Цвет:
  • B
  • B
Размер шрифта:
  • A
  • A
  • A
Вид шрифта:
  • Arial
  • Times
  • Open Sans
Сбросить Полная версия
Территориальные управления

Онлайн-конференция на тему: "Проблемные вопросы ограничения доступа к информации, распространение которой на территории Российской Федерации запрещено"

28 февраля 2017 10:00 - 28 февраля 2017 13:00

28 февраля 2017 10:00 - 28 февраля 2017 13:00

Роскомнадзор проводит во вторник, 28 февраля, с 10:00 до 13:00 (время московское) онлайн-конференцию с операторами связи, предоставляющими доступ к сети «Интернет», по проблемным вопросам ограничения доступа к информации, распространение которой на территории Российской Федерации запрещено.

Обращаем внимание, что поступающие вопросы проходят предварительную модерацию с целью определения их соответствия тематике конференции, исключения повторов и т.д.

Ответы, которые специалисты не успеют предоставить в отведенное для онлайн-конференции время, будут опубликованы позже, по мере готовности.

Убедительная просьба к авторам вопросов указывать свой регион или населенный пункт.

Участники конференции

Аскарян Вазген Валерьевич
начальник отдела по работе с информационными системами Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора
Вэклич Александр Александрович
Начальник Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»
Зайцев Евгений Юрьевич
начальник Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора
Ковалев Олег Владимирович
заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора
Кожевина Наталья Сергеевна
Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора
Минаков Владислав Алексеевич
и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»
Парваткин Константин Викторович
главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора
Перова Татьяна Николаевна
ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Вопросы

157
Руслан
В соответствии с Федеральным законом от 28 декабря 2013 года №398-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации». 3. После получения по системе взаимодействия требования федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, о принятии мер по ограничению доступа оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", обязан незамедлительно ограничить доступ к информационному ресурсу, в том числе к сайту в сети "Интернет", или к информации, размещенной на нем и содержащей призывы к массовым беспорядкам, осуществлению экстремистской деятельности, участию в массовых (публичных) мероприятиях, проводимых с нарушением установленного порядка. Ревизор проверяет данную информацию один раз в час. Является ли нарушением и будет ли оператор привлекаться к ответственности если Ревизор выявил соответствующие нарушения внесенные менее часа назад?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Ресурсы, добавленные в реестр в соответствии с 398-ФЗ (т.н. "экстремистские" сайты) проверяются АС "Ревизор" с задержкой в час. Поэтому, описанный вами случай исключен.

 

156
Полина, Свердловская область
Ежедневный мониторинг проводится на абсолютно все сайты из реестра или же это происходит выборочно?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

АС «Ревизор» осуществляет проверку сетей операторов связи на наличие нарушений один раз в сутки, учитывая выходные и праздничные дни для всех записей, внесенных в единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено (далее – реестр ЕАИС) в соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и один раз в час, учитывая выходные и праздничные дни для всех записей, внесенных в реестр ЕАИС в соответствии Федеральным законом от 28 декабря 2013 года №398-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации».

 

155
Дмитрий
Каков алгоритм блокировки сайтов с блоктипом "domain-mask" ?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Любые принципы и технологии, которые оператор использует для блокировки запрещенных интернет-ресурсов, остаются на усмотрение оператора. Главная задача - не допустить просмотр запрещенных интернет-ресурсов абонентами.

154
Ярослав, г.Москва
Какие программно-аппаратные средства для блокировки запрещенного контента, сертифицированные для использования на сетях связи операторов, вы порекомендуете?
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Роскомнадзор не в праве вмешиваться в хозяйственную деятельность операторов связи. Операторы связи самостоятельно определяют какие аппаратно-программные средства использовать на своей сети для ограничения доступа к запрещенным ресурсам.

153
Антон, СЗО
В рекомендациях сказано, что: "в случае отсутствия совпадения полученных Агентом данных с шаблонами страниц-заглушек  или доверенных страниц переадресации" Что такое доверенные страницы переадресации? Не при всех блокировках имеется возможность установить заглушку, как например с https, как в данном случае отреагирует ревизор если в результате запроса код http-ответа будет иным чем 403?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

В данном случае подразумевается "общая" страница заглушки с вышестоящим оператором. В случае, если при открытии страницы код ответа будет отличен от 200, это не будет считаться нарушением. Агент АС "Ревизор" работает так же, как и браузер абонента, и если абонент не получит доступ к запрещенному интернет-ресурсу, то и Агент АС "Ревизор" не будет считать это нарушением.

152
Александр Сергеевич
Не секрет ,что сегодня нет проблемы найти чужие паспортные данные и вписать их в договор об оказании услуг связи без ведома гражданина. Планируется ли участие РКН в разработке сервиса (регулировании параметров сервиса), позволяющий гражданину легко получить информацию обо всех сим-картах, выданных на его паспорт. Каковы "подводные камни" предоставления сервиса видятся со стороны регулятора.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Вопрос не относится к теме онлайн-конференции.

Вместе с тем рекомендуем Вам обратиться с данным вопросом в Роскомнадзор установленным порядком.

 

151
Александр
В действующих рекомендациях по блокировкам запрещенных ресурсов говорится о направлении "подозрительного" трафика на отдельный фильтрующий сервер. "Подозрительным" считается трафик к/от IP-адресам/ов, содержащимся в реестре запрещенных ресурсов. Если на запрещенном ресурсе изменяется его IP-адрес, то и трафик к/от него может не попасть на отдельный фильтрующий сервер оператора связи, производящего блокировку запрещенных ресурсов, то есть вероятнее всего запрещенный ресурс будет доступен. Считается ли нарушением доступ к таким запрещенным ресурсам, если их текущие IP-адреса не содержаться в реестре запрещенных ресурсов?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Оператору необходимо предпринять все возможные меры для того, что бы абонент не смог получить доступ к запрещенному интернет-ресурсу. Если запрещенный интернет-ресурс сменил IP-адрес на отличный от записи в реестре, то абонент и АС "Ревизор" увидят запрещенный интернет-ресурс, и будет зафиксировано нарушение. Таким образом, в данном случае оба IP-адреса должны быть заблокированы. Именно поэтому 19 января 2017 года алгоритм работы АС "Ревизор" был изменен для более подробных проверок таких ресурсов.

150
Михаил, Томск
Согласно №149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации» статья 15.1 пункт 10 оператор связи должен ограничивать доступ к сайту после включения в реестр СЕТЕВОГО АДРЕСА. Будет ли считаться нарушением открытие запрещенного ресурса по URL если сетевой адрес соответствующий данному URL еще не внесен в единый реестр запрещенных сайтов и на каком основании?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

В настоящее время конкретные способы (методы) ограничения доступа операторами связи к интернет-ресурсам, содержащим запрещенную и (или) противоправную информацию, в законодательстве не указаны.

Вместе с тем, в соответствии с действующим законодательством (п. 5 ст. 46 Федерального закона от 07.07.2003 № 126-ФЗ "О связи", Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации") оператор связи обязан ограничивать доступ к информации/информационным ресурсам, находящимся в «Выгрузке».

Как указано выше, законодательство не предусматривает ограничение доступа только к IP-адресу. Блокировка также может осуществляться по URL-адресу или доменному имени.

Следует отметить, что распоряжением Роскомнадзора от 7 июля 2016 г. № 8 утверждены Рекомендации по ограничению доступа к информации, распространяемой посредством сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Данные рекомендации размещены на сайте Роскомнадзора https://eais.rkn.gov.ru/docs/Rekomendation.pdf.

149
Михаил
Алглритм работы "Ревизора", описанный Минаковым Владиславом Алексеевичем в предыдущих ответах, не соответствует "Рекомендациям ..." от 07.07.2016, в частности пункту #9. К примеру Наше оборувание DPI позволяет блокировать ресурсы по URL. На каком основании в этом случае вы проверяете наличие доступа по отрезолвенному IP?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если Ваше оборудование DPI фильтрует URL-адрес и сразу перенаправляет запрос на заглушку, то АС "Ревизор" не получит возможность резолвинга IP-адресов из DNS-серверов и обратиться к этим серверам, и нарушение зафиксировано не будет. Как и было замечено ранее, АС "Ревизор" фиксирует нарушения только в том случае, если доступ к запрещенному интернет-ресурсу может получить абонент. Таким образом, противоречий нет. При наличии дополнительной информации, Вам необходимо обратиться в подразделение организации мониторинга интернет-ресурсов ФГУП "РЧЦ ЦФО".

148
Денис Лукаш, Мурманск
В каких случаях необходимо оператору резолвить IP сетевого ресурса в целях осуществления блокировки.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! Необходимость данных действий определяется оператором связи, в зависимости от типа используемых систем блокировок. Например в случае использования DPI, такой необходимости нет.

147
Роман
Если АС "Ревизор" не получил ответа на запрос HTTP GET (timeout), считается ли, что данный ресурс заблокирован оператором? Какие коды ответов HTTP свидетельствуют о том, что ресурс блокируется? К примеру коды 30Х (перенаправление) АС "Ревизор" не воспринимает как блокировку.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Ресурс считается заблокированным, если АС "Ревизор" получила заглушку, или не получила ответа совсем (time-out). Разумеется, перенаправления не воспринимаются как блокировка (за исключением перенаправлений на страницы заглушки), так как запрещенный контент доступен.

146
Андрей /Ставропольские Коммуникации/
вышестоящий оператор также фильтрует и выдает страницу о блокировке, но с кодом 200 была информация, что ревизор обучен/обучается шаблонам страниц однако осенью в мониторинге были в нарушениях такие страницы эксперимента ради просто перехватил у себя их страницу и стал отдавать свою с кодом 451 - пропали так всеже, смотрит ли ревезор на содержимое ответа? есть ли шаблоны?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Разумеется, АС "Ревизор" различает страницы заглушки и доступный контент. Агенты АС "Ревизор", установленные у конкретного оператора связи, обучаются сотрудниками ФГУП "РЧЦ ЦФО" для корректного распознавания страниц-заглушек и только после этого на Агенте запускаются задачи мониторинга.

145
Александр Сергеевич
Добрый день. Текст новости с Вашего сайта от 11.07.16 "Территориальные органы Роскомнадзора совместно с правоохранительными органами проводят работу по противодействию незаконной продаже SIM-карт сотовых операторов. В течение мая-июня 2016 года проведено 392 совместных с правоохранительными органами мероприятия во всех регионах Российской Федерации. По результатам изъято 4250 SIM-карт." Вопрос: доколе уважаемый всеми регулятор будет стрелять из пушки по воробьям. Какие конкретные законодательные шаги сделаны на сегодняшний день.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Ваш вопрос не относится к теме проводимой конференции.

Рекомендуем Вам обратиться с данным вопросом в Роскомнадзор установленным порядком.

144
Виктор
Можно ли в формируемых вами xml если есть wildcard домены, исключить в таком случае домены 3-его уровня? Например, если встречается домен *.testdomain.com, исключить все остальные домены, которые подпадают под эту маску, такие как test1.testdomain.com, test2.testdomain.com и т.д.
Зайцев Евгений Юрьевич, начальник Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Исключить такие домены возможно только в случае удаления или недоступности запрещенной информации.

143
Алексей, г.Киров
Добрый день! Правомерно ли использование результатов мониторинга, полученные с программного агента АС Ревизор для привлечения операторов связи к административной ответственности? На сегодняшний день, насколько мне известно, сертифицирован только аппаратный агент и по законодательству у оператора связи должен быть установлено аппаратно-программное средство.
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Решение о привлечение к административной ответственности по ст.14.1 ч.3 принимает суд в рамках рассмотрения дела об административном правонарушении.

Оператор связи вправе приводить свои доводы при рассмотрении дела в суде.

142
Дунаев Дмитрий
Когда планируется навести порядок в личном кабинете. Устройства "Ревизор" ужу давно получены и работают, а личном кабинете они числятся рабочеми в онлайне, но не выданы...
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Личный кабинет функционирует в полном объеме без сбоев. В нем вы можете ознакомиться с результатами проверок и статусом Агентов. Если у вас имеются трудности или технические неполадки, обратитесь в филиал ФГУП "РЧЦ ЦФО" в вашем федеральном округе.

141
Евгений, Ульяновск
В отчетах Ревизора имеются записи о якобы открытых ресурсах с URL вида newcamd525://.... Данные ресурсы заблокированы на сети в соответствии с Реестром и Рекомендациями РКН, но проходят в отчет ревизора. Есть ли возможность прямого контакта с техническими специалистами Ревизора для решения технических вопросов подобной направленности?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если АС "Ревизор" зафиксировало нарушение, то оно действительно существует. В целях повышения точности работы системы, любое нарушение проверяется в несколько этапов (в целях исключения микро-временных проблем у систем блокировок) и фиксируется несколькими методами (html-страница запрещенного ресурса, скриншот запрещенного ресурса с дополнительной технической информацией и json данные). При наличии дополнительных вопросов или проблем с проверками на Ваших сетях, Вам необходимо обратиться во ФГУП "РЧЦ ЦФО".

140
Виктор, Ухта, Республика Коми
При анализе качества блокировки из ЛК АС Ревизор по сформированному отчету по блокировкам и последующей проверке в ручном режиме (все url из отчета открываем в браузере)- получаем результат: запрос переадресован на страницу блокировки. Почему в реестр попадают записи, которые при ручной проверке являются заблокированными (переадресованы на страницу-заглушку)?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если с помощью АС "Ревизор" было зафиксировано нарушение, то оно действительно существует. В целях повышения точности работы системы, любое нарушение проверяется в несколько этапов (в целях исключения микро-временных проблем у систем блокировок) и фиксируется несколькими методами (html-страница запрещенного ресурса, скриншот запрещенного ресурса с дополнительной технической информацией и json данные). Если ручная проверка не подтверждает нарушение, то это не значит, что его не было на момент проверки с помощью АС "Ревизор". Даже если сайт был доступен минуту, и это зафиксировала система - это нарушение. Также обращаю ваше внимание на то, что это самая распространенная причина нарушений на большинстве систем блокировок.

139
Евгений, Волгодонск
Периодически в отчете ревизора появляются ресурсы которые на момент проверки были из реестра исключены. Например в отчете стоит дата 27.02.17 12:02, но в дампе выгруженном в 11:00 этих ресурсов нет. И это происходит не однократно. Какие действия ОС в данном случае?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

У оператора связи есть сутки для того, что бы заблокировать новые ресурсы, добавленные в реестр. Именно с такой задержкой их проверяет АС "Ревизор". Также нужно обратить внимание на то, что ресурсы, добавленные в реестр в соответствии с 398-ФЗ (т.н. "экстремистские" сайты) проверяются с задержкой в час. С этим же сроком их должны блокировать операторы связи. При наличии иной информации, Вам необходимо обратиться в подразделение организации мониторинга интернет-ресурсов ФГУП "РЧЦ ЦФО".

138
Евгений
Добрый день. Осуществляется ли проверка корректности URL на предмет соответствия технической документации перед включением ее в Единый реестр? Есть примеры, когда URL занесены некорректно, что косвенно подтверждается отчетами АС "Ревизор". Куда можно обратиться по данному вопросу?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

В Реестр вносятся URL в строгом соответствии с теми сведениями, которые направляются в жалобах (форма: https://eais.rkn.gov.ru/feedback/), решениях уполномоченных органов и судов.

 

137
Сергей Алексеевич, Крым
Агент ревизор выдает данные по сайтам, которые не внесены в Реестр доменных имен, указателей страниц сайтов и сетевых адресов, содержащих информацию, запрещенную к распространению на территории РФ, составляется ли в таких случаях админ протокол представителями Роскомнадзора и предусмотрена ли административная ответственность за не блокировку этих сайтов
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Как было замечено ранее, АС "Ревизор" фиксирует нарушения только в том случае, если доступ к запрещенному интернет-ресурсу может получить абонент. Если в административных материалах присутствует адрес, которого нет в реестре, то в данном случае осуществлялось перенаправление (редирект), о чем будет указано на скриншоте. Также на скриншоте будет указан первоначальный адрес ресурса, внесенный в реестр, к которому система осуществляла доступ. Если бы оператор связи ограничил доступ к первоначальному (внесенному в реестр) адресу ресурса, то система не осуществила бы перенаправление с последующей фиксацией материалов.

136
Вячеслав
Подтверждаю проблему с мониторингом сайтов https. Вне зависимости от того, что DNS выдает адрес заглушки "Ревизор" фиксирует нарушение для таких сайтов. Железно проблему решает, только фильтрация трафика по ip адресам. Хотелось бы услышать более развернутый комментарий по теме, т.к. приведенный алгоритм работы АС "Ревизор" не объясняет такого поведения. Ижевск
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если в результате работы системы фильтрации абоненту (соответственно и Агенту АС "Ревизор") выдается заглушка, это не будет считаться нарушением. В описанном вами случае ресурс доступен - а это нарушение.

135
Александр
Есть вышестоящий провайдер(присоединение сетей). При реализации блокировки используем страницу-заглушку вышестоящего провайдера. По информации из РЧЦ каждый Ревизор настроен на определенную страницу-заглушку. Если вдруг она оказывается недоступной или провайдер поменял адрес(URL),как на это отреагирует Ревизор.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

В случае изменения страницы "заглушки" или ее отсутствия, в системе будет большой всплеск нарушений. В таком случае система сообщит оператору о таком всплеске, и управление переходит в ручной режим с последующей настройкой Агента.

134
Александр
Многие записи реестра устарели, ресурсы больше не существуют либо уже не содержат запрещенной информации, но у их владельцев, часто иностранных, или хостеров, где они были размещены, нет желания обращаться в наши суды с заявлениями об удалении блокировки. В итоге реестр оказывается "замусоренным". Разработана ли какая технология или процедура очистки реестра от таких записей?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Да, такая чистка производится.

Кроме того, как уже сообщалось ранее, в соответствии с законодательством исключение записей из Единого реестра осуществляется не только на основании обращения владельца сайта в сети "Интернет", провайдера хостинга, но и оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", об удалении с интернет-ресурсов запрещённой информации.

133
Александр
Здравствуйте! Что нового в ограничения доступа к информации??
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

22.02.2017 принят Федеральный закон № 18-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" в котором установлена прямая норма, устанавливающая ответственность за не ограничение доступа к информации, распространение которой на территории Российской Федерации запрещено, а именно:

КоАП РФ дополнен статьей 13.34 следующего содержания:

Статья 13.34. Неисполнение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязанности по ограничению или возобновлению доступа к информации, доступ к которой должен быть ограничен или возобновлен на основании сведений, полученных от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций

Неисполнение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязанности по ограничению или возобновлению доступа к информации, доступ к которой должен быть ограничен или возобновлен на основании сведений, полученных от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, - влечет наложение административного штрафа на должностных лиц в размере от трех тысяч до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей»

Данный Федеральный закон вступает в силу по истечении тридцати дней после дня его официального опубликования.

 

132
Рустам Раисович, Добрянка
Вопрос технического характера. Просьба объяснить работу Ревизора что обнаруженные не заблокированные адреса при личной проверке заблокированы, периодически, т.е. при повторных запросах бывают случаи открытия страницы запрещённого ресурса. Не связано ли это с устройством сетей интернет? Как владельцы запрещённых ресурсов обходят защиту блокировки? Например браузер опера при включении режима турбо открывает запрещённый сайт, через любого провайдера.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если с помощью АС "Ревизор" было зафиксировано нарушение, то оно действительно существует. В целях повышения точности работы системы, любое нарушение проверяется в несколько этапов (в целях исключения микро-временных проблем у систем блокировок) и фиксируется несколькими методами (html-страница запрещенного ресурса, скриншот запрещенного ресурса с дополнительной технической информацией и json данные). Если ручная проверка не подтверждает нарушение, то это не значит, что его не было на момент проверки с помощью АС "Ревизор". Даже если сайт был доступен минуту, и это зафиксировала система - это нарушение. Также обращаю ваше внимание на то, что это самая распространенная причина нарушений на большинстве систем блокировок.

У владельцев запрещенных интернет-ресурсов постоянно появляются (также и пропадают) способы обхода блокировок. Это классическая гонка технологий. Что касается режима "тубро" в популярных браузерах - это схожая с прокси технология, которая получает информацию со стороннего сервера.

 

 

131
Алексей
Обновляются ли устаревшие данные в реестре об ip адресах в реестре? И если обновляются то как часто? Если нет - то почему, ведь в список заблокированных ip адресов попадают в том числе адреса где вместо запрещенных уже располагаются другие ресурсы и ограничение доступа к ним является не легетимным.
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Напрямую нормативные правовые акты, регулирующие формирование и ведение реестров, не предусматривают обновление IP-адресов.

Вместе с тем, такая работа ведется в рамках имеющихся средств.

Кроме того, как уже сообщалось ранее, в соответствии с законодательством исключение данных из Единого реестра осуществляется не только на основании обращения владельца сайта в сети "Интернет", провайдера хостинга, но и оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", об удалении с интернет-ресурсов запрещённой информации.

130
Данил
Почему бы не реализовать возможность выгрузки отчетов по блокировке с портала оператора связи в автоматическом режиме, так же как реализована выгрузка реестра? В таком случае сам оператор связи мог бы более эффективно контролировать процесс блокировки и своевременно улучшать качество блокировки за счет развертывания системы атоматического мониторинга на основе отчета.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

У нас имеется ряд запросов на доработку системы в плане улучшения взаимодействия с операторами связи, в том числе автоматизированная выгрузка отчетов о выявленных нарушениях. Данные запросы обязательно будут рассмотрены и учтены при разработке технического задания на доработку системы в будущем.

 

129
Иван
Какой срок на устранение ошибки в блокировке дается оператору связи без привлечения к административной ответственности?
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

В соответствии с п.1 ч.1 ст.28.1 КоАП поводами к возбуждению дела об административном правонарушении являются в том числе непосредственное обнаружение должностными лицами, уполномоченными составлять протоколы об административных правонарушениях, достаточных данных, указывающих на наличие события административного правонарушения.

Таким образом оператор связи обязан предпринимать меры по ограничению доступа к запрещенным ресурсам на постоянной основе, а не после выявления факта не ограничения доступа Ас "Ревизор" и получения материалов территориальными органами Роскомнадзора.

 

128
Алексей
Здравствуйте! Проводится ли какая-то модерация техническими специалистами при добавлении ресурсов в базу? В реестре есть не корректные записи содержащие например знак вопроса в названии сайта.
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

В Реестр вносятся URL в строгом соответствии с теми сведениями, которые направляются в жалобах (форма: https://eais.rkn.gov.ru/feedback/), решениях уполномоченных органов и судов.

127
Евгений, Краснодар
Добрый день. Реестр увеличивается в геометрической прогрессии. Имеет смысл следить за его размером. Отсюда вытекает вопрос, каким образом происходит удаление несуществующих и явно уже давно неработающих записей из реестра?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

В соответствии с законодательством исключение записей из Единого реестра осуществляется на основании обращения владельца сайта в сети "Интернет", провайдера хостинга или оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", в связи с  удалением с интернет-ресурсов запрещённой информации.

126
Анна Новосибирск
Подскажите каков порядок действий контролирующих органов при обнаружении нарушения не блокирования запрещенных ресурсов операторами? Есть ли определенное время для устранения нарушения или оно сразу фиксируется, составляется протокол и подается заявление в суд?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

При выявлении АС «Ревизор» факта не ограничения доступа к запрещенным ресурсам составляется акт, к которому прилагается протокол мониторинга, которые передаются в территориальное управление Роскомнадзора.

На основании полученных материалов территориальным органом Роскомнадзора рассматривается вопрос о возбуждении дела об административном правонарушении и составлении протокола об АП.

Материалы дела об административном правонарушении направляются в судебные органы для принятия решения о назначении (освобождении) административного наказания.

Дополнительно сообщаем, что действующим законодательством Российской Федерации не предусмотрено время для устранения выявленного нарушения.

125
Владислав
Добрый день. Реестр содержит записи с URL по зашифрованным соединениям (HTTPS). IP адреса доменных имен таких URL могут меняться многократно за день. Сам URL в зашифрованном соединении недоступен (нашим) маршрутизаторам. Имеет ли здравый смысл вносить подобные URL в реестр, понимая, что доступ к нему фактически невозможно 100% заблокировать без неадекватных затрат? Ведь "Ревизор" откроет такую страницу после первого же изменения IP адреса доменного имени.
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

В Реестр вносятся сведения, в данном случае URL-адреса, в строгом соответствии с поступившими заявлениями (форма: https://eais.rkn.gov.ru/feedback/), решениями уполномоченных органов, судов.

                В отношении ограничения доступа, следует отметить, что в настоящее время конкретные способы (методы) ограничения доступа операторами связи к интернет-ресурсам, содержащим запрещенную и (или) противоправную  информацию, в законодательстве не указаны.

                Вместе с тем, в соответствии с действующим законодательством (п. 5 ст. 46 Федерального закона от 07.07.2003 № 126-ФЗ "О связи", Федеральный закон от 27.07.2006 № 149-ФЗ  "Об информации, информационных технологиях и о защите информации") оператор связи обязан ограничивать доступ к информации/информационным ресурсам, находящимся в «Выгрузке».

                Как указано выше, законодательство не предусматривает ограничение доступа только к IP-адресу. Блокировка также может осуществляться по доменному имени.

                Следует отметить, что распоряжением Роскомнадзора от 7 июля 2016 г. № 8 утверждены Рекомендации по ограничению доступа к информации, распространяемой посредством сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Данные рекомендации размещены на сайте Роскомнадзора https://eais.rkn.gov.ru/docs/Rekomendation.pdf.

124
Павел, Тольятти
Будет ли возможность в ЛК оператора РЧЦ получать отчеты Ревизора по емайлу в автоматическом режиме (например, раз в сутки)? Т.е. без ручных действий со стороны оператора.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Ваше предложение будет рассмотрено при подготовке технического задания на модернизацию АС "Ревизор".

123
Анатолий, Москва
- обязан ли оператор связи в отношении всех присоединённых операторов осуществлять ограничение доступа к сайтам в сети "Интернет", содержащим информацию, распространение которой в Российской Федерации запрещено.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Все отношения между присоединяемым и присоединенным оператором связи регламентируются заключенным между ними договором (соглашением) и нормами гражданского законодательства.

122
Дмитрий
Благовещенск, А за чей счет устанавливают аппаратный комплекс "Ревизор"? Если за счет оператора, сколько он стоит? Можем ли мы сами в программном агенте проверить вручную блокировки с выведением отчета, а не ждать суточной проверки?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Агенты АС "Ревизор" передаются операторам связи в безвозмездное пользование. Операторы не платят за оборудование, но за их счет происходит эксплуатация (канал к сети интернет; электричество).

На текущий момент операторы не могут самостоятельно запускать проверки, но могут ознакомиться с подробными результатами в личном кабинете.

 

121
Евгений, Череповец
В настоящее время РЧЦ настоятельно предлагает операторам связи "в добровольном порядке" устанавливать программную версию АС Ревизор, скачиваемую в виде "образа" диска. При этом не поставляется никакая документация на данный программный продукт (паспорт, сертификаты соответствия, описания, инструкции оператора, администратора и т.п.), В выдаче паролей доступа для управления данным ПО представители РЧЦ также отказывают (... вам это не надо, мы сами подключимся и настроим ...???). Таким образом, операторам связи предлагается внедрить в свою сеть не сертифицированное ПО с неизвестным функционалом, неизвестными характеристиками и неизвестными НДВ, то есть добровольно заложить в свою сеть неизвестную уязвимость? Прокомментируйте, пожалуйста, как, по Вашему мнению, это соответствует требованиям законодательства (в том числе - руководящих документов ФСТЭК) в области информационной безопасности и защиты информации?
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Вы вправе отказаться от "добровольной " установки программного агента АС "Ревизор". В этом случае Вам будет установлен аппаратный агент АС "Ревизор".

120
Юрий
Если АС "Ревизор" получил доступ к запрещенному ресурсу с использованием сетевого адреса, не внесенного в Единый реестр, будет ли это расценено, как нарушение требования закона «Об информации, информационных технологиях и защите информации» ?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Оператор связи обязан блокировать все IP-адреса запрещенного интернет-ресурса, а не только те, которые указаны в реестре. Если запрещенный интернет-ресурс сменил IP-адрес на отличный от записи в реестре, то абонент и АС "Ревизор" увидят запрещенный интернет-ресурс, и будет зафиксировано нарушение. Таким образом, в данном случае оба IP-адреса должны быть заблокированы. Именно поэтому 19 января 2017 года алгоритм работы АС "Ревизор" был изменен для более подробных проверок таких ресурсов. Таким образом неограничения доступа к ресурсу является нарушением Федерального закона № 149-ФЗ "Об информации, информационных технологиях и защите информации".

119
Владимир
Пожалуйста поясните утверждение "если на IP-адресах, возвращенных DNS-сервером оператора нет запрещенного интернет-ресурса, АС «Ревизор» не будет считать это нарушением оператора связи". Отправка GET запроса на внесенные в реестр ЕАИС IP-адреса без резолвинга с помощью DNS-сервера оператора противоречит пункту 9.2 распоряжения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 07 июля 2016 года «О рекомендациях по ограничению доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», так как несмотря на блокировку на DNS-сервере Оператора Агент АИС Ревизор фиксирует нарушение.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

АС "Ревизор" проверяет ответы на GET-запросы для того, что бы установить, имеется ли на конкретном сервере именно запрещенный ресурс (его URL), что позволяет избежать DNS атак на обычные сайты.

В данном случае противоречий данному распоряжению нет, при правильной его трактовке.

 

118
Александр
Добрый день. Прошу расписать механизм получения скриншотов АС "Ревизор"? Какое ПО используется?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! АС "Ревизор" создает скриншоты только в том случае, если доступ к запрещенному интернет-ресурсу однозначно выявлен. Программное обеспечение, с помощью которого создаются скриншоты (механизм) разработано компанией ООО "МФИ Софт".

117
Бородатов Максим
Вопрос на ответ гр Кожевиной Натальи Сергеевны, к гр Константин, "Действующее законодательство не запрещает операторам связи получать уже фильтрованный трафик на основании договора с вышестоящим провайдером, но при этом не снимает ответственности с оператора связи в части выполнения требований законодательства по ограничению доступа к информации, распространение которой на территории Российской Федерации запрещено." Может представители Минсвязь выйдут с поправкой в закон, есть верховные операторы, зачем проверять всех, мы маленькие операторы сейчас и так на низкой рентабельности, еще на нас штрафы накладывают и приходится закупать далеко не отечественное оборудование для фильтрации, а так же каждый год продлевать подпись, это все очень дорого.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Вы вправе самостоятельно направить Ваши предложения в части внесения изменений в действующее законодательство в Министерство связи и массовых коммуникаций Российской Федерации , которое является федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий (включая использование информационных технологий при формировании государственных информационных ресурсов и обеспечение доступа к ним), электросвязи (включая использование и конверсию радиочастотного спектра) и почтовой связи, массовых коммуникаций и средств массовой информации, в том числе электронных (включая развитие сети Интернет, систем телевизионного (в том числе цифрового) вещания и радиовещания и новых технологий в этих областях).

116
Виктор Анатольевич, Москосвская область
Как оператор связи может контролировать работоспособность АС «Ревизор» ведь нет никаких инструментов для мониторинга его состояния?

Агенты АС "Ревизор" отвечают на ICMP-запросы, проверять их работоспособность можно по данному протоколу. Также обращаю Ваше внимание на то, что работоспособность Агентов АС "Ревизор" находится в компетенции ФГУП "РЧЦ ЦФО" и при наличии проблем, наши специалисты обязательно сами в Вами свяжутся.

115
Александр, Иркутская область
Кто и как должен информировать оператора связи о возникшей необходимости в осуществлении внеочередной выгрузки информации из Информационной системы взаимодействия в случае направления Генеральным прокурором Российской Федерации или его заместителями требования в рамках порядка,установленного в статье 15.3 Федерального закона от 27 июля 2006 г.№ 149-ФЗ «Об информации, информационных технологиях и о защите информации» (обращают внимание на сайте http://eais.rkn.gov.ru/faq/)
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Данная информация опубликован на сайте Роскомнадзора http://vigruzki.rkn.gov.ru/docs/description_for_operators_actual.pdf (памятка операторам связи, приложение 1 (формат файла выгрузки), описание тегов/атрибутов).

114
Антон
Планирует ли Роскомнадзор письменно заранее информировать операторов связи об изменениях (например алгоритма) в работе системы "Ревизор"? Изменение работы этой системы, как показал опыт, внезапно могут создать черезмерную нагрузку на систему фильтрации с последующей ее нестабильной работой. Оператор должен быть готовым к обновлениям в системе.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Обо всех изменениях в алгоритме работы АС "Ревизор" ФГУП "РЧЦ ЦФО" информирует операторов связи посредством уведомления в личном кабинете.

113
Дмитрий
На вопрос номер 5 был дан ответ с таблицей Если запись содержит Домен, IP-адрес, URL, то Происходит резолвинг (resolve) IP-адреса с помощью DNS серверов. Далее происходит отправка HTTP GET запроса на полученные и внесенные в реестр ЕАИС IP-адреса. Но ведь при таком алгоритме у операторов, которые не имеют возможности ограничивать доступ по URL такие записи будут попадать в аварийные (т.е. считаться, что оператор их пропускает), хотя оператор блокирует их по IP адресам, находящимся в этой же записи. Как быть в таком случае?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! Оператору необходимо предпринять все возможные меры для того, что бы абонент не смог получить доступ к запрещенному интернет-ресурсу. Методы данных мер остаются на усмотрение самого оператора связи. В описанном Вами случае абонент может без применения сторонних способов обхода блокировок получить доступ к запрещенному интернет-ресурсу, что недопустимо.

112
Андрей /Ставропольские Коммуникации/
касаемо блокировок по url допустим имеем блокировку http://domain.tld/path?a=foo&b=bar внутри http запроса увидим следующее: GET /path?a=foo&b=bar HTTP/1.1 Host: domain.tld можно смело банить, но, внезапно меняются местами поля в query: /path?b=bar&a=foo при классическом парсинге этого на сервере - разницы нет но он может быть и не классический также можно просто добавить туда лишних параметров и обойти фильтр как быть? как себя ведет ревизор? в частности youtube, в случае конкретного видео важен кусок v=xxxxx в реестре есть например такое: http://www.youtube.com/watch?t=28&v=nlC9WCQB8C4 при этом просто watch?v=nlC9WCQB8C4 банить не нужно? (ну там конечно есть отдельная запись про это) а если там t=0 ?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

АС "Ревизор" работает по принципу обычного абонента и следует всем редиректам и командам сервера. Однако, если оператор связи блокирует именно требуемый URL, и абоненту будет выдана заглушка, то данные параметры не имеют значение и нарушение зафиксировано не будет.

111
Николай, Санкт-Петербург
Есть ряд сайтов с динамическими ip (список привязанных ip к домену меняется каждые 10 мин (www.dlsite.com)), правомерно ли привлекать оператора к ответственности, если он блокирует такие домены только по ip указанным в выгрузке ?
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

В соответствии с ч. 5 ст. 46 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", обязан осуществлять ограничение и возобновление доступа к информации, распространяемой посредством информационно-телекоммуникационной сети "Интернет", в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации"

Единый реестр доменных имен, указателей страниц сайтов в сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено, содержит идентификаторы запрещенного ресурса. Способ блокировки оператор связи выбирает самостоятельно, однако запрещенный ресурс должен быть недоступен при проведении проверки АС «Ревизор». Алгоритм работы АС "Ревизор" приведен в ответах на ранее поступивший вопрос.

 

110
Егор
Руководителю Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций - Жарову А.А. Когда вы наведете порядок в своем ведомстве? Полный бордак в системе АС Ревизор, нет обратной связи с РКН, радиочастотным центром, только отписки и ссылки на КОАП. Никакая доказательная база (ноль на палочке) при оформлении протоколов за нарушение и штрафах в 100тыс .руб.!!!
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

В соответствии с процедурами КоАП РФ лица, в отношении которых составляется протокол об административной ответственности вызываются на составление протокола. В ходе составления протокола об АП указанные лица вправе представить объяснения и замечания по содержанию протокола, которые прилагаются к протоколу. Решение о привлечение к административной ответственности за не ограничение доступа к запрещенным ресурсам принимается судом. Информация об адресах и телефонах территориальных органов размещена на официальном сайте Роскомнадзора в разделе "Территориальные органы".

109
Федор Геннадьевич, г.Челябинск
В каком формате АС "Ревизор" проверяет URL, содержащие символы национальных алфавитов или иные символы, например, http://myzlo.info/poisk/x{434}x{438}x{432}%20x{442}x{435}x{440}x{440}x{43e}x{440}
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

АС "Ревизор" проверяет все содержимое URL не зависимо от его формата. Указанный вами формат не подходит ни под одну известную кодировку, а также отсутствует в реестре. В реестре из похожих записей присутствует только http://myzlo.info/poisk.

108
Евгений, Новосибирск
С недавнего времени АС "Ревизор" стал проверять сайты по IP при том что это дублированный запрос, при том что в реестр попала сайт https, ресурс приходиться блокировать по IP. Из блокировки мы начали получать обращения от абонентов, что заблокировался сайт на том же IP не находящийся в списке запрещенных сайтов. И таких сайтов может достигать до сотни и тысячи на одном IP-адресе. В связи с этим вопрос что с такими ресурсами делать?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Как отмечалось ранее, законодательство не предусматривает ограничение доступа только к IP-адресу. Блокировка также может осуществляться по URL-адресу или доменному имени.

Следует отметить, что распоряжением Роскомнадзора от 7 июля 2016 г. № 8 утверждены Рекомендации по ограничению доступа к информации, распространяемой посредством сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Данные рекомендации размещены на сайте Роскомнадзора https://eais.rkn.gov.ru/docs/Rekomendation.pdf.

Кроме того, в соответствии с законодательством исключение записей из Единого реестра осуществляется не только на основании обращения владельца сайта в сети "Интернет", провайдера хостинга, но и оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", об удалении с интернет-ресурсов запрещённой информации.

107
FFAMax
Планируется ли ввести списки белых адресов? Злоумышленники, попавшие в реестр, используют подконтрольные домены для блокировки IP-адресов легитимных ресурсов. Как видится борьба с таким видом атак?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Законодательство не обязывает оператора связи ограничивать доступ по IP-адресу. Блокировка может осуществляться также по URL или доменному имени.

Распоряжением Роскомнадзора от 7 июля 2016 г. № 8 утверждены Рекомендации по ограничению доступа к информации, распространяемой посредством сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Данные рекомендации размещены на сайте Роскомнадзора https://eais.rkn.gov.ru/docs/Rekomendation.pdf.

106
Ирина, Красноярск
Зачем присоединенному Оператору заключать договор с присоединяющим Оператором на передачу фильтрованного трафика, если ответственность за неосуществление ограничения доступа к запрещенной информации несет присоединенный Оператор, оказывающий услуги по доступу к сети Интернет? Какую ответственность несёт присоединяющий Оператор, на технических средствах которого происходит ограничение доступа? Какие меры в данном случае применяются к присоединенному Оператору? (конференция на аналогичную тему 2016 года, ответ на вопрос № 29, отвечал Ковалев О.В.)
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Ответственность оператора связи обусловлена требованиями п.5 ст.46 Федерального Закона "О связи". Отношения между присоединяемым и присоединяющим операторами в части предоставления фильтрованного трафика регулируются соответствующим договором. В случае фиксирования АС "Ревизор" факта не ограничения доступа на сети присоединяемого оператора связи, т.е. фактического неисполнения договора присоединяющим оператором связи, возникает возможность предъявления претензии присоединяющему оператору связи в рамках гражданского законодательства.

105
Александр
Может оператор не предоставляющий услуги связи должен направить письмо не в территориальное управление, а в ЦА Роскомнадзора о прекращении лицензии?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В соответствии с п. 3 ч. 2 ст. 39 Федерального закона от 07.07.2003 № 126-ФЗ "О связи" аннулирование лицензии лицензирующим органом осуществляется в случае заявления лицензиата с просьбой об аннулировании лицензии.

Таким образом Вы вправе обратиться в Роскомнадзор с соответствующим заявлением.

 

104
Сергей Нестеренко, Ленинградская область
Попытка заблокировать популярные ресурсы в серьез или "случайно" приводит к росту количества пользователей всяких луковых сервисов, где уже несложно купить наркотики, оружие, устоится на работы "закладчикам" доз и так далее. Средняя web страница содержит несколько сотен подгружаемых элементов - графика, скрипты, и если хотяб один ресурс с популярного сайта заблокирован, каждый раз операторы вынуждены проводить тысячи проверок, это приводит иногда к серьезным проблемам, может упасть скорость или нужная страница не откроется. При этом блокировать YouTube целиком, к примеру,, вроде как избыточно, но записей ограничивающих не шифрованные http страницы в реестре уже порядком. Эффективность действия нулевая, один раз зашедший на сайт пользователь, в следующий раз зайдёт по шифрованному соединению, где фильтры оператора бессильны. Но все равно оператор вынужден проверять все запросы на YouTube! При этом количество просмотров запрещённых роликов начало расти после внесения в реестр, интересно же на "крамолу" глянуть! Когда государство собирается "договориться" с крупными игроками в Интернет, чтобы в списках блокировок не было ссылок на страницы популярных ресурсов. Либо признавайте не нарушающими закон ролики на YouTube, либо если они нарушают Российские законы работайте с YouTube, они даже на частном уровне охотно работают с пользователями, и никакой порнухи или расизма на ресурсе нет.
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Информация принята к сведению и будет учтена в работе.

103
Анатолий Васильевич, Уфа
Как Вы проверяете результаты Ревизор'а? Это программно аппаратный комплекс, который может дай сбой. Например я бы мог предположить сравнение результатов двух ревизоров у одного оператора, но пока установлено по одному.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если с помощью АС "Ревизор" было зафиксировано нарушение, то оно действительно существует. В целях повышения точности работы системы, любое нарушение проверяется в несколько этапов (в целях исключения микро-временных проблем у систем блокировок) и фиксируется несколькими методами (html-страница запрещенного ресурса, скриншот запрещенного ресурса с дополнительной технической информацией и json данные). Предложенный вами вариант с двумя Агентами является избыточным.

102
Задорин Евгений, Пенза
Как ответ Минакова Владислава Алексеевича коррелирует с типами блокировки ( default, domain, ip, domain-mask) как я понял, если тип блокировки default, то оператор блокирует конкретную ссылку, а не IP-адрес.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Способов блокировки очень много, приведенная информация актуальная для большинства из них. Например, при использовании сложных систем DPI, IP-адреса вообще не нужны. Главная задача оператора связи - не допустить просмотр абонентами запрещенного контента.

101
Карташов Дмитрий
Насколько правомерно будет ручная корректировка записей из ЕАИС после их выгрузки на стороне оператора связи, если в записи присутствуют запрещенные символы, которые не позволяют осуществлять автоматическую блокировку к запрещенным ресурсам с помощью установленных технических решений (знак решетки, звездочки и т .п.)
Зайцев Евгений Юрьевич, начальник Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Такая корректировка не правомерна.

100
Кызродев Илья Республика Марий Эл
Что происходит если компьютер (сетевая плата, модем) на котором установлен клиент "Ревизор" зависает? Т.е. фактически система для других пользователей блокирует доступ к запрещенным сайтам, но "мониторящий" это компьютер теряет доступ к Интернету или вообще требует перезапуска.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

В случае, если сервер АС "Ревизор" потеряет связь с Агентом, то с вами свяжутся сотрудники ФГУП "РЧЦ ЦФО" для выявления и устранения неполадок.

99
Сергей Смаглий, Симферополь
Здравствуйте! Скажите, а если выгрузку реестра и фильтрацию осуществляет вышестоящий провайдер и с вышестоящим провайдером заключен договор на предоставление услуг по фильтрации, то кто будет нести ответственность за не блокировку доступа к запрещенной информации и какой предусмотрен штраф? Спасибо!
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

В соответствии с п.5 ст.46 Федерального закона от 07.07.2007 № 126-ФЗ "О связи" оператор связи самостоятельно несет ответственность за не блокирование информации, распространение которой на территории Российской Федерации запрещено.

В силу изменений, предусмотренных Федеральным законом от 22.02.2017 № 18-ФЗ, КоАП РФ дополнен статьей 13.34, согласно которой штрафы на должностных лиц установлены в размере от трех тысяч до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей.

Однако отношения между присоединяемым и присоединяющим операторами в части предоставления фильтрованного трафика регулируются гражданским законодательством и соответствующим договором.

 

98
Лев Николаев
Хотелось бы узнать, при помощи какого программного средства получаются скриншоты незаблокированных сайтов. Насколько я могу судить об алгоритме работы АС "Ревизор", данная функция не входит в приказ Минкомсвязи №2 от 12.01.2009. Если скриншоты делаются не при помощи АС "Ревизор", есть ли у этого программного средства (или сотрудника) соотвествующий сертификат, свидетельство поверки и так далее.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! Программное обеспечение, с помощью которого создаются скриншоты (механизм) в АС "Ревизор", разработано компанией ООО "МФИ Софт" и является неотъемлемой частью АС "Ревизор".

97
Алексей Волгоградская область
Мы полностью блокируем ВСЕ IP-адреса указанные в Реестре. DPI у нас нет - слишком дорого. Регулярно нам пишутся протоколы о нарушениях, хотя неоднократно говорилось о том, что операторы связи самостоятельно могут выбирать способы и методы ограничения доступа к запрещенным ресурсам. Сейчас, дополнительно, на наших DNS для ВСЕХ доменных имен, упоминавшихся в URL записях Реестра, блокируются все имена серверов. Но Ревизор продолжает находить нарушения. Мы закрыли выход из нашей сети на другие DNS. Ревизор продолжает находить единичные нарушения. Откуда он берет эти IP (отсутствующие в Реестре), за доступ на которые пишутся протоколы?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

В случае, если вы вовремя синхронизируете реестр с системой блокировки, которая работает по описанным вами принципам, на ваших сетях не должно быть нарушений. Свяжитесь в рабочем порядке с подразделением организации мониторинга интернет-ресурсов Аппарата управления ФГУП "РЧЦ ЦФО".

96
Антон, г. Челябинск
В ответе на вопрос номер 4 указано, в частности: "Запись содержит Домен, IP-адрес, URL: Происходит резолвинг (resolve) IP-адреса с помощью DNS серверов. Далее происходит отправка HTTP GET запроса на полученные и внесенные в реестр ЕАИС IP-адреса." Означает ли это, что если внесённые в ЕАИС IP-адреса оператором заблокированы, а фактические - нет, то имеет место нарушение?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Разумеется, это нарушение. Запрещенный интернет-ресурс в таком случае будет доступен.

95
Евгений Толбузов ООО "ИНВС"
Кто ни будь занимается "чисткой" реестра, в котором 40% записей уже не актуальны, так как ресурсы на которые ссылаются записи, уже не существует.
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Да, актуализация реестра производится.

Кроме того, как уже сообщалось ранее, в соответствии с законодательством исключение записей из Единого реестра осуществляется не только на основании обращения владельца сайта в сети "Интернет", провайдера хостинга, но и оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", об удалении с интернет-ресурсов запрещённой информации."

94
Мария, Санкт-Петербург
Мы - провайдер хостинга. Ситуация: 1. Домен (сайт) с запрещенной информацией внесен в Реестр. 2. Владелец этого домена (сайта) не является нашим клиентом (его сайт/домен не "лежит" у нас на сервере). 3. В настройках домена (сайта) он указывает нашу А-запись; 4. При этом фактически домен (сайт) в это время не работает в сети Интернет; 5. РКН блокирует А-запись, на которую ссылается запрещенный домен (сайт); 6. Владелец домена (сайта) делает это умышленно, чтобы под блокировку попала наша А-запись (сервер), после чего, владелец возвращает свою А-запись. Вопрос: по какой причине РКН осуществляет блокировку IP хостинга, при этом, сайт с запрещенной информацией фактически не доступен в сети Интернет?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

В настоящее время конкретные способы (методы) ограничения доступа операторами связи к интернет-ресурсам, содержащим запрещенную и (или) противоправную  информацию, в законодательстве не указаны.

                Вместе с тем, в соответствии с действующим законодательством (п. 5 ст. 46 Федерального закона от 07.07.2003 № 126-ФЗ "О связи", Федеральный закон от 27.07.2006 № 149-ФЗ  "Об информации, информационных технологиях и о защите информации") оператор связи обязан ограничивать доступ к информации/информационным ресурсам, находящимся в «Выгрузке».

                Как указано выше, законодательство не предусматривает ограничение доступа только к IP-адресу. Блокировка также может осуществляться по URL-адресу или доменному имени.

                Следует отметить, что распоряжением Роскомнадзора от 7 июля 2016 г. № 8 утверждены Рекомендации по ограничению доступа к информации, распространяемой посредством сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Данные рекомендации размещены на сайте Роскомнадзора https://eais.rkn.gov.ru/docs/Rekomendation.pdf.

                В соответствии с законодательством исключение записей из Единого реестра осуществляется на основании обращения владельца сайта в сети "Интернет", провайдера хостинга или оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", в связи с  удалением с интернет-ресурсов запрещённой информации.

93
Роман
Каким образом АС "Ревизор" проверяет ограничение доступа к записям с типом блокировки «domain-mask»?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

АС "Ревизор" не проверяет записи такого типа ввиду технической невозможности такой проверки.

92
Павел, Тольятти
Как известно, дума приняла в третьем законопроект о штрафах за незакрытие. Будет ли какой-то минимальный порог, до которого штраф не будет налагаться?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

22.02.2017 принят Федеральный закон № 18-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" в котором установлена прямая норма, устанавливающая ответственность за не ограничение доступа к информации, распространение которой на территории Российской Федерации запрещено, а именно:

КоАП РФ дополнен статьей 13.34 следующего содержания:

Статья 13.34. Неисполнение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязанности по ограничению или возобновлению доступа к информации, доступ к которой должен быть ограничен или возобновлен на основании сведений, полученных от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций

Неисполнение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязанности по ограничению или возобновлению доступа к информации, доступ к которой должен быть ограничен или возобновлен на основании сведений, полученных от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, - влечет наложение административного штрафа на должностных лиц в размере от трех тысяч до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей»

Данный Федеральный закон вступает в силу по истечении тридцати дней после дня его официального опубликования.

91
FFAMax
Если оператор при разрешении доменного имени, которое находится в реестре, вернет NXDOMAIN, АС Ревизор сочтет это за недоступность запрещенного ресурса? Или выкатит оператору штраф за отсутствие заглушки?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

АС "Ревизор" считает нарушениями только те случаи, в которых система может получить доказательную базу (скриншот, html-код, json) доступности запрещенного интернет-ресурса.

90
Екатерина
Добрый день! Подскажите, пожалуйста, есть ли у Вас выделенный адрес электронной почты для владельцев сайтов, занесенных в Реестр? По каким контактам они могут оперативно связаться с Вами и получить подробную информацию?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Да, такой адрес есть - zapret-info@rkn.gov.ru (он указан на сайте https://eais.rkn.gov.ru/).

89
Владимир Владимирович, Московская область
Является ли услугой доступа к сети интернет предоставление абоненту услуги передачи данных для подключения его к сети интернет через другого оператора связи? Дайте, пожалуйста, ссылку на нормативный документ, в котором содержатся правила оказания услуг доступа к сети интернет, или хотя-бы четкое определение этой услуги. Много недоразумений происходит от различного толкования этого понятия разными лицами.
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Оказание услуг доступа к сети Интернет предусмотрено владельцами лицензий на оказание телематических услуг связи. Именно на таких операторов связи распростаняется ответственность в соответствии с п.5 ст.46 Федерального закона от 07.07.2007 № 126-ФЗ "О связи".

Правила оказания телематических услуг связи утверждены постановлением Правительства РФ от 10.09.2007 № 575

88
Андрей
А где можно публично задавать вопросы и столь же публично получать ответы от указанных специалистов вне трёх часов данной конференции?
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Публично задавать вопросы и получать ответы возможно в рамках проводимых публичных мероприятий.

Задать вопрос в любое время можно также на сайте Роскомнадзора и его территориальных органов в разделе обращение граждан. Ответ будет направлен в установленные законодательством сроки.

87
Сергей Николаев, Чебоксары
Здравствуйте. А где можно увидеть результаты автоматических проверок АС Ревизор? В личном кабинете по адресу https://portal.rfc-revizor.ru/ всё пусто.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Все верно, результаты проверок оператора связи с помощью АС "Ревизор" можно найти в личном кабинете. Если у вас имеются трудности или технические неполадки, обратитесь в филиал ФГУП "РЧЦ ЦФО" в вашем федеральном округе.

86
Александр, Иркутская область
Согласно п.5 ст. 46 ФЗ-126 О связи "Оператор связи ... обязан ... обеспечить установку ... технических средств контроля...", а не "программного модуля". В связи с чем вопрос: планируется ли обеспечение всех операторов связи именно "техническими средствами контроля", как об этом прописано в Федеральном законе "О связи".
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В настоящее время решается вопрос дополнительной закупки аппаратных Агентов АС "Ревизор" для их установки на сетях операторов связи.

85
Борис Череповец
Ваша техподдержка отказалась дать нам пароль для настройки и проверки на ликвидность вашего оборудования!!! Но требует его работоспособность. Как можно отвечать за работу устройства к которому нет доступа?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Доступ операторов связи внутрь системы исключен. В соответствии с условиями установки Агентов АС "Ревизор", оператор связи обязан обеспечить его электричеством и круглосуточным доступом к сети "Интернет". Настройка самого оборудования находится в компетенции ФГУП "РЧЦ ЦФО" и претензии по этому вопросу не могут быть предъявлены оператору связи.

84
Андрей, Свердловская область
Возможно ли получить финансовую поддержку для приобретения средств для осуществления СОРМ и блокировки запрещенных сайтов?
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Законодательством в сфере связи финансирование из средств федерального бюджета (бюджета иного уровня) приобретение средств СОРМ и средств, обеспечивающих реализацию на сетях связи операторов связи требований 149-ФЗ, не предусмотрено.

83
Андрей, Свердловская область
Существует ли в Российской Федерации сертифицированный СОФТ для блокировки информации, распространение которой на территории Российской Федерации запрещено?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Существует, например органом по сертификации АНО "ОССЭТ" (Москва) сертифицирован программно-аппаратный комплекс Протей DPI - сертификат соответствия от 28.06.2016 № ОС-2-СПД-1762

82
Олег г. Тюмень
В распоряжение (http://eais.rkn.gov.ru/docs/Recomendation.pdf) от 07.07.2016 О рекомендациях по ограничению доступа к информации, распространяемой по средством информационно-телекоммуникационной сети Интернет сказанно: Если указатель страницы сайта в сети Интернет содержит сетевой протокол HTTPS, рекомендуется ограничить доступ ко всему доменному имени посредством фильтрации запросов ко всем серверам DNS. Программный агент "Ревизор" используя метод тестирования, который не осуществляет запросы к DNS и в итоге получает доступ к ресурсам. Будет ли это считаться нарушением или результаты данного теста будут игнорироваться?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если ваша система блокировки работает исправно, то Агент АС "Ревизор" не получит доступ к такому ресурсу, также как и абонент.

 

81
FFAMax
Использует ли АС Ревизор для разрешения доменного имени DNS-сервера отличные от выданных по DHCP оператором?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Нет, не использует. АС "Ревизор" проверяет IP-адреса из реестра и из DNS-серверов оператора связи.

80
Валерий, Карелия.
Существует ли документ, определяющий алгоритм проведения мониторинга качества блокировок для проверяющего органа, аналогичный "Рекомендациям по ограничению доступа к информации ..." для операторов связи. И должен ли алгоритм проверки соответствовать алгоритму блокировки?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Действующими нормативными правовыми актами разработка такой методики не предусмотрена.

79
Вера, Астрахань
Нашими специалистами выявлено, что в Отчете о доступности запрещенных сайтов в наш адрес зафиксированы нарушения по незакрытию большого числа ip-адресов, которые в данное время отсутствовали в выгруженном Реестре запрещенных сайтов. Кто уполномочен разобраться в данной проблеме?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! Оператор обязан блокировать все IP-адреса запрещенного интернет-ресурса, а не только те, которые указаны в реестре. Если запрещенный интернет-ресурс сменил IP-адрес на отличный от записи в реестре, то абонент и АС "Ревизор" увидят запрещенный интернет-ресурс, и будет зафиксировано нарушение. Таким образом, в данном случае оба IP-адреса должны быть заблокированы. Именно поэтому 19 января 2017 года алгоритм работы АС "Ревизор" был изменен для более подробных проверок таких ресурсов.

78
Николай Зеленогорск
ГОД назад писал в конференции- Пальцин Денис Анатольевич, начальник Управления контроля и надзора в сфере связи Роскомнадзора . Действующими нормативными правовыми актами не предусмотрено освобождение ОС от установленных законом обязанностей ввиду технических сбоев оборудования или программного обеспечения оператора связи. Также не предусматриваются сроки устранения технических сбоев и иных неполадок. В случае возникновения технических проблем, оператор связи самостоятельно принимает решение об устранении выявленных неполадок. ПОЧЕМУ этот вопрос до сих пор Вами не решен?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Роскомнадзор учтет Ваши пожелания и рассмотрит вопрос проведения конференций на базе территориальных управлений.

77
Мария, Санкт-Петербург
Добрый день. Мы являемся провайдером хостинга с лицензией на оказание телематических услуг связи. У нас установлен АС Ревизор. Доступ клиентам в сеть Интернет мы предоставляем через посредников. Значит ли это, что мы можем подать заявление об исключении нас из реестра операторов связи, обязанных осуществлять выгрузку запрещенных сайтов, после чего, нам не нужно будет использовать АС?
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Действующее законодательство Российской Федерации закрепляет обязанность осуществлять ограничение и возобновление доступа к информации, распространяемой посредством информационно-телекоммуникационной сети "Интернет непосредственно на оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет".

При условии что Вы, как оператор связи, не являетесь таковым, Вам следует обратиться в территориальное Управление Роскомнадзора с соответствующим заявлением с указанием номера лицензии, ИНН и причины неоказания услуг доступа по лицензии.

76
Роман
Какая ответственность предусмотрена за передачу оператором связи АС Ревизор третьим лицам?
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Непонятно с какой целью Агент может быть передан третьему лицу.

75
Антон, СЗО
Агент Ревизор в свой работе не учитывает период на протяжении, которого он получал доступ к запрещенным адресам. Если в первый час доступ по каким-то причинам был, а со следующего часа заблокирован и до конца дня, в результативном отчете работы агента Ревизор данных факт не будет отражен и оператору будет предъявлено правонарушение. Почему не учитывается в работе Ревизора факт продолжительности доступности адреса или кол-ва его раз доступности на протяжении дня?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! Действующее законодательство не описывает требования к продолжительности доступности запрещенного ресурса. Даже если ресурс был доступен на протяжении нескольких секунд, это является нарушением.

74
Савунов Борис Алексеевич
Ревизор очень сильно нагружает канал интернета,. что мешает работе остальных пользователей.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Для успешной проверки АС «Ревизор» требуется постоянный доступ к сети «Интернет» на скорости не менее 1Мбит/с. При этом рекомендуемая скорость составляет 10 Мбит/с. Потребляемый системой трафик зависит от типа проверки: при проверке всего реестра ЕАИС потребляемый трафик составляет 300Мбайт при отсутствии нарушений и около 1Гбайт при наличии у оператора связи более 100 нарушений; при проверке группы реестра по экстремизму (398-ФЗ) потребляемый трафик составляет 25Мбайт при отсутствии нарушений и до 100Мбайт при наличии у оператора связи нарушений.

Если у вас возникают дополнительные трудности, свяжитесь в рабочем порядке с подразделением мониторинга интернет-ресурсов филиала ФГУП «РЧЦ ЦФО» в вашем округе.

73
Андрей
Добрый день! В связи с использованием АС Ревизор возник вопрос: как правильно ограничевать доступ к ресурсам, доступным по https-протоколу? Ведь для отображения "заглушки" необходимо подменять https-сертификат? А если блокировать доступ к ресурсу по IP (ресурс становится недоступен) - АС Ревизор считает, что сайт не заблокирован, согласно выгрузки отчета из личного кабинета оператора связи.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Технически, для блокировки шифрованного запрещенного интернет-ресурса, вам не обязательно отображать заглушку. Если вы ее не можете отобразить по ряду причин - достаточно разрывать соединение между клиентом и сервером.

72
Ольга Петровна, Сантк-Петербург
Как часто АС «Ревизор» осуществляет проверку ограничения доступа к запрещенной информации на сети оператора связи?
Вэклич Александр Александрович, Начальник Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

В соответствии с приказом ФГУП «РЧЦ ЦФО» от 09 февраля 2017 года №32 «Об утверждении плана по организации мониторинга за соблюдением операторами связи статей 15.1-15.6 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» на 2017 год», АС «Ревизор» осуществляет проверку сетей операторов связи на наличие нарушений один раз в сутки, учитывая выходные и праздничные дни для записей, внесенных в единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено (далее – реестр ЕАИС), в соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и один раз в час, учитывая выходные и праздничные дни для записей, внесенных в реестр ЕАИС в соответствии Федеральным законом от 28 декабря 2013 года №398-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации».

71
Андрей. Москва
Является ли обязательным установка СОРМ на оборудование оператора связи не оказывающим услуги по доступу в сеть ИНТЕРНЕТ и услуги телефонной связи. Оператор оказывает услуги проводного вещания. Прошу указать документ, который регламентирует этот порядок. Спасибо.
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Ваш вопрос к теме конференции не относится.

Необходимость реализации СОРМ на сети оператора связи определена в лицензионных условиях на каждый конкретный вид деятельности в области связи . Перечень наименований услуг связи, вносимых в лицензии, и перечни лицензионных условий утверждены постановлением Правительства РФ от 18 февраля 2005 г. N 87. Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность утверждены постановлением Правительства РФ от 27 августа 2005 г. N 538

70
Наталья
Если оператор является присоединённым к другому, т.е. основной оператор предоставляет услугу транзита трафика, кто из этих операторов должен осуществлять блокировку запрещённых ресурсов, присоединённый или основной? Или должна обеспечиваться двойная блокировка?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В данном случае отношения между присоединенным и присоединяемым оператором регламентируются гражданским законодательством и условиями договора, заключенного между ними.

Вместе с тем, условия договора в части фильтрации трафика вышестоящим оператором не освобождает от ответственности присоединенного оператора в случае выявления незаблокированных ресурсов на его сетях.

69
Сергей Иванович
Когда компетентные суды будут выносить постановления о запрещении каких-либо сайтов? Почему судья какой-нибудь Ульяновской области из деревни Кривые коровы может запретить доступ всей стране к ресурсу, который ему показался особо зловредным?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В соответствии со статьей 3 Федерального Конституционного закона от 31.12.1996 № 1-ФКЗ "О судебной системе Российской Федерации" единство судебной системы Российской Федерации обеспечивается в том числе, путем соблюдения всеми федеральными судами и мировыми судьями установленных федеральными законами правил судопроизводства , а также признания обязательности исполнения на всей территории Российской Федерации судебных постановлений, вступивших в законную силу.

68
Петр, Владивосток
Опишите алгоритм работы АС «Ревизор».
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Алгоритм работы АС «Ревизор» приведён в соответствие с распоряжением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 07 июля 2016 года «О рекомендациях по ограничению доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также утверждены руководством Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций. Согласно заложенным алгоритмам, АС «Ревизор» проверяет все IP-адреса запрещенного интернет-ресурса, внесенные в реестр (в некоторых случаях может достигать 10 записей). После чего, проверяются все IP-адреса, возвращенные DNS-сервером оператора связи, на сетях которых установлен Агент АС «Ревизор». При этом, если на IP-адресах, возвращенных DNS-сервером оператора нет запрещенного интернет-ресурса, АС «Ревизор» не будет считать это нарушением оператора связи. Более детально информация приведена в таблице ниже:

 

Тип информации, занесенной в реестр ЕАИС

Действия АС «Ревизор»

Запись содержит только IP-адрес

Проверяется доступность сайта по IP-адресу. При отсутствии доступа по протоколу HTTP происходит запись информации в аварийный журнал о запрете доступа по протоколу http.

Запись содержит только URL ресурса

Происходит резолвинг (resolve) IP-адреса с помощью DNS серверов. Далее происходит отправка HTTP GET запроса на полученные IP-адреса.

Запись содержит Домен, IP-адрес, URL

Происходит резолвинг (resolve) IP-адреса с помощью DNS серверов. Далее происходит отправка HTTP GET запроса на полученные и внесенные в реестр ЕАИС IP-адреса.

67
Орлов Артем
Закрытие сайтов из реестра запрещенных сайтов по договору с нами осуществляет верхний апстрим (Ростелеком). Однако агент Ревизор работает некорректно и далеко не только у нас. По факту доступ к сайам ограничен, но Ревизор показывает обратное. Проверяли и выявили этот факт на встрече представителей Ростелекома и Роскомнадзора. Однако нам продолжают поступать письма о выявленных "псевдонарушениях". Насколько нам известно установка Агента не является обязательным для Операторов. Во избежания продолжения некорректной работы и угрозой получить штраф, планируем удалить систему, как некорректную. Если мы все же обязаны использовать Ревизор, просьба указать на основании какого документа (закон, постановление и пр.). А также какие меры принимаются, чтобы агент Ревизор начал работать нормально.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

АС "Ревизор" функционирует в штатном режиме и без сбоев. Если с помощью АС "Ревизор" было зафиксировано нарушение, то оно действительно существует. В целях повышения точности работы системы, любое нарушение проверяется в несколько этапов (в целях исключения микро-временных проблем у систем блокировок) и фиксируется несколькими методами (html-страница запрещенного ресурса, скриншот запрещенного ресурса с дополнительной технической информацией и json данные). Если ручная проверка не подтверждает нарушение, то это не значит, что его не было на момент проверки с помощью АС "Ревизор". Даже если сайт был доступен минуту, и это зафиксировала система - это нарушение. Также обращаю ваше внимание на то, что это самая распространенная причина нарушений на большинстве систем блокировок, в том числе у оператора связи Ростелеком.

Необходимость установки операторами связи средств мониторинга регламентируется ст. 5 Федерального закона от 07 июля 2003 года № 126-ФЗ «О связи», ст. 15.1-15.6 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 17 июля 2014 г. №103 "Об утверждении Порядка предоставления операторам связи технических средств контроля за соблюдением оператором связи требований, установленных статьями 15.1-15.4 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

66
Андрей /Ставропольские Коммуникации/
по мониторингу почему отсутвует индикация проблем? аварии случаются, просто банальные человеческие недочеты в качестве индикации - акт о нарушении с протоколом и судом? чтобы посмотреть результат мониторинга нужно пройти капчу - что уже отрицает всякую автоматику
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если в системах блокировки операторов связи случаются аварии и запрещенные интернет-ресурсы становятся доступны, это вина оператора. Решение о привлечении таких операторов связи к ответственности определяет Территориальное управление Роскомнадзора.

Captcha необходима в целях безопасности.

65
Александр
Добрый день. Я являюсь представителем интернет-провайдера. Мы используем агент Ревизор. По акту приема передачи приняли данное оборудование с установленным на нем программным обеспечением в феврале 2016 г. В ноябре 2016 г. программное обеспечение было автоматически обновлено. После обновления возникли проблемы по пропуску запрещенных сайтов. Учитывая то, что оператор связи не имеет каких либо возможностей по управлению агентом Ревизиор (все происходит автоматически) можно ли предположить, что причиной пропуска запрещенных сайтов является обновление Агента ревизор? Так как с данной проблемой столкнулись не только мы, но и другие Операторы связи РФ хотелось бы уточнить на сколько законно привлечение в данном случае к ответственности Операторов связи? Каким образом и какими средствами, по Вашему мнению, можно подтвердить отсутствие состава правонарушения в действиях Оператора связи. Спасибо
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Описанная вами проблема не может быть связана с обновлением программного обеспечения Агентов АС "Ревизор". Такая проблема может возникать при изменении алгоритмов проверок (при этом ПО не изменяется) и только в случае, если у оператора связи имеются проблемы с системами блокировок.

64
Василий
Теоретически, в АС Ревизор существует личный кабинет оператора, в котором, якобы, можно проконтролировать, насколько хороша ситуация у тебя в сети. На практике, сотрудники РКН не рекомендуют им пользоваться, ссылаясь на неактуальность информации в нем. Как можно контролировать тогда ситуацию с ревизором в своей сети? Этот личный кабинет сейчас в стадии тестирования? Когда информации в нем можно будет верить?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Личный кабинет функционирует в полном объеме без сбоев. В нем вы можете ознакомиться с результатами проверок и статусом Агентов. При наличии противоречивой информации, вам необходимо обратиться в Аппарат управления ФГУП "РЧЦ ЦФО".

63
Ярослав, Ангарск
Существуют ли аналитические исследования состояния сетей операторов связи по разным регионам России составленные Роскомнадзором? Если существуют, то где с ними можно ознакомиться?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В Вашем обращении не усматриваются вопросы, затрагивающие тему конференции. Рекомендуем Вам обратиться в Роскомнадзор установленным порядком.

62
Денис
Здравствуйте! Мы пришли к выводу, что что агент «Ревизор» игнорирует ответы DNS и использует IP-адреса указанные в реестре. Наша сеть настроена в соответствии с рекомендациями, приведёнными в распоряжении №8 от 07.07.2016 (https://eais.rkn.gov.ru/docs/Recomendation.pdf), а именно п.9.2. ... Если указатель страницы сайта в сети "Интернет" содержит сетевой протокол, поддерживающий шифрование (HTTPS), рекомендуется ограничивать доступ ко всему доменному имени посредством фильтрации запросов ко всем серверам DNS. Согласно этой рекомендации наша система фильтровала запросы к DNS и давала клиенту IP-адрес страницы-заглушки. "Ревизор" же игнорирует (или не использует DNS) и обращается к IP-адресам указанным в реестре, а не к тем что дает DNS-сервер и сообщает что мы якобы не осуществляем блокировку таких страниц. С одной стороны мы действуем согласно рекомендациям, с другой стороны проверяющий нас "Ревизор" говорит что мы не блокируем ссылки. Просим предоставить новые рекомендации как нам осуществлять блокировку (либо отрегулировать "Ревизор" чтобы не давал ложных пропусков), чтобы к нам не было претензий.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Как было замечено ранее, АС "Ревизор" не игнорирует IP-адреса из DNS-серверов, а дополняет их IP-адресами из реестра. Также прошу заметить, что алгоритмы работы АС «Ревизор» приведены в соответствие с Распоряжением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 07 июля 2016 года «О рекомендациях по ограничению доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации».

61
Александр Редькин
Мы являемся виртуальным оператором связи, заключены меж операторские договоры, получается что оператор уже выполняет необходимые требования закона, тем не менее и мы формально должны выполнять данные требования. Как нам выйти из реестра, как действовать в данной ситуации, т.к. напрямую мы не выходим во внешнюю сеть.
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Исполнение нормы законодательства Российской Федерации в части обязанности осуществления ограничения и возобновления доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» может осуществляться непосредственно оператором связи или на договорной основе с привлечением третьих лиц.

При этом оператору связи необходимо уведомить об этом Роскомнадзор письмом на имя заместителя руководителя О.А. Иванова.

В письме в обязательном порядке указываются:

- наименования сторон договора (соглашения) об оказании услуг по ограничению доступа к информации, распространение которой на территории Российской Федерации запрещено;

- реквизиты договора (соглашения), в том числе ИНН.

Кроме того, к письму должна быть приложена копия договора (соглашения) между сторонами, подтверждающего получение оператором связи фильтрованного трафика, исключающего возможность доступа абонентов к сайтам в информационно-телекоммуникационной сети «Интернет», содержащим информацию, распространение которой в Российской Федерации запрещено.

Вместе с этим, обращаем Ваше внимание, что понятие виртуальный оператор связи в соответствии с законодательством в сфере связи применяется исключительно для операторов связи, оказывающих услуги подвижной радиотелефонной связи.

60
Еления Александрова
П. 5 ст. 46 ФЗ «О связи» обязывает оператора связи обеспечить установку в своей сети технического средства контроля в соответствии с порядком, определенным приказом Роскомнадзора от 17.07.2014 № 103 «Об утверждении порядка предоставления операторам связи технических средств контроля за соблюдением оператором связи требований, установленных статьями 15.1-15.4 Федерального закона от 27.06.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». В 2016 году нами, как оператором связи, на своей сети были установлены программные агенты Ревизор, для чего было закуплено оборудование, обеспечивающее работу программных агентов, т.е. организацией были понесены финансовые и временные затраты для внедрения программного агента. Можем ли мы рассчитывать на то, что РКН не будет обязывать операторов менять программные агенты на технические средства контроля?
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Принудительная замена программных агентов на аппаратные агенты в настоящее время не планируется.

59
Сергей Бондаренко
Как производится фиксация нарушения? Оператор связи проверяет реестр через каждые 4 часа. Предположим, что в реестре появилась новая запись, предположим, что сразу после момента очередной выгрузки. Агент ревизор начинает проверять доступность данного ресурса и ресурс доступен (т.к. будет закрыт только после следующей очередной выгрузки), в данном случае в кабинете оператора появляется (в отчете) запись о неблокированном ресурсе. Но оператор заблокирует этот ресурс предположим через 4-5 часов. Какие сроки и какие механизмы для фиксирования нарушения? Сколько времени есть у оператора, чтобы заблокировать ресурс после его появления в реестре?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

У оператора связи есть сутки для того, что бы заблокировать новые ресурсы, добавленные в реестр. Именно с такой задержкой их проверяет АС "Ревизор". Также нужно обратить внимание на то, что ресурсы, добавленные в реестр в соответствии с 398-ФЗ (т.н. "экстремистские" сайты) проверяются с задержкой в час. С этим же сроком их должны блокировать операторы связи.

58
Роман
Должен ли оператор связи ограничивать своих абонентов в использовании сторонних днс-серверов при отсутствии dpi? Многие заблокированные сайты(например, рутрекер) имеют ipv6 адрес и при массовом внедрении ipv6 у операторов данные сайты становятся доступны. Особенно непонятна ситуация с блокировкой по ip в таком случае: в реестре только v4 адреса.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! Оператору необходимо предпринять все возможные меры для того, что бы абонент не смог получить доступ к запрещенному интернет-ресурсу. Методы ограничения доступа остаются на усмотрение самого оператора связи.

На данный момент протокол IPv6 только начинает использоваться на территории Российской Федерации. Несмотря на то, что некоторые заблокированные сайты его поддерживают, как показывает статистика, по нему трафик или отсутствует, или ничтожно мал. Крупные магистральные операторы связи уже готовы блокировать запрещенные интернет-ресурсы по протоколу IPv6.

 

57
Андрей Владимирович
Мы не большой оператор связи, аплинк у нас один, он же нам по договору и ограничивает доступ к информации, распространение которой на территории Российской Федерации запрещено. В течении месяца Агент Ревизор дважды обнаружил у нас открытые запрещенные сайты, а у вышестоящего оператора ни разу. Какова логика работы Агента Ревизор?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Принцип работы Агентов АС «Ревизор» построен так, что система выявляет нарушения только в случае, если запрещенный ресурс действительно доступен (подтверждается скриншотом экрана доступной страницы).

Доступность ресурса у присоединяющего и присоединяемого операторов связи проверяется в разные промежутки времени и результаты мониторинга могут отличаться.

 

56
Роман
Добрый день! Являются ли действующими рекомендации по фильтрации трафика для операторов связи с использованием DNS или теперь нужно фильтровать только с помощью DPI?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

В настоящий момент действующие рекомендации отражены в распоряжении Роскомнадзора от 07 июля 2016 года «О рекомендациях по ограничению доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации».

 

В настоящий момент  действующие рекомендации отражены в распоряжении Роскомнадзора от 07 июля 2016 года «О рекомендациях по ограничению доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации».

55
Константин
В РФ только несколько ISP провайдеров верхнего уровня, остальные являются дочерними, ведомыми, зависимыми от контента, предоставляемого этими провайдерами. Зачем все операторы должны обеспечивать блокировку, что можно сделать только верхнем уровне. Это значительно сократит расходы как на блокировку, так на контроль исполнения.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Действующее законодательство не запрещает операторам связи получать уже фильтрованный трафик на основании договора с вышестоящим провайдером, но при этом не снимает ответственности с оператора связи в части выполнения требований законодательства по ограничению доступа к информации, распространение которой на территории Российской Федерации запрещено.

54
Константин И.
ответ с прошлой конференции: Киселев Юрий Владимирович: "Оператор связи должен ограничивать доступ на территории Российской Федерации ко всем интернет-ресурсам, указанным в выгрузке, и строго в соответствии с теми данными, которые в ней представлены." На нас составляют дело об административном правонарушении, не заблокировано меньше десятка сайтов. В выгрузках ip-адрес ресурсов старый, т.е. не соответствует действительности, тем не менее пришло извещение о составлении протокола правонарушения.
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

В настоящее время конкретные способы (методы) ограничения доступа операторами связи к интернет-ресурсам, содержащим запрещенную и (или) противоправную  информацию, в законодательстве не указаны.

                Вместе с тем, в соответствии с действующим законодательством (п. 5 ст. 46 Федерального закона от 07.07.2003 № 126-ФЗ "О связи", Федеральный закон от 27.07.2006 № 149-ФЗ  "Об информации, информационных технологиях и о защите информации") оператор связи обязан ограничивать доступ к информации/информационным ресурсам, находящимся в «Выгрузке».

                Как указано выше, законодательство не предусматривает ограничение доступа только к IP-адресу. Блокировка также может осуществляться по URL-адресу или доменному имени.

                Следует отметить, что распоряжением Роскомнадзора от 7 июля 2016 г. № 8 утверждены Рекомендации по ограничению доступа к информации, распространяемой посредством сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Данные рекомендации размещены на сайте Роскомнадзора https://eais.rkn.gov.ru/docs/Rekomendation.pdf.

53
Александр Ермолов Волгоград
Исполнение требований законодательства по ограничению доступа к запрещенным ресурсам породило на рынке много фирм, которые предлагаю различные, как программно-аппаратные, так и облачные решения для операторов связи. Если для относительно крупного, федерального провайдера выбор решения, а, быть может, и создание собственных продуктов для блокировки не является проблематичным, да и в случае наложения штрафных санкций на тот же Ростелеком, его финансовое положение позволяет с этим справиться, то с операторами местного уровня, с численностью абонентов 1500 - 2000 и менее ситуация иная. Мы вынуждены обращаться именно к тем самым фирмам, которые предлагают решения для блокировки. Однако, нет уверенности, что заплатив деньги мы получим гарантированное решение. Что в РКН думают по поводу деятельности таких организаций, возможно ли создать некий реестр "проверенных компаний", которые предлагают подобные продукты, как операторам защитить себе от недобросовестных фирм? Или же все это лежит исключительно в плоскости отношений оператора связи и его контрагента, у которого программное или аппаратное решение для блокировки было приобретено? Отмечу, что стоимость таких услуг настолько разнообразна, а цена не означает качество.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Роскомнадзор не вправе вмешиваться в деятельность хозяйствующих субъектов. В этой связи рекомендации по выбору контрагента по договору не могут быть представлены. Оператор связи вправе самостоятельно выбирать как способ блокирования ресурсов, содержащих информацию, распространение которой на территории Российской Федерации запрещено, так и контрагента для заключения договора. Дополнительно сообщаем, что создание "реестра проверенных компаний" не предусмотрено действующим законодательством и может привести к необоснованному ограничению конкуренции.

52
Юрий Ларионов, Томск
Согласно ч. 3 ст. 41 Федерального закона от 07.07.2003 № 126-ФЗ «О связи», системы мониторинга отнесены к средствам связи, подлежащим обязательной сертификации. В настоящий момент, сертификат соответствия в области связи получен на аппаратно-программный агент АС «Ревизор». Поскольку, согласно инструкции агента АС «Ревизор», в состав системы мониторинга, кроме агента, входит центр управления, интересует наличие соответствующего сертификата(ов) на оборудование центра управления, так как в реестре на сайте Россвязи информация о сертификатах на иное оборудование АС «Ревизор», кроме аппаратно-программного агента, отсутствует. Если серверное оборудование центра управления на данный момент не сертифицировано в качестве оборудования автоматизированнных систем мониторинга сетей электросвязи, просим указать ожидаемые сроки.
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

В соответствии с п. 3 статьи 41 Федерального закона от 07 июля 2003 года № 126-ФЗ «О связи» и разделом III Перечня средств связи, подлежащих обязательной сертификации, утвержденного постановлением Правительства Российской Федерации от 25 июня 2009 г. № 532, обязательной сертификации подлежит оборудование автоматизированных систем управления и мониторинга сетей электросвязи.

АС «Ревизор» не используется для контроля каких-либо параметров непосредственно сетей электросвязи оператора связи, а предназначена для целей и задач, в том числе определенных в самом названии системы «Автоматизированная система контроля за соблюдением операторами связи требований, установленных статьями 15.1 – 15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Исходя из анализа функционала, выполняемого модулем Агента и Центром Управления АС «Ревизор», функций, осуществляемых оборудованием автоматизированных систем управления и мониторинга сетей электросвязи, выполняющих функции систем коммутации и маршрутизации пакетов информации, требования к которым утверждены приказом Министерства связи и массовых коммуникаций РФ от 12.01.2009 г. № 2, можно сделать вывод, что модуль Агент и ЦУ АС «Ревизор» не выполняют функции оборудования автоматизированных систем мониторинга сетей электросвязи и, следовательно, обязательной сертификации не подлежат.

Вместе с тем, принимая во внимание, что в соответствии с ч. 4 ст. 41 Федерального закона «О связи» сертификация услуг связи и систем управления качеством услуг связи может проводиться на добровольной основе, разработчик произвел такую сертификацию аппаратно-программного Агента АС «Ревизор».

51
Лысенко Дмитрий
Добрый день. 1. Исходя из рекомендаций Роскомнадзора от 07.07.2016 №8 для не использующих оборудование DPI при наличии в записи выгрузки информации об указателе страницы сайта, мы должны перенаправить трафик на выделенный сервер с последующей фильтрацией. Для этого мы выделяем имя сервера из адреса и используем DNS для определения IP. Все запросы на этот IP мы перенаправялем на фильтрующий сервер. Теперь вопрос: На каком основании с 19 января программно-аппаратные ревизоры, начали использовать IP из выгрузки, для проверки ресурсов при наличии в записи выгрузки информации об указателе страницы сайта? Ни в вышеуказанных рекомендациях, ни в каких либо еще документах информации об этом нет. 2. Что делать с сайтами которые хостятся на Amazon WS или находятся под прикрытием Cloudflare? Их IP адреса меняются достаточно часто и этих адресов, учитывая информацию по whois, может быть несколько миллионов. Влить все их /11 /12 сети считай перенаправить существенную долю трафика на фильтрующий сервер. С другой стороны, пока скрипты получат нужный IP по имени хоста, IP уже может поменяться, что похоже на гонку за тенью.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

1. Проверка IP-адресов, включенных в реестр с 19 января 2017 года связана с тем, что доступ к запрещенному интернет-ресурсу должен быть ограничен не только для новых IP-адресов, но и для тех, которые содержали данный ресурс на момент его внесения в реестр. У многих интернет-провайдеров синхронизация DNS-серверов занимает несколько суток, вплоть до недели. Получается, что на сетях таких операторов при блокировке только новых IP-адресов (из DNS-сервера) запрещенный интернет-ресурс будет доступен, а это недопустимо.

2. На данный момент эту проблему невозможно решить техническими способами, не имея системы DPI. Подробная информация с возможными решениями передана руководству Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и будет рассмотрена в ближайшее время.

 

50
Андрей
Каков допустимый процент пропусков, регистрируемый "Ревизором"?
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Полагаем, что в вопросе речь идет о допустимом количестве неблокируемых ресурсов, после превышения которого  АС "Ревизор" фиксирует нарушения.

АС "Ревизор" фиксирует все выявленные случаи не ограничения  доступа к запрещенным ресурсам. Информация о выявленных фактах не блокирования запрещенных ресурсов направляется в территориальный орган Роскомнадзора для принятие соответствующих мер.

49
Никифоров Илья Александрович
Какова погрешность измерения "Агента Ревизор"? Какова переодичность его поверки? Утверждена методика проведения измерения ?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Средства измерений предназначены для измерений конкретных физических и иных величин, для которых имеются эталоны данной величины, и подлежат периодической поверке или калибровке (проверке точности измерений). Федеральным законом 102-ФЗ сфера государственного регулирования обеспечения единства измерений распространяется на измерения, к которым установлены обязательные метрологические требования. В сфере связи обязательные метрологические требования установлены только при оказании услуг почтовой связи, учете объема оказанных услуг электросвязи операторами связи и обеспечении целостности и устойчивости функционирования сети связи общего пользования.

В соответствии с сертификатом соответствия от 05.10.2016 № ОС-1-СУ-0496 (действует до 05.10.2019) Агент АС "Ревизор" это аппаратно-программный комплекс, осуществляющий функции автоматизированных систем мониторинга средств связи, выполняющих функции систем коммутации и маршрутизации пакетов информации. Целью мониторинга является анализ информации, поступающей на технические средства коммутации и маршрутизации пакетов информации операторов связи, и сопоставление ее с адресной информацией запрещенных ресурсов, размещенных в сети "Интернет". Обязательных метрологических требований при осуществлении мониторинга законодательством не установлено.

Необходимо подчеркнуть, что никаких измерений комплекс не осуществляет, а производит только анализ и сопоставление информации. Данный комплекс не отнесен к средствам измерений, обязательные метрологические требования к этому комплексу также отсутствуют. Не являясь средством измерения данный аппаратно-программный комплекс не подлежит ни калибровке, ни периодической поверке, соответственно и "методика измерений" также отсутствует.

48
Печеный Геннадий Митрофанович ЮФО, Славянск-на-Кубани
Оператором связи заключен договор с присоединяющим оператором на ограничение доступа к запрещенной информации (сайтам "Интернет"), происходит получение фильтрованного трафика от присоединяющего оператора связи. Есть-ли в таком случае необходимость установки "Агента ревизора" у присоединенного оператора?
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Каждый оператор связи, владелец лицензии на предоставление телематических услуг связи, в соответствии с ч. 5 ст. 46 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» обязан обеспечивать установку в своей сети связи предоставляемых в порядке, предусмотренном федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, технических средств контроля за соблюдением оператором связи установленных статьями 15.1 - 15.4 указанного Федерального закона требований.

47
Константин Феоктистов, ООО "ГлобалТелеком"
Доброго дня! В конце января 2017г, внезапно изменился алгоритм работы комплекса "Ревизор", контролирующего корректность ограничения доступа к ресурсам, внесенных в реестр Роскомнадзора. Никаких уведомлений об этом не поступало. Так же не изменились рекомендации оператором по блокировке ресурсов (доступны на сайте Роскомнадзора). С 30.01.2017 мы фиксировали постепенный рост количества незаблокированных ресурсов (согласно отчетам, доступным через Личный кабинет оператора связи). Соответствующая информация о нештатной работе комплекса АС «Ревизор», была направлена 01.02.2017 установленным порядком по электронной почте ФГУП «РЧЦ ЦФО» (cforevizor@rfc-cfa.ru) с подробным изложением сложившейся ситуации. Данное обращение содержало также просьбу оказать необходимое содействие в устранении расхождений данных. Через 5 дней после обращения от сотрудников ФГУП «РЧЦ ЦФО» в рабочем порядке было получено разъяснение, подтверждающее, что алгоритм действительно изменился. Следует отметить, что новый алгоритм весьма странный; никакое другое программное обеспечение клиента, функционирующее в соответствии с RFC, не может получить доступ к заблокированным ресурсам. На основании отчетов, сгенерированных АС Ревизор с использованием нового алгоритма, был составлен протокол об административном правонарушении. Мы уверены, что в такой ситуации оказались и другие операторы. Убедительно просим прокомментировать сложившуюся ситуацию. В частности, интересует, какие меры планируются для предотвращения повторения подобных событий? P.S. При необходимости готовы предоставить более подробную информацию. С уважением, Константин Феоктистов
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Проверка IP-адресов, включенных в реестр с 19 января 2017 года связана с тем, что доступ к запрещенному интернет-ресурсу должен быть ограничен не только для новых IP-адресов, но и для тех, которые содержали данный ресурс на момент его внесения в реестр. У многих интернет-провайдеров синхронизация DNS-серверов занимает несколько суток, вплоть до недели. Получается, что на сетях таких операторов при блокировке только новых IP-адресов (из DNS-сервера) запрещенный интернет-ресурс будет доступен, а это недопустимо. Оператору связи необходимо предпринять все возможные меры для того, что бы абонент не смог получить доступ к запрещенному интернет-ресурсу.

Также прошу заметить, что алгоритмы работы АС «Ревизор» полностью соответствуют распоряжению Роскомнадзора от 07 июля 2016 года «О рекомендациях по ограничению доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации». В случае, если оператор связи соблюдает данные рекомендации, то количество нарушений на его сетях связи зафиксировано не будет.

Вопрос о привлечении к административно ответственности находится в компетенции суда.

46
Олег Тюмень
IP адресов в системе "Ревизор" из запрещенного перечня выявлено не было, но запрещенный контент был выявлен, при контрольном входе сотрудниками ФГУП РЧЦ ЦФО в УрФО (г.Тюмень), назначено судебное заседание, возбуждено административное дело. Каким образом доказать отсутствие в перечне запрещенного контента, на момент проверки.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если с помощью АС "Ревизор" было зафиксировано нарушение, то оно действительно существует. В целях повышения точности работы системы, любое нарушение проверяется в несколько этапов (в целях исключения микро-временных проблем у систем блокировок) и фиксируется несколькими методами (html-страница запрещенного ресурса, скриншот запрещенного ресурса с дополнительной технической информацией и json данные). Описанный вами случай исключен - скорее всего, вы не блокируете некоторые запросы, ввиду чего происходят перенаправления. О таких фактах имеются соответствующие пометки на скриншотах и документации системы.

45
Эдуард
Каким образом планируется развитие системы РЕВИЗОР? планируется ли отказ от программных агентов? Или напротив от аппаратных?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

В настоящее время планируется модернизация АС "Ревизор", а также дооснащение операторов связи аппаратными агентами.

44
Михаил
Добрый день! ООО «Сеть» г. Ставрополь Часто бывают случаи, когда в отчете агента «Ревизор» некоторые ресурсы значатся как открытые, но после запроса файла скриншота у специалистов РЧЦ, на нем видна заглушка о закрытии. Почему так происходит? Можно ли добавить функцию просмотра скриншотов в личный кабинет мониторинга качества блокировок «Ревизора»?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! Такая ситуация возможна только в одном случае: при проверке система выявила нарушение, а при создании скриншота (эта процедура занимает определенное время) сайт уже недоступен. В этом случае запрещенный ресурс был доступен несколько секунд (максимум - минут), но такие случаи не считаются нарушениями и исключаются из материалов, передаваемых в Роскомнадзор.

43
Константин, Москва
Правомерно ли использование результатов мониторинга, полученные с Агента Ревизор для привлечения операторов связи к административной ответстенности в соответствии с действующим законодательством РФ.
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Результаты мониторинга, полученные с использованием АС Ревизор, отражают факты неограничения доступа к информации, распространение которой в Российской Федерации запрещено.

В соответствии с пунктом 1 части 1 статьи 28.1 Кодекса Российской Федерации об административных правонарушениях поводом к возбуждению дела об административном правонарушении является, в том числе непосредственное обнаружение должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, достаточных данных, указывающих на наличие события административного правонарушения.

В этой связи результаты соответствующего мониторинга могут являться основанием для возбуждения дела об административном правонарушении.

42
Андрей
Система контроля запрета "ревизор" сертифицирована? Вопрос связан с тем, что общение по результатам контроля системой нашей системы ограничения доступа показало, что система контролирует не закрытие доступа к рессурсам, находящимся в списке роскомнадзора, а наличие строки "доступ запрещен" по неким произвольным адресам, иногда к тому же ОТСУТСТВУЮЩИМ в распространяемом списке. Вопрос к рекомендованным контактным лицам о творимом беспределе (в отчете системы как неблокированные фигурируют отсутствующие в списке блокировки адреса) был по сути проигнорирован. (сначало отвечено что "ваш DNS выдает не те адреса", затем, когда выяснилось что это Google DNS ответа просто не последовало) Есть ощущение что система не только не проходила сертификацию, но и простую проверку на здравый смысл. В то же время, по результатам ее работы нам уже обещаны штрафные санкции.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

АС "Ревизор" имеет сертификат соответствия со сроком действия до 05 октября 2019 года. Обращаем внимание, что АС "Ревизор" получает выгрузку реестра запрещенных интернет-ресурсов таким же образом, что и операторы связи. Поэтому описанный Вами случай проверки записей, не включенных в реестр, исключен. Вполне возможно, что происходило перенаправление с ресурса, внесенного в реестр, на сторонние ресурсы, о чем имеется соответствующая пометка на скриншотах и отчетах в системе.

41
Василий Иванов
Я представляю оператора связи, который не предоставляет услуг доступа к сети интернет. Что надо сделать, что бы исключить нас из реестра операторов связи, обязанных осуществлять выгрузку запрещенных сайтов.
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Оператору связи необходимо в территориальное управление Роскомнадзора направить соответствующее заявление с указанием номера ИНН и причины неоказания услуг доступа по лицензии.

40
Кирилл, Хабаровск
А для внутренней сети организации, не для наших клиентов как оператора связи. Можно ли внутри сети своего предприятия для доменов, внесенных в реестр, подменять сертификат шифрования, чтобы не блокировать своим сотрудникам домен полностью?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", обязан осуществлять ограничение и возобновление доступа к информации, распространяемой посредством информационно-телекоммуникационной сети "Интернет", в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

Вместе с тем возникает вопрос, с какой целью Вашим сотрудникам необходим доступ к запрещенным ресурсам.

39
Николай
Получаем фильтрованный трафик от вышестоящего оператра ПАО Ростелеком. Получили протокол за незакрытие. Что делать?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В данном случае отношения между операторами связи регламентируются гражданским законодательством исходя из условий заключенного между ними договора.

38
Валентин
Как мне послушать?
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

В формате онлайн конференции проведение видеоконференции или аудиоконференции не предусмотрено.

37
Юрий Геннадьевич. Мытищи
Есть ли допустимый порог по количеству нарушений, до достижения которого акты не направляются в суд? Целесообразно установить от 5 до 10 процентов от общего количества запрещенных сайтов, пока до конца не отработана методика закрытия сайтов и не выработаны рекомендации операторам по технической реализации. Сейчас все приходится делать "на коленках".
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В соответствии с п. 1 ч. 1 ст. 28.1 КоАП РФ поводом к возбуждению дела об административном правонарушении является, в том числе непосредственное обнаружение должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, достаточных данных, указывающих на наличие события административного правонарушения. В этой связи результаты соответствующего мониторинга могут являться основанием для возбуждения дела об административном правонарушении.

Действующим законодательством не установлено значение порога незаблокированных ресурсов, при превышении которого последует (не последует) привлечение оператора связи к административной ответственности.

Таким образом, согласно действующему законодательству операторы связи обязаны ограничивать доступ ко всем информационным ресурсам, содержащим информацию, распространение которой на территории Российской Федерации запрещено.

 

36
Евгений
Добрый день. Вопрос по работе в личном кабинете оператора связи. Для регистрации использовалась почтовый адрес нашего отдела. К нему сейчас привязаны агенты. Если необходимо изменить почтовый адрес - как изменить "привязку" к нему агентов?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Для этого вам необходимо обратиться в рабочем порядке в филиал ФГУП "РЧЦ ЦФО" в вашем округе.

35
Максим Сергеевич
Добрый день. Все это хорошо насчет ограничения доступа к информации, распространение которой на территории Российской Федерации запрещено» я только за!!!.Но очень тяжело реализовать 100% блокировку запрещенных сайтов мгновенно(это связанно с многими факторами).Хотелось бы немного сроки увеличить на реагирования и оставить минимальный процент по не блокированию.Так как одна ссылка это уже основания для вынесение штрафа.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В соответствии с п. 1 ч. 1 ст. 28.1 КоАП РФ поводом к возбуждению дела об административном правонарушении является, в том числе непосредственное обнаружение должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, достаточных данных, указывающих на наличие события административного правонарушения. В этой связи результаты соответствующего мониторинга могут являться основанием для возбуждения дела об административном правонарушении.

Дополнительно сообщаем, что Ваше предложение принято во внимание и будет рассмотрено.

34
Мария
Какое наказание предусмотрено Оператору связи за невыполнение действий по ограничению доступа информации, распространение которой на территории Российской Федерации запрещено?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

22.02.2017 принят Федеральный закон № 18-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" в котором установлена прямая норма, устанавливающая ответственность за не ограничение доступа к информации, распространение которой на территории Российской Федерации запрещено, а именно:

КоАП РФ дополнен статьей 13.34 следующего содержания:

Статья 13.34. Неисполнение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязанности по ограничению или возобновлению доступа к информации, доступ к которой должен быть ограничен или возобновлен на основании сведений, полученных от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций

Неисполнение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязанности по ограничению или возобновлению доступа к информации, доступ к которой должен быть ограничен или возобновлен на основании сведений, полученных от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, - влечет наложение административного штрафа на должностных лиц в размере от трех тысяч до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей»

Данный Федеральный закон вступает в силу по истечении тридцати дней после дня его официального опубликования.

 

33
Алексей
Допустимый процент не заблокированных ресурсов?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Действующим законодательством не установлено значение порога незаблокированных ресурсов, при превышении которого последует (не последует) привлечение оператора связи к административной ответственности.

Таким образом, согласно действующему законодательству операторы связи обязаны ограничивать доступ ко всем информационным ресурсам, содержащим информацию, распространение которой на территории Российской Федерации запрещено.

 

32
Александр (ООО МЕТРОМАКС)
Здравствуйте! Вопрос о проверке работоспособности агента!! г.Самара, оператор ООО Метромакс Настроили мониторинг аппаратного агента Ревизор по ICMP-протоколу, а так же статистику порта коммутатора, куда подключен агент. Дополнительно зарегистрировались в личном кабинете оператора связи, чтобы получать отчет и проверять статус агента. Столкнулись со следующей проблемой: - агент отвечает на ICMP-запросы, - трафик на порту коммутатора и дамп этого трафика свидетельствует о том, что обмен с сервером АС Ревизор проходит без проблем, - в личном кабинете статус агента онлайн даже при его обновлении, ОДНАКО с нами связываются с РЧЦ ЦФО и сообщают, что агент не наблюдается в АС Ревизор и просят перезагрузить по питанию аппаратный агент, после чего агент вновь становится онлайн. Подскажите пожалуйста, как оператору проверять доступность агента для АС Ревизор, когда все доступные методы сигнализируют нам о том, что агент находится в сети? Спасибо!
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Даже при наличии трафика между Агентом и сервером АС "Ревизор" могут возникать внутренние и внешние проблемы во время коммуникации Агента и сервера АС "Ревизор". В настоящее время оператор связи, на сети которого установлен Агент не имеет возможности контролировать корректность работы Агента. В случае не корректной работы Агента, сотрудники ФГУП "РЧЦ ЦФО" обращаются с просьбой о перезагрузке Агента АС "Ревизор".

 

31
Павел Сообщество операторов связи Алтайского края
Проанализировав последствия невыгрузки и неблокировки Единого реестра что Для крупного оператора 100-150 т.р. штрафа не является серьезным наказанием, в то время как для небольших операторов это является огромной суммой, для некоторых это даже причина для закрытия либо работать в тени. Количество абонентов, которые увидят незаблокированные ресурсы у крупного провайдера и у мелкого отличаются в разы (сотни-тысячи раз), из этого предполагаю что и ущерб будет разным. Поэтому предлагаю дифференцировать суммы штрафов за невыгрузку и не блокировку для крупных и мелких операторов и изменить 13 пункт распоряжения №8 от 07.07.2016г. в пользу оператора нижестоящего уровня, в случае бездействия оператора, взявшего на себя ответственность фильтрации наказывать его.
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Ответственность оператора связи обусловлена требованиями п.5 ст.46 Федерального Закона "О связи". Отношения между присоединяемым и присоединяющим операторами в части предоставления фильтрованного трафика регулируются соответствующим договором. В случае фиксирования АС "Ревизор" факта не ограничения доступа на сети присоединяемого оператора связи, т.е. фактического неисполнения договора присоединяющим оператором связи, возникает возможность предъявления претензии присоединяющему оператору связи в рамках Гражданского законодательства.

30
Александр Возный
В настоящее время существует практика, когда с помощью ЭЦП подписывается только сам протокол, а скриншоты в приложении не подписаны ЭЦП и не содержат никакой информации, позволяющей достоверно определить, где эти скриншоты были сделаны (в сети оператора, в сторонней сети или вообще нарисованы), когда они были сделаны (возможно до включения ресурса в Реестр), к какому сайту они относятся (нет браузерной строки запроса). Также предлагаю прилагать html протокол запроса к сайту.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

В настоящее время все эти данные присутствуют.

В настоящее время все эти данные присутствуют.В настоящее время все эти данные присутствуют.
29
Евгений
Добрый день. Как подключиться к конференции?
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Для подключения к онлайн-конференции необходимо перейти по ссылке http://rkn.gov.ru/press/conference/conf19.htm и, в предлагаемой форме для заполнения, задать вопрос по теме конференции.

Ответы будут размещены в этом же разделе сайта.

 

28
Игорь
Примерно после новогодних каникул произошли изменения в алгоритмах работы АС Ревизор в части, касающейся проверки блокировки сайтов по https. В результате этого в отчетах АС Ревизор присутствуют сотни страниц https, которые на самом деле заблокированы (подтверждение получено от местных сотрудников РЧЦ). Расскажите о внесенных изменениях в алгоритм. Новосибирск
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Алгоритмы работы  АС "Ревизор" не были изменены в части проверки шифрованных интернет-ресурсов. АС "Ревизор" производит дополнительную проверку IP-адресов, включенных в реестр следующим образом.

Алгоритм работы АС «Ревизор» приведён в соответствие с распоряжением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 07 июля 2016 года «О рекомендациях по ограничению доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также утверждены руководством Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций. Согласно заложенным алгоритмам, АС «Ревизор» проверяет все IP-адреса запрещенного интернет-ресурса, внесенные в реестр (в некоторых случаях может достигать 10 записей). После чего, проверяются все IP-адреса, возвращенные DNS-сервером оператора связи, на сетях которых установлен Агент АС «Ревизор». При этом, если на IP-адресах, возвращенных DNS-сервером оператора нет запрещенного интернет-ресурса, АС «Ревизор» не будет считать это нарушением оператора связи. Более детально информация приведена в таблице ниже:

 

Тип информации, занесенной в реестр ЕАИС

Действия АС «Ревизор»

Запись содержит только IP-адрес

Проверяется доступность сайта по IP-адресу. При отсутствии доступа по протоколу HTTP происходит запись информации в аварийный журнал о запрете доступа по протоколу http.

Запись содержит только URL ресурса

Происходит резолвинг (resolve) IP-адреса с помощью DNS серверов. Далее происходит отправка HTTP GET запроса на полученные IP-адреса.

Запись содержит Домен, IP-адрес, URL

Происходит резолвинг (resolve) IP-адреса с помощью DNS серверов. Далее происходит отправка HTTP GET запроса на полученные и внесенные в реестр ЕАИС IP-адреса.

27
георгий
с какого момента информация считается запрещенной
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Информация считается запрещенной после принятия в отношении такой информации решения уполномоченным органом государственной власти (в соответствии с положениями Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" и подзаконными актами) и вступления в законную силу соответствующего судебного акта.

 

26
Семен
Доброго дня! 1. Как и все программное обеспечение агент "Ревизор" может давать сбои в таком случае как можно определить что проблема не на стороне провайдера? И не получить штраф. 2. Если проводятся технические работы на оборудовании достаточно ли предупредить ответственных лиц за "Ревизор" в РЧЦ и за какой срок это нужно делать?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если с помощью АС "Ревизор" было зафиксировано нарушение, то оно действительно существует. В целях повышения точности работы системы, любое нарушение проверяется в несколько этапов (в целях исключения микро-временных проблем у систем блокировок) и фиксируется несколькими методами (html-страница запрещенного ресурса, скриншот запрещенного ресурса с дополнительной технической информацией и json данные).

Предупреждения ответственных сотрудников ФГУП "РЧЦ ЦФО" достаточно. Сроки и контакты указаны в документации, которая составляется при установке на ваших сетях Агентов АС "Ревизор".

25
Скорость обработки выгрузки
Какое даётся время оператору с точностью до секунд на блокировку запрещенных сайтов и обновления списка? Однажды столкнулись с ситуаций, когда сайт только попал в список а ревизор в это время произвёл проверку выдав нам нарушение. При текущем списке хотелось бы иметь на полную корректировку списка минимум 2 часа - думаю для операторов это корректное время.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

У оператора связи есть сутки для того, что бы заблокировать новые ресурсы, добавленные в реестр. Именно с такой задержкой их проверяет АС "Ревизор". Также нужно обратить внимание на то, что ресурсы, добавленные в реестр в соответствии с 398-ФЗ (т.н. "экстремистские" сайты) проверяются с задержкой в час. С этим же сроком их должны блокировать операторы связи. Поэтому, описанный вами случай исключен. При наличии более подробной информации, вам необходимо обратиться в ФГУП "РЧЦ ЦФО".

 

 

У оператора связи есть сутки для того, что бы заблокировать новые ресурсы, добавленные в реестр. Именно с такой задержкой их проверяет АС "Ревизор". Также нужно обратить внимание на то, что ресурсы, добавленные в реестр в соответствии с 398-ФЗ (т.н. "экстремистские" сайты) проверяются с задержкой в час. С этим же сроком их должны блокировать операторы связи. Поэтому, описанный вами случай исключен. При наличии более подробной информации, вам необходимо обратиться в ФГУП "РЧЦ ЦФО".
24
Роман
На данный момент, в реестре, существует множество лишних записей, то есть когда существует одновременно блокировка домена целиком и url на данном домене. Так как уже существует блокировка всего домена, нет смысла отдельно блокировать url. В будущем список будет расти и удаление url из него значительно сократило бы размер файла. Планируется ли исключение таких url из списка?
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Мы рассмотрим это предложение.

23
Кривенко Вадим Эрикович
При современном подходе к реализации контроля - оператор связи будет всегда виноват. предлагаю: при сработке оповещения о доступности сайта системой "ревизор" - сначала сообщать оператору связи и давать два-час на исправление ситуации.
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Ваше предложение будет рассмотрено при разработке технического задания на модернизацию АС "Ревизор"

22
Павел, Санкт-Петербург
1. Вправе ли частный абонент – владелец Wi-Fi роутера, не устанавливать ограничение на доступ? 2. Как владельцы точек доступа (например в кафе, торговых центрах и иных публичных местах) должны идентифицировать иностранных пользователей, в том числе туристов? Ведь у них нет записи в ЕСИА, а за отправку SMS на зарубежные номера взимается высокая плата.
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Обязанности по ограничению доступа к запрещенным ресурсам Федеральным законом "О связи" возложены на операторов связи, предоставляющих услуги связи по доступу к сети "Интернет". На абонента (пользователя) таких обязанностей не возложено.

Второй вопрос не относится к теме конференции.

21
Андрей ( Красноярск )
Является ли авария (сбой сервера, канала связи, электропитания итд.), на технических средствах оператора связи ,обеспечивающих получение Единого реестра, позволяющего идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено основанием для освобождения оператора связи от ответственности за не ограничение доступа ? Спасибо.
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

Решение о привлечении к ответственности за неосуществление ограничения доступа к запрещенным ресурсам принимает суд.

Ответчик в праве изложить доводы в суде , которые по его мнению могут служить основанием для освобождения от административного наказания.

20
Пётр, Хабаровск, haarhus@inbox.ru
Здравствуйте! В прошлом году звучал вопрос про блокировку сайтов подменой ssl-сертификата и был ответ тов. Зайцева, что это неправомерно. Скажите, не изменилась ли позиция по этому вопросу? И второй вопрос - законно ли блокировать домены, не внесённые в список запрещённых сайтов? Например, в одном сертификате, который по словам провайдера и управления РКН по Хабаровскому краю (ответ получен 27 февраля 2017г) используется для ограничения доступа к страницам сайта youtube.com, содержится ещё около 500 доменных имён, относящихся к сайтам компании Google, такие как *.google.com, *.android.net, национальные сайты google.* и прочие.
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

1. Позиция не изменилась, подмена ssl-сертификатов неправомерна.

2. В отношении приведенного примера - неправомерно блокировать домены, не внесённые в список запрещённых сайтов.

19
Михаил
Как поступать оператору связи, если он приобретает сертифицированные программно-аппаратные средства для блокировки списка запрещенных ресурсов, в процессе эксплуатации выясняется что незначительная часть ресурсов по результатам инспекции системы "Ревизор" оказываются доступны (это видно в личном кабинете), по факту все они блокируются А ОТВЕТСТВЕННОСТЬ ВОЗЛАГАЮТ НА ОПЕРАТОРА СВЯЗИ???
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Если с помощью АС "Ревизор" было зафиксировано нарушение, то оно действительно существует. В целях повышения точности работы системы, любое нарушение проверяется в несколько этапов (в целях исключения микро-временных проблем у систем блокировок) и фиксируется несколькими методами (html-страница запрещенного ресурса, скриншот запрещенного ресурса с дополнительной технической информацией и json данные). Как вы правильно заметили, если у оператора связи установлена некачественная система блокировки, это не снимает с него ответственности за доступность запрещенных интернет-ресурсов.

18
Геннадий К.
Посоветуйте программно аппаратные комплексы для фильтрации сайтов (http, https) согласно Вашим требованиям.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Роскомнадзор не располагает информацией в отношении средств фильтрации сайтов. Оператор связи вправе самостоятельно выбрать соответствующее оборудование.

 

17
Хомяков Олег (г.Пермь)
Имеем ли оператор связи потребовать возмещения убытков понесенных в связи с наложением штрафов за несоблюдения операторами связи требований по ограничению доступа к сайтам в сети интернет, содержащим информацию, распространение которой в Российской Федерации запрещено, если нарушение выявлено Агентом АС «Ревизор» ошибочно из за некорректного (не однозначного) определения «заглушки» оператора связи при направлении запроса на URL и IP-адрес запрещённого ресурса? Кто будет выступать ответчиком в данном требовании?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Административный штраф, как вид административного наказания является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений как самим правонарушителем, так и другими лицами.

Отношения, связанные с возмещением убытков, регулируются нормами ГК РФ. Сумма взысканного административного штрафа не может быть признана убытками и взыскиваться по основаниям, предусмотренным нормами ГК РФ.

Вместе с тем, денежные средства, которые были уплачены в качестве штрафа по делу об административном правонарушении, впоследствии прекращенному судом в связи с отсутствием состава правонарушения, подлежат возврату из бюджета соответствующего уровня установленным порядком.

16
Евгений
Добрый день. В личном кабинете оператора РЧЦ ЦФО нет возможности получать отчет только по отдельным агентам (отчет формируется по всем сразу). Планируется ли такая возможность?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Действительно, на данный момент отчет возможно получить только по оператору связи в целом. Вместе с тем планируется усовершенствование системы АС "Ревизор", в том числе в части расширения возможностей личного кабинета оператора связи.

 

Действительно, на данный момент отчет возможно получить только по оператору связи  в целом. Вместе с тем планируется усовершенствование системы АС "Ревизор", в том числе в части расширения возможностей личного кабинета оператора связи.

15
Дмитрий
Может ли оператор использовать получение выгрузки реестра запрещенных сайтов не самостоятельно, а брать её у другого оператора, но при этом выполнять блокировку самостоятельно?
Перова Татьяна Николаевна, ведущий специалист-эксперт отдела организации мониторинга и анализа состояния сетей связи Управления контроля и надзора в сфере связи Роскомнадзора

Может.

В случае если получение информации о перечне доменных имен, указателей страниц сайтов в сети «Интернет», а также сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», доступ к которым обязан ограничить оператор связи (далее - Перечень),оператор связи осуществляет через технические средства присоединяющего оператора связи, или в случае, когда присоединенный оператор связи получает фильтрованный трафик от присоединяющего оператора связи, присоединенному оператору связи необходимо уведомить об этом Роскомнадзор.

В данном письме в обязательном порядке указываются:

- наименования присоединяющего и присоединенного операторов связи и их ИНН;

- реквизиты соглашения (или иного документа) между операторами связи.

Кроме того, к письму должна быть приложена копия договора (соглашения) между операторами связи, подтверждающего получение присоединенным оператором связи информации о Перечне через технические средства присоединяющего оператора связи, либо передачу присоединенному оператору связи фильтрованного трафика, исключающего возможность доступа абонентов к сайтам в информационно-телекоммуникационной сети «Интернет», содержащим информацию, распространение которой в Российской Федерации запрещено.

14
Андрей. Хабаровский край
В выгружаемом Отчете для оператора связи по имеющимся нарушениям из личного кабинета оператора связи РЧЦ ЦФО представлены часто повторяющиеся данные по нарушениям 1. 26 Фев, 2017 07:02:02 197882 http://bridge.lga1. admarketplace.net/ ct?version=16.0. 0&key=1488056522101300104. 1&ci=1488056522272.11801, 104. 218.72.13, GET Генпрокуратура 08 Июн, 2015 07:11:55 200 С: http://radio.azov-power.org (149.202.120.42) 2. 26 Фев, 2017 07:10:08 197882 http://bridge.lga1. admarketplace.net/ ct?version=16.0. 0&ci=1488057008968. 11801&key=1488057008100500506. 1, 104.218.72.13, GET Генпрокуратура 08 Июн, 2015 07:11:55 200 С: http://radio.azov-power.org (149.202.120.42) и так далее. Почему в итоге нарушений суммируются повторяющиеся ресурсы
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! В данном примере с ресурса, внесенного в реестр, была переадресация на 2 других различных ресурса. Каждый указан отдельной строкой. Кроме того, повторные записи включаются, если нарушения выявлены неоднократно в течение суток, либо по разным IP-адресам. Каждый такой случай фиксируется в отчете отдельной строкой. Это сделано только в целях информирования оператора связи. При формировании материалов по нарушениям оператора связи для Территориальных управлений Роскомнадзора, из данных записей будет учтена только одна.

13
Александр
Интернет браузер Tor Browser Bundle позволит получить полный доступ к заблокированным сайтам, благодаря использованию "луковой маршрутизации" (об этом заявляют его разработчики). Помимо этого большинство браузеров позволяет использовать шифрование и прокси. Как по мнению Роскомнадзора минимизировать риски привлечения к ответственности оператора связи?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Средства обхода блокировок абонентами вне зоны ответственности оператора связи. Оператор отвечает за то, что бы абонент без применения специальных программных или технических средств не смог получить доступ к запрещенному интернет-ресурсу нативным способом на сетях оператора связи.

12
Роман, г. Рязань
Оператор связи по договору безвозмездного пользования произвёл установку технического средства контроля "Аппаратно-программный Агент АС "Ревизор" (сертификат соответствия № ОС-1-СУ-0496 от 05.10.2016). Подскажите, пожалуйста, в настоящее время какие существуют версии ПО АС "Ревизор", осуществляется ли обновление версии ПО и каким образом можно узнать текущую версию ПО? Также прошу уточнить, какой алгоритм проверки доступности запрещенных ресурсов используется АС "Ревизор" в настоящее время и какой использовался ранее? Какие последствия влекут для оператора связи, если в помещении, в котором расположен АС "Ревизор", периодически возникают проблемы с электроснабжением (отключают электричество), ввиду чего обесточивается АС "Ревизор".
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Последняя актуальная версия ПО Агентов АС "Ревизор" - 1.3.0.38254. Все Агенты АС "Ревизор" при выходе новой версии обновляются автоматически, поэтому существует только одна версия. Информирование оператора связи о версии ПО на Агенте АС "Ревизор" не предусмотрено. Программное обеспечение на Агентах обновляется не регулярно, для исправления ошибок (при наличии) и введения новых функциональных возможностей. Алгоритм проверки АС "Ревизор" подробно расписан в ответе на вопрос №15. В случае, если Агент "АС Ревизор" пропадает из сети, с вами свяжутся специалисты ФГУП "РЧЦ ЦФО" для оперативного решения проблемы. Для того, что бы таких ситуаций не возникало, рекомендуется обеспечить Агент АС "Ревизор" и систему фильтрации трафика резервным питанием.

11
Забайкальский край, г.Чита, ГУ "Забайкальский информационный центр"
Добрый день, Обращается к Вам ГУ "ЗИЦ" эл. адрес infocenter@e-zab.ru При формировании "отчета по качеству блокировок" 16 Фев, 2017 02:20:55 в личном кабинете оператора на портале https://portal.rfc-revizor.ru у нас отображаются 5 нарушений блокировок, 4 из которых относятся к запросам: newcamd525://iserver1.tv (порты 4001,4002,5000), GET newcamd525://iserver2.tv (порты 4001,4002,5000), GET newcamd525://iserver3.tv (порты 4001,4002,5000), GET newcamd525://iserver4.tv (порты 4001,4002,5000), GET в наших подсетях доступ пользователям к сети "Интернет" предоставляется по средством proxy-сервер "squid", служба нашего proxy-сервера не настроена на обслуживание протокола newcamd525 (proxy-сервер настроен на обслуживание только протоколов http, https и ftp), потому на запрос по протоколу newcamd525 proxy-сервер возвращает сообщение HTTP-статус 501 "Not Implemented"/"не реализована"( данный статус подтвержден в "отчете по качеству блокировок"-см. во вложении report.pdf), скрин статуса 501 из логов proxy-сервера приведен ниже, по факту запросы по протоколу newcamd525 отбиваются HTTP-статусом 501 по причине отсутствия поддержки данного протокола до прохождения процедуры проверки на наличие в списке блокируемых ресурсов. Интернет ресурсы iserver1.tv, iserver2.tv, iserver3.tv и iserver4.tv не доступны из наших подсетей, и возможно имеется проблема не адекватного расценивания "ревизором" HTTP-статуса 501. Прошу подтвердить HTTP-статуса 501 как наличие успешной блокировки данных ресурсов.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Даже, если в личном кабинете эти ресурсы отображаются как незаблокированные, по ним не будут составлены и переданы в Территориальное управление Роскомнадзора материалы ввиду отсутствия скриншотов. Нет доступа к ресурсу, значит Агент АС "Ревизор" не создаст скриншот, и этот ресурс не будет учтен при возможном формировании материалов.

10
Евгений
Коллеги, добрый день. С 19.01.2017 АС "Ревизор" изменил механизм проверки блокировки доступа к информации, распространение которой в Российской Федерации запрещено. Методика проверки доступности информационных ресурсов со стороны АС "Ревизор" не предусматривает запросы к DNS-серверам, что делаем невозможным осуществлять ограничение к доменному имени. Все запросы к запрещенной информации идут напрямую на ip-адреса. Ввиду чего невозможно технически невозможно выполнить пункты 9.1, 10 рекомендаций по ограничению к информации. Просьба уточнить, являются ли актуальными рекомендации по ограничению доступа к информации, утвержденными Распоряжением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 07.07.2016 г. № 8.
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Данные рекомендации актуальны. Агент АС "Ревизор" действует таким же образом и такими же технологиями, которыми пользуется абонент оператора связи. Если ваш абонент не может получить доступ к сайту, то Агент АС "Ревизор" не зафиксирует нарушение. Причем добиться этого можно не только системами DPI. При грамотной настройке системы блокировки IP-адресов и DNS-серверов, у вас не будет нарушений.

9
Алексей
Здесь, на онлайн-конференциях неоднократно (например вопрос №74, №58 прошлой конференции) разными официальными лицами говорилось, что "претензий к оператору связи по отсутствию блокировки запрещенного ресурса в связи со сменой IP-адреса не возникнет, до момента включения нового IP-адреса в Реестр" Однако, на практике, происходит обратное: система "Ревизор" в отчетах регулярно отмечает как "нарушение" неблокировку IP-адресов отсутствующих в Реестре т.е. при изменении их владельцами запрещенных сайтов. И по факту этого, РЧЦ в отношении провайдеров составляются протоколы.
Ковалев Олег Владимирович, заместитель начальника Управления контроля и надзора в сфере связи Роскомнадзора

В самом начале Онлайн-конференции было дано описание работы АС "Ревизор".

В соответствии с указанными алгоритмами осуществляется проверка доступности запрещенных ресурсов.

При выявлении не блокирования запрещенных ресурсов, принимаются меры в соответствии с действующим законодательством.

8
Виктор, Ухта, Республика Коми
В реестре АС Ревизор в перечне не заблокированных сайтов попадаются ссылки на хост eais.rkn.gov.ru, на который указывает запись в DNS заблокированных доменов. Какова процедура блокировки сайтов, у которых элиасом является eais.rkn.gov.ru
Парваткин Константин Викторович, главный специалист-эксперт отдела экспертно-аналитической работы Управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора

Процедуры прописаны в Рекомендациях по ограничению доступа к информации, распространяемой посредством сети «Интернет», в порядке, установленном Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (распоряжение Роскомнадзора от 7 июля 2016 г. № 8). Данные рекомендации размещены на сайте Роскомнадзора (https://eais.rkn.gov.ru/docs/Rekomendation.pdf).

7
Евгений Владимирович
При выполнении выгрузок реестра запрещенных сайтов, систематически возникает ошибка 503 - сервис временно недоступен. Связана ли данная ошибка с проведением технических работ или данная проблема возникает в следствии больших нагрузок на оборудование Роскомнадзор.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

В конце января был период продолжительностью в несколько дней, когда сервер выгрузок был перегружен запросами - в это время могла выдаваться ошибка 503. Были внесены изменения в конфигурацию сервера, после чего информации о появлении таких ошибок не поступало.

6
Евгений Владимирович
Порекомендуйте пожалуйста, программные или аппаратные средства для организации ограничения доступа к информации, распространение которой на территории Российской Федерации запрещено.
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Роскомнадзор не проводит анализ программных и аппаратных средств для осуществления ограничения доступа к ресурсом в сети Интернет.

В этой связи рекомендации по выбору оборудования не могут быть представлены.

Оператор связи вправе самостоятельно выбирать как способ блокирования ресурсов, содержащих информацию, распространение которой на территории Российской Федерации запрещено, так и контрагента для заключения договора.

 

5
Дмитрий
Какая версия ПО в данный момент установлена на Агенте Ревизор?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Последняя актуальная версия ПО Агентов АС "Ревизор" - 1.3.0.38254.

4
Роман, Волгоградская область, г.Камышин
Здравствуйте. Подскажите, пожалуйста, все операторы связи берут трафик у магистральных провайдеров. Если на уровне "магистрали" трафик уже будет отфильтрован, зачем вводить дополнительные меры по блокировке ресурсов на уровне нижестоящих?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Действующее законодательство не запрещает операторам связи получать уже фильтрованный трафик на основании договора с вышестоящим провайдером, но при этом не снимает ответственности с оператора связи в части выполнения требований законодательства по ограничению доступа к информации, распространение которой на территории Российской Федерации запрещено.

Законодательно определено, что оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", обязан осуществлять ограничение и возобновление доступа к информации, распространяемой посредством информационно-телекоммуникационной сети "Интернет", в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

 

3
Евгений
Почему смена ИП адреса классифицируется как нарушение?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! В данном случае запрещенный интернет-ресурс будет доступен, что недопустимо. И как следствие, это является нарушением со стороны оператора связи.

2
Вячеслав
Добрый день! ситуация: Вышел из строя сервер с установленным ПО Агента "Ревизор", установка ПО на другое устройство отвечающим тех требованиям отсутствует. Какие действия необходимо предпринять?
Минаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»

Добрый день! Для решения данной проблемы вам необходимо связаться с филиалом ФГУП "РЧЦ ЦФО" в вашем округе с просьбой о предоставлении аппаратного Агента АС "Ревизор".

1
Андрей
Добрый день!Разработаны и утверждены ли технические требования к устройству системы технических средств ограничения доступа к информации, распространение которой на территории Российской Федерации запрещено?
Кожевина Наталья Сергеевна, Заместитель начальника Управления контроля и надзора в сфере связи - начальник отдела организации мониторинга и анализа состояния сетей связи Роскомнадзора

Действующими нормативными правовыми актами не предусмотрена разработка подобных требований. Операторы связи самостоятельно выбирают способы ограничения доступа к информации, распространение которой на территории Российской Федерации запрещено.

Время публикации: 20.02.2017
Последнее изменение: 22.02.2017 12:41