Давайте разбираться, для чего нужен этот проект приказа.
Пояснительная записка (выдержка)
С 2019 года в рамках Федерального закон от 01.05.2019 № 90-ФЗ на сетях операторов связи установлены ТСПУ, которые предназначены для противодействия угрозам безопасности, устойчивости и целостности сетей связи. В рамках данной задачи, в том числе обеспечивается блокировка противоправного контента, противодействие компьютерным атакам.
В целях эффективного выявления интернет-трафика, обеспечивающего доступ к противоправным интернет-ресурсам, для последующего ограничения доступа к ним технические средства противодействия угрозам (далее – ТСПУ) проводится анализ интернет-трафика. Принадлежность интернет-трафика пользовательскому оборудованию (оконечному оборудованию) конкретного пользователя определяется по сетевому адресу.
Проект приказа устанавливает обязанность операторов связи представлять в Роскомнадзор информацию, позволяющую идентифицировать средства связи и пользовательское оборудование (оконечное оборудование)
в сети «Интернет», и выделенных для их использования сетевых адресах,
а также сведения об изменении указанной информации.
Что именно будут предоставлять?
Оператор связи представляет в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи следующую информацию, позволяющую идентифицировать средства связи
и пользовательское оборудование (оконечное оборудование) в сети «Интернет», и выделенных для их использования сетевых адресах:
а) о сетевых адресах, позволяющих идентифицировать средства связи
и пользовательское оборудование (оконечное оборудование) в сети «Интернет», выделенных пользователям услугами связи для использования в сети оператора связи для доступа в сеть «Интернет»;
б) о субъекте Российской Федерации, муниципальном районе, городском округе или внутригородской территории (для городов федерального значения)
в составе субъекта Российской Федерации, городском поселении в составе муниципального района (для муниципального района) где используются сетевые адреса, выделенные оператором связи пользователю услугами связи;
в) об уникальных номерах технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети «Интернет» и сети связи общего пользования, через которые осуществляется пропуск трафика пользователя услугами связи;
г) в случае выделения оператором связи пользователю услугами связи сетевых адресов, формируемых с по технологии, позволяющей одновременное использование протоколов IPv4 и IPv6:
об идентификаторе пользовательского оборудования (оконечного оборудования);
о сетевом адресе, выделенном в формате протокола IPv4;
о сетевом адресе, выделенном в формате протокола IPv6;
об уникальных номерах технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети «Интернет» и сети связи общего пользования, через которые осуществляется пропуск трафика пользователя услугами связи.
Для того, чтобы выявлять, какие ОпСоСы не выполняют требования РКН (или где ТСПУ не настроены) и через ТСПУ блокировать трафик, т.к. ответственности физлица за доступ к тому или иному ресурсу нет.
Также бонусом идёт определение источника атаки, если какой-то пользователь её совершает.
