Летопись суверенного рунета
2.38K subscribers
224 photos
2 videos
31 files
553 links
История создания. События. Факты. Явления

Бот @runet90fzbot
Download Telegram
Домены органов власти поставят под защиту

Минцифры рассматривается законопроект, направленный на защиту интересов органов государственной власти Российской Федерации в отношении имен в национальных доменах верхнего уровня.

- обязанность контроля за регистрацией и поддержкой сведений о доменах, принадлежащих органам власти различных уровней, госорганизациям и их структурным подразделениям, будет возложена на специализированного регистратора.

- https://tass.ru/ekonomika/17688327
Требования к плану мероприятий СОРМ для технологических сетей

Приняты Типовые требования к плану мероприятий по внедрению собственниками или иными владельцами технологических сетей связи, имеющих уникальный идентификатор совокупности средств связи и иных технических средств в информационно- телекоммуникационной сети "Интернет", технических средств, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий.

В план среди прочего входит:
- схема сети,
- сведения о выделенных номере АС и IP адресах.
- сведения о числе пользователей и планируемом объеме трафика.
- сведения о договорах с операторами связи, хостингами, точками обмена.

Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, Федеральной службы безопасности Российской Федерации от 29.03.2023 № 321/147
- http://publication.pravo.gov.ru/document/0001202305250029
Национальная система противодействия DDoS-атакам

ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по развитию автоматизированной системы обеспечения безопасности российского сегмента информационно-телекоммуникационной сети «Интернет» путем создания Национальной системы противодействия DDoS-атакам

Цена договора =1 425 068 119,00 ₽ (❗️ Один миллиард четыреста двадцать пять миллионов )

Планируется:
- создание Национальной системы противодействия DDoS-атакам,
- создание координационного центра по защите от DDoS-атак и центра защиты от DDoS-атак,
- модификацию разработанного программного обеспечения централизованной системы управления оборудованием ТСПУ, обеспечивающим управление, модернизацию централизованной системы управления оборудованием обеспечивающим управление ТСПУ,
- расширение система защиты информации,
- доработку и установку доработанного Лицензионного программного обеспечения ТСПУ,
- поставку оборудования и передачу права использования Лицензионного программного обеспечения .
Сканер безопасности российской инфраструктуры

ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию информационной системы «Сканер безопасности российской информационной телекоммуникационной инфраструктуры».

Цена договора =465 750 349,36 ₽

Предусмотрено:
- обеспечение автоматизированного контроля наличия уязвимостей на российской ключевой инфраструктуре,
- оповещения владельцев инфраструктуре о выявленных уязвимостей для обеспечения их устранения.
- созданная и работоспособная ИС «Сканер безопасности».
Система страновой принадлежности IP-адресов

ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию информационной системы о страновой принадлежности IP-адресов.

Цена договора =217 544 914,88 ₽

Предусмотрено:
- обеспечение реализации инструментария и автоматизации государственных функций в области централизованного управления, мониторинга и прогнозирования состояния функционирования сетей связи общего пользования, в том числе российского сегмента информационно-телекоммуникационной сети «Интернет», ресурсов связи, используемых государственными органами в повседневной деятельности, в целях противодействия угрозам устойчивого, безопасного и целостного функционирования ресурсов связи.
- созданная и работоспособная ИС «GeoIP».
Система проксирования запросов

ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию прототипа информационной системы проксирования запросов.

Цена договора =19 664 527,71 ₽

Предусмотрено:
- выполнение работ по созданию специального программного обеспечения.
- разработка технической документации согласно технического задания заказчика Проведение пуско-наладочных работ (комплексная наладка технических средств и программного обеспечения прототипа системы проксирования запросов.).
- разработка программ и методик испытаний.
Центру мониторинга потребовалась кибербезопасность

ГРЧЦ заключил договор на оказание услуг по обеспечению кибербезопасности ИС «ЦМУ ССОП».
Требуются:
- услуги по мониторингу и реагированию на инциденты информационной безопасности.
- услуги по инструментальному анализу защищенности.
- услуги по тестированию на проникновение.

Цена договора = 9 899 762,00 ₽
Персональный идентификатор в Интернет

В защищённый интернет можно будет попасть после регистрации. Пользователь будет получать уникальный код.

- Будет какой-то персональный идентификатор, который будет говорить о том, кто стоит за этим аккаунтом. Будет прописываться определённый код, через который спецслужбы всегда смогут найти того, кто владеет этим аккаунтом.
Мы разговаривали с нашими специалистами из МГУ и Минцифры, нам придётся поменять технологию интернета. Сегодняшняя технология, когда есть возможность входить в сеть с анонимных устройств, будет изменена. Это будет выглядеть так: вы попадаете в защищённый интернет только заранее зарегистрировавшись в нём. Вы регистрируетесь по паспорту, получаете аналог доменного имени и с этим идентификатором вы с любой точки мира заходите в защищённую часть интернета. Будет единый оператор, который оперирует всеми нашими персональными данными».

(с) зампред комитета госдумы по информационной политике, информационным технологиям и связи Свинцов.

- https://govoritmoskva.ru/news/366561/
Иносканерам запретят искать уязвимости в Рунете

Роскомнадзор намерен ограничить иностранным сканерам уязвимостей доступ к российскому сегменту интернета.

- Роскомнадзор на базе ЦМУ создает доверенную систему сканирования, которая позволит выявить уязвимости российских информационных ресурсов, предоставляя возможность их оперативного устранения.
С целью защиты российских систем одновременно планируется принять меры по ограничению сканирования зарубежными сервисами российского сегмента интернета.

- https://t.me/rkn_tg/590
Работы по развитию ЦМУ ССОП проверят экспертизой

ФГУП "ГРЧЦ" объявил закупку на оказание услуг по проведению экспертизы результатов выполненных работ/оказанных услуг/поставки товара по заключенным договорам на соответствие требованиям договора и приложений к нему, в том числе их проверку на соответствие законодательству.

Услуги включают в себя проведение следующих экспертиз:
🔸- Экспертиза 1 (первого) этапа договора на выполнение работ по развитию ИС «ЦМУ ССОП» от 20.04.2023 № ЦМУ-2023;
🔸- Экспертиза 2 (второго) этапа договора на выполнение работ по развитию ИС «ЦМУ ССОП» от 20.04.2023 № ЦМУ-2023;
🔸- Экспертиза 3 этапа договора по созданию первой очереди второго этапа системы Антифрод-2023.1;
🔸- Экспертиза 5 этапа договора по созданию системы Антифрод-2023.2

На это выделено 3 593 790,60 ₽
Летопись суверенного рунета
Персональный идентификатор в Интернет В защищённый интернет можно будет попасть после регистрации. Пользователь будет получать уникальный код. - Будет какой-то персональный идентификатор, который будет говорить о том, кто стоит за этим аккаунтом. Будет прописываться…
Защищенный интернет по паспорту

До конца года будет запущен пилотный проект защищенного интернета, который будет доступен только гражданам страны по персональному идентификатору.
В cети будут доступны только безопасные, проверенные сервисы, владельцы которых исполняют все требования действующего законодательства.
Пользователю нужно будет зарегистрироваться по паспорту, получить личный идентификатор.

- https://www.vedomosti.ru/technologies/industries_and_markets/articles/2023/06/14/980324-runet-2-0

Про защищенный национальный сегмент интернета рассказал зампред комитета госдумы по информационной политике, информационным технологиям и связи Свинцов
- https://t.me/Runet90fz/635
Госизмена за использование VPN

Работа по осуществлению концепции цифрового суверенитета России спокойно и поступательно реализуется.
За использование VPN не нужно привлекать к ответственности, как за государственную измену.

- "Сегодня работа суверенного безопасного рунета себя полностью оправдала, а установленное оборудование нам позволяет реализовывать те законодательные меры, которые мы принимаем".

(с) глава комитета госдумы по информполитике Хинштейн .

- https://rg.ru/2023/06/15/aleksandr-hinshtejn-za-ispolzovanie-vpn-ne-nuzhno-privlekat-k-otvetstvennosti-kak-za-gosudarstvennuiu-izmenu.html
Весь трафик пустят через ТСПУ для блокировки ресурсов

Минцифры намерено возложить ответственность на операторов за незаблокированные сайты, распространение которых запрещено, даже если у операторов установлены технические средства противодействия угрозам (ТСПУ).

Минцифры предлагает ввести новый индикатор — незаблокированные запрещенные ресурсы в трафике операторов, на чьих сетях установлены ТСПУ.

Как отмечает Минцифра в ответах на замечания к проекту - Отсутствие блокировки запрещенной информации при использовании в сети связи ТСПУ может возникнуть по вине оператора связи в случае, если он не обеспечивает прохождение всего трафика через ТСПУ.

Проект индикаторов риска нарушения обязательных требований был размещен ранее
- https://t.me/Runet90fz/623
- http://regulation.gov.ru/p/137758

Минцифры намерено обязать операторов самих выявлять запрещенные сайты

📍- "Закон не о блокировках, а о создании резервной системы обеспечения доступности ресурсов сети Интернет для российских пользователей, повышающей надежность и качество услуг связи".
📍- "Закон о суверенном Рунете не позволит создать рубильник, чтобы отсечь российский сегмент интернета от остальной сети".

говорили они...

- https://t.me/Runet90fz/39
- https://t.me/Runet90fz/247
ГРЧЦ ищет защиту

Главный защитник всего рунета - ФГУП «ГРЧЦ» заказало оказание услуги по обеспечению своей информационной безопасности.

Требуется выполнить:
🔸Услуги по выявлению, реагированию и предупреждению киберугроз во внутренних системах заказчика (SOC)
🔸Услуги по повышению уровня киберграмотности и контролю защищенности работников с использованием Платформы повышения осведомленности
🔸Услуга по защите от угроз, способных оказать негативное воздействие на репутацию Заказчика
🔸Услуга контроля и защиты DNS
🔸Услуга мониторинга уязвимостей информационных ресурсов.

На это выделено 160 942 356,67 ₽ .
Учения прошли успешно

❗️Учения по обеспечению устойчивого, безопасного и целостного функционирования Интернета проводились в России в ночь с 4 на 5 июля;
❗️Учения прошли успешно

- в ходе учений «выключали международный Интернет» – для проверки устойчивости работы Рунета в условиях неблагоприятных внешних воздействий.

- https://www.rbc.ru/technology_and_media/05/07/2023/64a569439a7947106d06262b

При этом, график проведения учений отсутствует и в установленный срок не был размещен 🙅‍♂️🤷‍♂️
- https://t.me/Runet90fz/594