен обеспечивать:

• связь с ЦУ для получения полного списка URL и режимов блокировки, которые необходимо протестировать;
• связь с ЦУ для получения данных о режимах проверки. Поддерживаемые режимы: полная однократная проверка, полная периодическая с заданным интервалом, выборочная однократная с заданным пользователем списком URL, периодическая с заданным интервалом проверка списка URL (определённого типа записей ЕР);
• продолжение выполнения заданных процедур проверки по имеющемуся URL списку,  в случае невозможности получения списка URL с ЦУ, и хранения полученных результатов проверок с последующей передачей на ЦУ;
• полное выполнение заданных процедур проверки по имеющимся URL спискам, в случае невозможности получения информации о режимах проверки с ЦУ, и хранения полученных результатов проверки с последующей передачей на ЦУ;
• осуществление проверки результатов блокировки в соответствии с установленным режимом;
• отправку на ЦУ отчёта о проведённой проверке (файл журнала проверки);
• возможность проверки работоспособности СПД оператора связи, т.е.  проверку доступности списка заведомо доступных сайтов;
• возможность осуществлять проверку результатов блокировки с использованием прокси-сервера;
• возможность удалённого обновления ПО;
• возможность проведения диагностических процедур на СПД (время отклика, путь прохождения пакетов, скорость скачивания файлов с внешнего ресурса, определение IP-адресов для доменных имен, значение скорости получения информации в обратном канале связи  в проводных сетях доступа, коэффициент потерь пакетов, среднее время задержки передачи пакетов);
• производительность проверки не менее 10 URL в секунду при условии достаточности полосы канала связи;
• возможность многократного обращения агента к ресурсу (до 20 раз), с изменяемой периодичностью от 1 раза в секунду, до 1 раза в минуту;
• возможность создания случайного порядка записей списка, передаваемого для тестирования и задание приоритета по конкретной странице сайта в сети "Интернет".

Также функционал Ревизора умеет  проверять работоспособности СПД операторов связи, (проверка списка заведомо доступных сайтов с сети Оператора).

Из выступления руководителя ФГУП ГРЧЦ Абрамова от 20.09.16.

"В настоящее время проводится мониторинг 1589 из 3804 операторов телематических услуг;

За время работы АС"Ревизор" в Роскомнадзор передан 5301 акт о нарушениях операторами связи блокировок запрещенных интернет-ресурсов. Также составлено 3463 документа о нарушениях ФЗ от 28.12.2013 №398-ФЗ." 

Как Ревизор контролирует "оборот" информации в Интернете
 

Схема размещения и требования для Ревизора

Расходы на Ревизор, в т.ч. за:

• порт доступа на скорости 10Мбит/с, 
• трафик, который использует Ревизор (может достигать нескольких Гб),
• потребляемое электричество

предлагается оплатить Оператору. Вместе с тем, это не вытекает из законов РФ, а п. 9 Приказа 107 нарушает права предпринимателей и может быть оспорен в ВС РФ.
 

Структура функционирования системы "Ревизор"

1. "Ревизор", установленный на сети Оператора, следит за ограничением доступа к списку Реестра.
2. С помощью "Ревизора", установленного на планшете Инспектора РКН, происходит подключение к Wi-Fi. Есть судебная практика.

• Если Ревизор находит запрещенный ресурс, Агент делает скриншот сайта, отправляет его в ЕИС Роскомнадзора (Файл 112.2 Кб). 
• Пока ревизоры не имели сертификатов, существовал Временный порядок проведения мониторинга соблюдения операторами связи требований по ограничению доступа к сайтам в сети интернет, и было исключено автоматизированное направление результатов контроля в ЕИС Роскомнадзора. Работник ФГУП "РЧЦ ЦФО", ответственный за проведение мониторинга, в обязательном порядке осуществлял проверку в ручном режиме сформированных Акта и Протокола мониторинга, а также приложения к Протоколу мониторинга из архива файлов, содержащего скриншоты информационных ресурсов в сети "Интернет", доступ к которым не был ограничен оператором связи. По результатам проверки работник ставил личную подпись под Актом мониторинга и направлял материалы проверки в управление Роскомнадзора на бумажном носителе.
• Скриншот прилагается к Протоколу проверки, являясь доказательством вины в суде. Есть судебная практика.
• После ввода в эксплуатацию ЕИС, будет автоматизированное направление результатов контроля в ЕИС Роскомнадзора.

Порядок установки (пример ЦФО)

Ответственные – филиалы РЧЦ ЦФО (далее – "Филиал"). Предполагаемое количество агентов в ЦФО -  952, в т.ч. для Москвы и области – около 800. Планируемые способы получения Агентов:

• Доставка непосредственно операторам - исключительный случай.
• Передача по адресам Филиала/РКН по ЦФО в Москве:
  • ул. Старокрымская, д. 13;
  • ул. Достоевского, д. 1/21;
  • Старокаширское шос. , д. 2, корп. 10.
• При выдаче – расписка о получении.
• Проект Договора безвозмездного пользования высылается на E-Mail Оператора.

Рекомендации

Железок" закупили не на всех интернет-провайдеров, поэтому:

• Не ставьте программный Ревизор – требуйте аппаратную часть. Это подтверждено Роскомнадзором, вышестоящим над территориальными управлениями и предприятиями РЧЦ.
• Передача Ревизора документируется актом приемки-передачи, про договор в приказе 103 упоминания нет!
• Предлагайте изменения в договор (протоколом разногласий).