- Главная
- Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31 июля 2019 г. N 220 "Об утверждении порядка предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", технических средств контроля за соблюдением указанными лицами требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации, а также требований к таким техническим средствам, их установке и эксплуатации"
- Приложение N 2. Требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации
Приложение N 2. Требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации
Приложение N 2
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от 31.07.2019 N 220
Требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации
1. Ограничение доступа к информации, доступ к которой подлежит ограничению на основании требований Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2019, N 18, ст. 2214) и Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, N 28, ст. 2895; 2019, N 23, ст. 2914), осуществляется посредством направления Центром мониторинга и управления сетью связи общего пользования 2 сведений, позволяющих идентифицировать такую информацию, на технические средства контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи", предусматривающих ограничение доступа к информации (далее - выгрузка), на которых установлена программа для электронных вычислительных машин, взаимодействующая с информационной системой мониторинга и управления сетью связи общего пользования.
2. Технические средства контроля должны обеспечивать возможность их использования Центром мониторинга и управления сетью связи общего пользования в целях осуществления мониторинга ограничения операторами связи, оказывающими услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), собственниками или иными владельцами технологических сетей связи, имеющими номер автономной системы, доступа:
а) к указателю страницы сайта в сети "Интернет" в случае наличия в выгрузке сведений об указателе страницы сайта в сети "Интернет", доступ к которому подлежит ограничению, использующему сетевой протокол, не поддерживающий шифрование;
б) к доменному имени в случае наличия в выгрузке сведений о доменном имени, доступ к которому подлежит ограничению, или указателе страницы сайта в сети "Интернет", доступ к которому подлежит ограничению, использующем сетевой протокол, поддерживающий шифрование;
в) к сетевому адресу или совокупности сетевых адресов по всем сетевым портам в случае наличия в выгрузке сведений о сетевом адресе или последовательности сетевых адресов и отсутствии информации о доменном имени и указателе страницы сайта в сети "Интернет".
3. Технические средства контроля должны обеспечивать возможность круглосуточного осуществления мониторинга, предусмотренного пунктом 2 настоящих требований.
4. Технические средства контроля при функционировании в режиме мониторинга должны обеспечивать:
а) обращение к не менее чем 10 указателям страниц сайтов в сети "Интернет" и (или) доменным именам и (или) сетевым адресам в секунду;
б) возможность многократного обращения к указателю страницы сайта в сети "Интернет" и (или) доменному имени и (или) сетевому адресу с изменяемой периодичностью от 1 раза в секунду до 1 раза в минуту;
в) возможность создания случайного порядка записей списка, передаваемого для мониторинга и задание приоритета по конкретной странице сайта в сети "Интернет" и (или) доменному имени и (или) сетевому адресу.
5. Технические средства контроля должны обеспечивать возможность одновременного мониторинга ограничения доступа ко всем информационным ресурсам, содержащимся в выгрузке.
6. Технические средства контроля должны обеспечивать возможность передачи результатов мониторинга, осуществленного посредством использования технических средств контроля, в автоматическом режиме посредством установленного программного обеспечения в информационную систему мониторинга и управления сетью связи общего пользования.
7. Функционирование технических средств контроля должно осуществляться круглосуточно.
8. Срок службы технических средств контроля должен составлять не менее 3 лет.
9. Установленная на технические средства контроля программа для электронных вычислительных машин должна обеспечивать:
а) возможность удалённого обновления программного обеспечения со стороны Центра мониторинга и управления сетью связи общего пользования;
б) оповещение в автоматизированном режиме Центра мониторинга и управления сетью связи общего пользования о попытках несанкционированного доступа и (или) вмешательства в их функционирование.
Открыть документ в системе ГАРАНТ