Немного об автоматизированной системе «Ревизор» в S3R
Как уже всем известно, в сентябре прошлого года подведомственное предприятие Роскомнадзора ФГУП «Радиочастотный центр Центрального федерального округа» (далее – ФГУП «ГРЧЦ») опубликовало открытый запрос предложений в электронной форме на создание Автоматизированной системы контроля за соблюдением операторами связи требований, установленных статьями 15.1-15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (АС «РЕВИЗОР»).
В закупке на создание АС «РЕВИЗОР» приняли участие три компании:
- ООО «Веллинк»;
- ООО «МФИ Софт»;
- ЗАО «Ай-Теко».
Победителем признано ООО «МФИ Софт» – разработчик систем информационной безопасности, систем фильтрации интернет-трафика и систем легального контроля (СОРМ), антифрод-систем.
В настоящее время Автоматизированная система «Ревизор» находится в опытной эксплуатации. Разработчик системы проводит необходимые работы по ее сертификации.
Для чего же эта система и почему возникла такая необходимость?
Статьи 15.1-15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ вводят понятие об автоматизированной информационной системе «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено» (далее – Реестр), определяют основания включения ресурсов с такой информацией в реестр и порядок ограничения к ним доступа.
Единый реестр создан (https://eais.rkn.gov.ru/) и на сегодняшний день содержит достаточное количество адресов, и как сообщил глава Роскомнадзора Александр Жаров – в общей сложности в реестре запрещенной информации побывало более 100 тысяч адресов, а в настоящий момент блокируется более 20 тысяч.
То есть доступ к 20 тысячам адресов операторы связи должны ограничить. А Роскомнадзор, должен проконтролировать этот процесс. На первых этапах существования Реестра проверку соблюдения требований регулятора осуществляли вручную инспекторы. Они подключались к VPN-сетям операторов связи с помощью самостоятельно разработанного сотрудниками Роскомнадзора программного продукта и проверяли, заблокирован ресурс или не заблокирован.
Но так как количество запрещенных ресурсов резко возросло, данные меры не обеспечивают полноценный контроль, а также приводят к большим трудозатратам регулятора.
Поэтому для эффективного контроля над соблюдением операторами связи требований, установленных статьями 15.1-15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», возникла необходимость разработки единой автоматизированной системы мониторинга.
Краткое описание системы и ее функций.
АС «РЕВИЗОР» состоит из модуля центрального управления и модулей Агентов.
Центр управления (далее – ЦУ) развернут на серверной аппаратной платформе, модуль Агент реализован в трех вариантах:
- программное обеспечение для установки на серверное оборудование;
- программное обеспечение для операционных систем Windows и Linux;
- аппаратно-программный модуль.
ЦУ и часть модулей Агентов устанавливаются на территории Заказчика, а аппаратно-программные модули инсталлируются в едином структурном модуле с абонентами оператора связи (подключается как обычный абонент оператора связи).
ЦУ интегрирован с Единой информационной системой Роскомнадзора, через которую получает копию выгрузки Единого реестра, далее каждый Агент получает от ЦУ список URL на проверку их доступности, и возвращать на ЦУ результат проверки.
Также АС «РЕВИЗОР» осуществляет:
- хранение результатов мониторинга;
- формирование отчетов по результатам мониторинга;
- формирование отчетов для операторов связи о нарушениях;
- автоматическую передачу обобщенных сведений в ЕИС Роскомнадзора;
- автоматическое получение данных об Агентах и их местах установки
- контроль работоспособности Агентов;
- хранение полученных от Агентов и из ЕИС Роскомнадзора сведений.
Подведем итог.
АС «РЕВИЗОР» проводит мониторинг сети оператора связи на предмет отсутствия доступности сайтов, включенных в Единый реестр запрещенной информации, хранит полученную информацию и формирует отчеты и протоколы результатов мониторинга. Далее инспекторы рассматривают результаты и выясняют причины отсутствия ограничения доступа к ресурсам с запрещенной информацией. Сама же система не блокирует сайты и не осуществляет анализ контента.
Possibly Related Posts:
Эксперт сообщества Дарья Мусихина
Выпускник МАИ (НИУ) по специальности «Автоматизированные системы обработки информации и управления». Специалист департамента проектирования и консалтинга.
s3r.ru
МОДУЛЬ «АГЕНТ РЕВИЗОР» — PDF
ПРЕДВАРИТЕЛЬНАЯ ПОДГОТОВКА
ПРЕДВАРИТЕЛЬНАЯ ПОДГОТОВКА Комплект поставки Беспроводной маршрутизатор DIR 300, адаптер питания постоянного тока 12В/0,5А, Ethernet кабель (CAT 5E), документ «Краткое руководство по установке» (буклет).
ПодробнееРуководство по эксплуатации
Руководство по эксплуатации Программное обеспечение BEWARD Installer Простой и понятный интерфейс Быстрый поиск и настройка IP-камер серии N Оглавление Оглавление ГЛАВА 1. ОБЩИЕ СВЕДЕНИЯ О ПРОГРАММЕ BEWARD
Подробнее Руководство по эксплуатации
Руководство по эксплуатации Программное обеспечение BEWARD Installer Простой и понятный интерфейс Быстрый поиск и настройка IP-камер серии N Оглавление Оглавление ГЛАВА 1. ОБЩИЕ СВЕДЕНИЯ О ПРОГРАММЕ BEWARD
ПодробнееRL CL G ИНСТРУКЦИЯ ПО ЭКСПЛУАТАЦИИ
Объединение локальных сетей офиса и филиалов. Организация доступа пользователей из дома к корпоративной локальной сети. Безопасная передача трафика между сетями. Мониторинг и управление с мобильного устройства
Настройка роутера ZyXEL Keenetic Lite III
Настройка роутера ZyXEL Keenetic Lite III Подготовка к настройке роутера В компании Макснет для подключения к сети используются динамические настройки(dynamic IP), выдаются автоматически по DHCP с привязкой
ПодробнееНастройка роутера TP-Link tl-wr741nd
Настройка роутера TP-Link tl-wr741nd Данная инструкция актуальна для маршрутизаторов tl-wr741nd с версией прошивки: 3.13.2 Build 130618 Rel.34788n и новее. Подготовка к настройке роутера Роутер TP-Link
ПодробнееИнструкция по применению DVR
Инструкция по применению DVR Содержание : Меры безопасности:…… 1 Ⅰ. Комплектующие… 2 Ⅱ. Подключение… 2 Основные функции… 4 1. Авторизация… 4 2. Главное меню… 4 3. Настройки записи… 5 4.
ПодробнееУстановка и настройка
Установка и настройка Загрузка системы Последняя версия установочного образа диска. Данный установочный образ нужно записать на DVD-диск любым приложением для записи дисков или на USB-носитель подходящего
ПодробнееВеб-интерфейс РСТВ-01-01
DSL-584T Маршрутизатор ADSL2+
Это устройство может быть настроено с помощью любого современного Web-браузера, например Internet Explorer 6, Netscape Navigator 6.2.3, Mozilla или Firefox. DSL-584T Маршрутизатор ADSL2+ Прежде чем начать
ПодробнееПошаговая установка IP камер TBTEC
Пошаговая установка IP камер TBTEC (TBC-i1312IR, TBC-i1313IR, TBC-i1325IR, TBC-i1424IR, TBC-i1425IR, TBC-i1431IR, TBC-i3313IR, TBC-i3325IR, TBC-i3425IR, TBC-i2423IR, TBC-i4312IR, TBC-i6225IR) 1. Подключите
Конвертер интерфейсов
ООО «Простые Медиа» Конвертер интерфейсов CI-2 Краткое руководство по установке Краткое руководство по установке «Конвертер интерфейсов CI-2» Прибор предназначен для организации аппаратного шлюза между
ПодробнееИнструкция пользователя
1. Интернет… 2 1.1) Настройка подключения для Windows Vista и Windows 7 (при подключении напрямую)… 2 1.2) Настройка подключения для Windows XP (при подключении напрямую)… 5 1.3) Не работает интернет?
Краткое руководство пользователя
Руководство пользователя. Версия 1.0. НОЯБРЬ 2012 г. Краткое руководство пользователя Инструкция по настройке абонентского маршрутизатора со встроенной WI-FI точкой доступа Linksys E1200 Linksys E1200
ПодробнееКраткое руководство пользователя
Краткое руководство пользователя Инструкция по настройке абонентского маршрутизатора со встроенной WI-FI точкой доступа D-link DIR-300 D-link DIR-300 1 D-link DIR-300 Маршрутизатор D-Link DIR-300 представляет
Подробнееdocplayer.ru
Как установить Агент-Ревизор на условиях оператора связи
Как известно, ФГУП «РЧЦ ЦФО» предлагает две реализации средства контроля «Агент-Ревизор»: программная и техническая. Техническая реализация «Агент-Ревизор» со стороны ФГУП «РЧЦ ЦФО» подменяется термином «аппаратная». Ниже опубликован опробованный нами правовой алгоритм, позволяющий установить аппаратный Ревизор с учетом условий оператора связи.
Программная реализация
Как правило, на первом этапе оператору связи предлагается программная реализация.
Согласно действующим нормативным правовым актам, оператор связи обязан устанавливать только техническую реализацию «Агент-ревизор» (п. 5 ст. 46 ФЗ «О связи). Программная реализация не подменяет техническую, однако, ФГУП «РЧЦ ЦФО» и Роскомнадзор не требует установки аппаратной реализации, если установлена программная.
Примечание. ФГУП «РЧЦ ЦФО» на обращение о том, как программная реализация подменяет аппаратную не отвечает. После публикации комментариев Роскомсвободе , статьи территориальных управлений Роскомнадзора с упоминаниями о том, что программная реализация подменяет аппаратную, не претерпели изменений (статья 1, статья 2).
Перед тем как отказаться от программной реализации на основании всем известного письма Роскомнадзора (письмо на pravo.ru, на consultant.ru, скан на информправо.рф) стоит рассмотреть плюсы такой реализации:
- На основании отчетов программной реализации «Агент — Ревизор» Роскомнадзор гарантировал отсутствие административной ответственности. Утверждение исходит из последнего абзаца упомянутого письма.
- Оператор связи всегда может отказаться от программной реализации «Агент-Ревизор», взяв бюрократический тайм-аут до установки аппаратной.
- Нет установленной ответственности за сбои в работе программной реализации. При использовании аппаратной, изначально ответственность договорная (корректируется правильным протоколом разногласий).
- У Оператора связи может не быть технической возможности установить аппаратную реализацию в связи отсутствием свободного порта на узле связи (при отказе от программной повторно могут не предложить).
Некоторые операторы связи осознано выбрали программную реализацию.
Если оператор связи решил отказаться от программной реализации «Агент-ревизор», оптимально подготовить письмо-отказ. В отказе разумно сослаться не только на упомянутое письмо Роскомнадзора, но и сформулировать встречное обращение в конце письма, создав себе сильную переговорную позицию. Например, так
«Прошу разъяснить, каким образом программная реализация средства контроля «Агент-Ревизор» с учетом разъяснений письма Роскомнадзора от 18 мая 2016 года № 07ИО-44322 заменяет аппаратную»
Смелый директор можно написать что-то вроде:
«При исполнении публичных полномочий ФГУП «РЧЦ ЦФО» были совершены действия, не соответствующие законодательству Российской Федерации и грозящие нанести нам ущерб в сфере предпринимательской деятельности. В связи с подготовкой искового заявления в порядке, предусмотренном главной 24 АПК РФ и принимая во внимание п. 5 ст. 200 АПК РФ, согласно которой бремя доказывания обоснованности действий возлагается на ФГУП «РЧЦ ЦФО», прошу дать предварительные пояснения относительно законности уведомления об установке программой реализации «Агент – Ревизор», а не технической с учетом разъяснений письма Роскомнадзора от 18 мая 2016 года № 07ИО-44322″
Примечание: формулировки примерные, передают смысл, при реализации необходимо расширить (изменить) с учетом истории взаимоотношений.
Вероятность того, что ФГУП «РЧЦ ЦФО» ответит по существу из нашей практики мала. Однако в случае не ответа, оператор связи может обратиться с заявлением о привлечении к административной ответственности в Прокуратуру по ст. 5.59 КоАП РФ.
Примечание: Привлечение должностного лица ФГУП «РЧЦ ЦФО» по Вашей инициативе или необоснованное ситуацией давление на него отрицательно скажутся на неформальном общении в дальнейшем. Предлагается использовать возможность привлечения к административной ответственности как сильную переговорную позицию, суметь преимуществом воспользоваться.
Аппаратная реализация
После законного отказа от Программной реализации в какой-то момент оператор связи получит извещение об установке аппаратной (технической) реализации.
Необходимо обратить внимание, что бы уведомление, присланное ФГУП «РЧЦ ЦФО», соответствовало содержанию, предусмотренному п. 3 приказа Роскомнадзора от 17 июля 2014 г. N 103. Если такое уведомление не соответствует данному положению, у оператора есть основания запросить дополнения либо обжаловать действия ФГУП «РЧЦ ЦФО» (при желании).
После получения уведомления, направления заявления в радиочастотную службу, направления ФГУП «РЧЦ ЦФО» результатов рассмотрения заявления, оператор связи может потребовать подписания договора до момента передачи «Агента» на основании п. 9 приказа Роскомнадзора от 17 июля 2014 г. N 103 и главы 36 «Безвозмездное пользование» ГК РФ. Другими словами, принять «Агент-Ревизор» полноправно можно после подписания договора безвозмездного пользования, при этом стороны должны согласиться по всем существенным условиям. Если ФГУП «РЧЦ ЦФО» привозит подписанный договор только в назначенное время для установки «Агента», договор следует принять, установку перенести.
Порядок заключения договора безвозмездного пользования регулируется п. 1 ст. 445 ГК РФ «Заключение договора в обязательном порядке». Оператор связи в случае несогласия с отдельными условиями вправе направить протокол разногласий, на что ему дается 30 дней.
На сегодняшний день нет подтвержденной судебным органом позиции о применении ст. 445 ГК РФ на подобные взаимоотношения с радиочастотной службой. Вместе с тем, имеется подтверждение ФГУП «РЧЦ ЦФО» о согласии применения ст. 445 ГК РФ ГК РФ к данному случаю исходя из правовой позиции в данной статье.
Преимущество применения ст. 445 ГК РФ для оператора связи заключается в том, что ей не предусмотрены встречные (со стороны ФГУП «РЧЦ ЦФО») согласования протокола разногласий.
Протокол разногласий может содержать правки относительно любых условий договора, однако оператор связи должен иметь в запасе экономическое, техническое или правовое обоснование по причинам упомянутым ниже.
Если ФГУП «РЧЦ ЦФО» обращается устно с попытками обсудить протокол разногласий, а оператор связи не хочет их обсуждать, хочет избежать назойливости, можно предложить направить предложения письменно, затем письменно отказать в их рассмотрении.
В случае, если уже получен текст договора безвозмездного пользования и направлен протокол разногласий, можно устанавливать «Агент-Ревизор» до истечения 30 дневного срока, предоставленного ГК РФ для рассмотрения протокола разногласий. Такие действия могут считаться частичным исполнением договора. Согласно ст. 432 ГК РФ частичное исполнение договора не позволит ФГУП «РЧЦ ЦФО» требовать признания договора незаключенным, ссылаться на факт возможного уклонения от заключения договора. Это имеет значение при взаимоотношениях с Прокуратурой, ФСБ, РКН в случае, если будет давление по причине несогласия ФГУП «РЧЦ ЦФО» с протоколом разногласий.
Если ФГУП «РЧЦ ЦФО» будет не согласен с протоколом разногласий, следующий шаг, который служба может предпринять, это обращение в арбитражный суд. Разумность и обоснованность разногласий сделает возможное обращение радиочастотной службы в суд безосновательным, что будет означать принятие условий оператора связи.
Необходимо действовать осмотрительно на каждом шаге, позиции излагать последовательно и четко, быть готовым к «Обратке». В отношении одного из операторов была проведена Прокурорская проверка, не установка «Агент-Ревизор» была указана как нарушение, успешно пройдена с учетом представления Прокуратуре вышеуказанных позиций.
Денис Лукаш, Информправо.рф
nag.ru