Проект Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Об утверждении Требований к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований законодательства, предусматривающего ограничение доступа к информации, а также требований к установке и эксплуатации таких средств" (подготовлен Роскомнадзором 19.06.2019)

Проект Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Об утверждении Требований к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований законодательства, предусматривающего ограничение доступа к информации, а также требований к установке и эксплуатации таких средств"
(подготовлен Роскомнадзором 19.06.2019 г.)

Досье на проект

Пояснительная записка

В соответствии с подпунктом 2 пункта 9 статьи 56.2 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, N 28, ст. 2895; 2004, N 35, ст. 3607; N 45, ст. 4377; 2005, N 19, ст. 1752; 2006, N 6, ст. 636; N 10, ст. 1069; N 31, ст. 3431, 3452; 2007, N 1, ст. 8; N 7, ст. 835; 2008, N18, ст. 1941; 2009, N 29, ст. 3625; 2010, N 7, ст. 705; N 15, ст. 1737; N 27, ст. 3408; N 31, ст. 4190; 2011, N 7, ст. 901; N 9, ст. 1205; N 25, ст. 3535; N 27, ст. 3873, 3880; N 29, ст. 4284, 4291; N 30, ст. 4590; N 45, ст. 6333; N 49, ст. 7061; N 50, ст. 7351, 7366; 2012, N 31, ст. 4322, 4328; N 53, ст. 7578; 2013, N 19, ст. 2326; N 27, ст. 3450; N 30, ст. 4062; N 43, ст. 5451; N 44, ст. 5643; N 48, ст. 6162; N 49, ст. 6339, 6347; N 52, ст. 6961; 2014, N 6, ст. 560; N 14, ст. 1552; N 19, ст. 2302; N 26, ст. 3366, 3377; N 30, ст. 4229, 4273; N 49, ст. 6928; 2015, N 29, ст. 4342, 4383, ст. 4389; 2016, N 10, ст. 1316, 1318; N 15, ст. 2066; N 18, ст. 2498; N 26, ст. 3873; N 27, ст. 4213, 4221; N 28, ст. 4558; 2017, N 17, ст. 2457; N 24, ст. 3479; N 31, ст. 4742, 4794; N 50, ст. 7557; 2018, N 17, ст. 2419; N 32, ст. 5135; N 51, ст. 7862; N 53, ст. 8455), приказываю:

1. Утвердить прилагаемые:

а) требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований законодательства, предусматривающего ограничение доступа к информации (приложение N 1 к настоящему приказу);

б) требования к установке и эксплуатации технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований законодательства, предусматривающего ограничение доступа к информации (приложение N 2 к настоящему приказу).

2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

Руководитель

А.А. Жаров

Приложение N 1
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от "___" ___________N ____

Требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований законодательства, предусматривающего ограничение доступа к информации

1.  Требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи положений Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, N 28, ст. 2895; 2004, N 35, ст. 3607; N 45, ст. 4377; 2005, N 19, ст. 1752; 2006, N 6, ст. 636; N 10, ст. 1069; N 31, ст. 3431, 3452; 2007, N 1, ст. 8; N 7, ст. 835; 2008, N18, ст. 1941; 2009, N 29, ст. 3625; 2010, N 7, ст. 705; N 15, ст. 1737; N 27, ст. 3408; N 31, ст. 4190; 2011, N 7, ст. 901; N 9, ст. 1205; N 25, ст. 3535; N 27, ст. 3873, 3880; N 29, ст. 4284, 4291; N 30, ст. 4590; N 45, ст. 6333; N 49, ст. 7061; N 50, ст. 7351, 7366; 2012, N 31, ст. 4322, 4328; N 53, ст. 7578; 2013, N 19, ст. 2326; N 27, ст. 3450; N 30, ст. 4062; N 43, ст. 5451; N 44, ст. 5643; N 48, ст. 6162; N 49, ст. 6339, 6347; N 52, ст. 6961; 2014, N 6, ст. 560; N 14, ст. 1552; N 19, ст. 2302; N 26, ст. 3366, 3377; N 30, ст. 4229, 4273; N 49, ст. 6928; 2015, N 29, ст. 4342, 4383, ст. 4389; 2016, N 10, ст. 1316, 1318; N 15, ст. 2066; N 18, ст. 2498; N 26, ст. 3873; N 27, ст. 4213, 4221; N 28, ст. 4558; 2017, N 17, ст. 2457; N 24, ст. 3479; N 31, ст. 4742, 4794; N 50, ст. 7557; 2018, N 17, ст. 2419; N 32, ст. 5135; N 51, ст. 7862; N 53, ст. 8455) (далее - Федеральный закон N 126-ФЗ) и Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243; N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 26, ст. 3877; N 28, ст. 4558, N 52, ст. 7491; 2017, N 18, ст. 2664; N 24, ст. 3478, N 25, ст. 3596, N 27, ст. 3953; N 31, ст. 4790, ст. 4825, ст. 4827; N 48, ст. 7051; 2018, N 1, ст. 66; N 18, ст. 2572; N 27, ст. 3956; N 30, ст. 4546; N 52, ст. 8101; N 12, ст. 1220, ст. 1221) (далее - Федеральный закон N 149-ФЗ), предусматривающих ограничение доступа к информации (далее - технические средства контроля), разработаны в целях реализации подпункта 2 пункта 9 статьи 56.2 Закона о связи.

2. Настоящие Требования распространяются на технические средства контроля, подлежащие установке в сетях связи собственников или иных владельцев технологических сетей связи, имеющих номер автономной системы.

3.Технические средства контроля необходимы для обеспечения ограничения доступа к информации, доступ к которой подлежит ограничению на основании требований Федерального закона N 126-ФЗ и Федерального закона N 149-ФЗ.

4. Ограничение доступа к информации, доступ к которой подлежит ограничению на основании требований Федерального закона N 126-ФЗ и Федерального закона N 149-ФЗ, осуществляется посредством направления Центром мониторинга и управления сетью связи общего пользования программных команд на технические средства контроля (далее - выгрузка), на которых установлена специальная программа для электронных вычислительных машин, взаимодействующая с информационной системой мониторинга и управления сетью связи общего пользования.

5. Технические средства контроля используются Центром мониторинга и управления сетью связи общего пользования для осуществления мониторинга ограничения операторами связи, собственниками или иными владельцами технологических сетей связи, в том числе имеющими номер автономной системы, доступа:

а) к указателю страницы сайта в сети "Интернет" в случае наличия в выгрузке сведений об указателе страницы сайта в сети "Интернет", доступ к которому подлежит ограничению, использующему сетевой протокол, не поддерживающий шифрование;

б) к доменному имени в случае наличия в выгрузке сведений о доменном имени, доступ к которому подлежит ограничению, или указателе страницы сайта в сети "Интернет", доступ к которому подлежит ограничению, использующем сетевой протокол, поддерживающий шифрование;

в) к сетевому адресу или совокупности сетевых адресов по всем сетевым портам в случае наличия в выгрузке сведений о сетевом адресе или последовательности сетевых адресов и отсутствии информации о доменном имени и указателе страницы сайта в сети "Интернет".

6. Мониторинг, предусмотренный пунктом 5 настоящих Требований, осуществляется посредством использования технических средств контроля круглосуточно.

7. Технические средства контроля при функционировании в режиме мониторинга должны обеспечивать:

а) обращение к не менее чем 10 указателям страниц сайтов в сети "Интернет" и (или) доменным именам и (или) сетевым адресам в секунду при условии достаточности полосы канала связи;

б) возможность многократного обращения к указателю страницы сайта в сети "Интернет" и (или) доменному имени и (или) сетевому адресу с изменяемой периодичностью от 1 раза в секунду до 1 раза в минуту;

в) возможность создания случайного порядка записей списка, передаваемого для тестирования и задание приоритета по конкретной странице сайта в сети "Интернет" и (или) доменному имени и (или) сетевому адресу.

8. Технические средства контроля должны обеспечивать возможность единовременного мониторинга ограничения доступа ко всем информационным ресурсам, содержащимся в выгрузке.

9. Результаты мониторинга, осуществленного посредством использования технических средств контроля, в автоматическом режиме передаются посредством установленного программного обеспечения в информационную систему мониторинга и управления сетью связи общего пользования и хранятся в ней.

10. Функционирование технических средств контроля осуществляется круглосуточно с использованием источников бесперебойного питания в целях избежания возможного отключения.

11. Срок службы технических средств контроля должен составлять не менее 3 лет.

12. Установленная на технические средства контроля специальная программа для электронных вычислительных машин обеспечивает:

а) возможность удалённого обновления программного обеспечения;

б) защиту от несанкционированного доступа к техническим средствам контроля, постороннего вмешательства в их функционирование;

в) оповещение в автоматизированном режиме Центра мониторинга и управления сетью связи общего пользования о попытках несанкционированного доступа и (или) вмешательства в их функционирование.

Приложение N 2
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от "___" ___________N ____

Требования к установке и эксплуатации технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований законодательства, предусматривающего ограничение доступа
к информации

1. Настоящие Требования разработаны в целях реализации подпункта 2 пункта 9 статьи 56.2 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, N 28, ст. 2895; 2004, N 35, ст. 3607; N 45, ст. 4377; 2005, N 19, ст. 1752; 2006, N 6, ст. 636; N 10, ст. 1069; N 31, ст. 3431, 3452; 2007, N 1, ст. 8; N 7, ст. 835; 2008, N18, ст. 1941; 2009, N 29, ст. 3625; 2010, N 7, ст. 705; N 15, ст. 1737; N 27, ст. 3408; N 31, ст. 4190; 2011, N 7, ст. 901; N 9, ст. 1205; N 25, ст. 3535; N 27, ст. 3873, 3880; N 29, ст. 4284, 4291; N 30, ст. 4590; N 45, ст. 6333; N 49, ст. 7061; N 50, ст. 7351, 7366; 2012, N 31, ст. 4322, 4328; N 53, ст. 7578; 2013, N 19, ст. 2326; N 27, ст. 3450; N 30, ст. 4062; N 43, ст. 5451; N 44, ст. 5643; N 48, ст. 6162; N 49, ст. 6339, 6347; N 52, ст. 6961; 2014, N 6, ст. 560; N 14, ст. 1552; N 19, ст. 2302; N 26, ст. 3366, 3377; N 30, ст. 4229, 4273; N 49, ст. 6928; 2015, N 29, ст. 4342, 4383, ст. 4389; 2016, N 10, ст. 1316, 1318; N 15, ст. 2066; N 18, ст. 2498; N 26, ст. 3873; N 27, ст. 4213, 4221; N 28, ст. 4558; 2017, N 17, ст. 2457; N 24, ст. 3479; N 31, ст. 4742, 4794; N 50, ст. 7557; 2018, N 17, ст. 2419; N 32, ст. 5135; N 51, ст. 7862; N 53, ст. 8455) (далее - Федеральный закон N 126-ФЗ) и определяют процедуру установки и эксплуатации технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, в том числе имеющими номер автономной системы, требований Федерального закона N 126-ФЗ и Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243; N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 26, ст. 3877; N 28, ст. 4558, N 52, ст. 7491; 2017, N 18, ст. 2664; N 24, ст. 3478, N 25, ст. 3596, N 27, ст. 3953; N 31, ст. 4790, ст. 4825, ст. 4827; N 48, ст. 7051; 2018, N 1, ст. 66; N 18, ст. 2572; N 27, ст. 3956; N 30, ст. 4546; N 52, ст. 8101; N 12, ст. 1220, ст. 1221) (далее - Федеральный закон N 149-ФЗ), предусматривающих ограничение доступа к информации (далее - технические средства контроля).

2. В целях установки технических средств контроля на сети связи операторов связи, собственников или иных владельцев технологических сетей связи, в том числе имеющих номер автономной системы, указанные лица направляют в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомление в письменном виде на бумажном носителе по адресу: Москва, Китайгородский проезд, дом 7, строение 2, - или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью на адрес электронной почты ________________________ о необходимости получения и установки технических средств контроля (далее - уведомление).

3. Уведомление в течение 3 рабочих дней передаётся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в радиочастотную службу, которая формирует и направляет не позднее 15 рабочих дней со дня получения уведомления запрос, в котором содержатся:

а) сведения о параметрах работы и технических характеристиках технических средств контроля;

б) требования к местам и условиям установки технических средств контроля;

в) контактная информация для обращения в радиочастотную службу, которая включает адрес местонахождения радиочастотной службы, телефон, адрес электронной почты.

4. Лицо, получившее запрос в течение 30 рабочих дней со дня его получения направляет в радиочастотную службу заявление о необходимом для установки количестве технических средств контроля, а также параметры работы и характеристики технических средств контроля применительно к своей сети связи (далее - заявление).

5. Заявление может быть направлено как в письменном виде на бумажном носителе, так и в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.

6. К заявлению прилагаются:

а) обоснование требуемого количества технических средств контроля исходя из топологии и конфигурации сети связи, на которую они подлежат установке;

б) перечень адресов местонахождения планируемых мест установки технических средств контроля. Данная информация может включать географические координаты мест установки технических средств контроля.

7. Заявление рассматривается радиочастотной службой в течение 20 рабочих дней со дня получения.

При наличии замечаний к заявлению, в том числе к местам установки технических средств контроля, запрос направляется повторно.

Лицо, получившее повторный запрос в течение 15 рабочих дней со дня его получения устраняет замечания и направляет заявление в радиочастотную службу повторно.

8. По результатам рассмотрения заявления и прилагаемых к нему документов при отсутствии замечаний радиочастотная служба в течение 30 рабочих дней направляет лицу, указанному в пункте 1 настоящих требований, извещение, содержащее информацию о сроках предоставления технических средств контроля и их установки.

9. Установка и ввод в эксплуатацию технических средств контроля осуществляется лицом, указанным в пункте 1 настоящих требований, совместно с сотрудником радиочастотной службы, уполномоченным должностным лицом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций или территориального органа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и уполномоченным сотрудником поставщика технических средств контроля, заблаговременно уведомленных радиочастотной службой о дате, времени и месте проведения работ по установке и вводу в эксплуатацию технических средств контроля.

10. Передача технических средств контроля осуществляется на основании акта-передачи, составляемого после установки технического средства контроля на сеть связи лица, указанного в пункте 1 настоящих требований, и подтверждения технического взаимодействия программного обеспечения, установленного на технические средства контроля, с информационной системой мониторинга и управления сетью связи общего пользования.

11. Радиочастотная служба передает лицу, указанному в пункте 1 настоящих требований, эксплуатационную документацию на технические средства контроля, а также типовую инструкцию по взаимодействию с Центром мониторинга и управления сетью связи общего пользования, содержащую процедуру и сроки извещения Центра мониторинга и управления сетью связи общего пользования о потере работоспособности и нештатной работе технических средств контроля, о необходимости замены технических средств контроля, а также доведения Центром мониторинга и управления сетью связи общего пользования до лица, на сети связи которого установлены технические средства контроля, информации, необходимой для обеспечения устойчивого функционирования технических средств контроля.

12. Лицо, указанное в пункте 1 настоящих требований, обязано:

а) соблюдать требования к обеспечению функционирования технических средств контроля, содержащиеся в эксплуатационной документации;

б) обеспечивать взаимодействие с Центром мониторинга и управления сетью связи общего пользования в соответствии с типовой инструкцией;

в) допускать уполномоченных сотрудников Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, её территориальных органов, радиочастотной службы, поставщика технических средств контроля до технических средств контроля для проведения необходимых работ при осуществлении предварительного согласования даты и времени проведения таких работ;

г) не препятствовать установки обновлений программного обеспечения технических средствах контроля;

д) уведомлять Центр мониторинга и управления сетью связи общего пользования о необходимости замены технических средств контроля ввиду изменения топологии и конфигурации сети связи.

13. Взаимодействие между лицами, указанными в пункте 2 настоящих Требований и Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций может осуществляться посредством личного кабинета системы мониторинга и управления сетью связи общего пользования.