Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 34
И сколько угроз уже предотвратили?
три легитимных основания для отключения ТСПУ оператором: [...] блокировка легального контента
Это что ж получается, теперь при необоснованных блокировках чего-бы то ни было (начиная от безобидных сайтов на Cloudflare, заканчивая играми) можно требовать у оператора отключить ТСПУ?
Хотелось бы верить, что это действительно может работать подобным образом. Хотя за последние годы складывается ощущение, что ТСПУ как раз и создавался, чтобы блокировать всё подряд и без причины просто с целью продвинуть отечественные сервисы, хостинги, etc. И с чего бы вдруг им отказываться от этой практики?
можно требовать у оператора отключить ТСПУ?
Требовать-то, можно. Только нужно помнить, что на бумаге у нас много чего разрешено и можно, а по факту....
Читайте еще раз: "... не подлежит ограничению ...", т.е. входит в "белый список".
Cloudflare входит в БС? То то же ...
Я думаю он имел ввиду другое. Например если есть сайт, который находится на Cloudflare, но при этом сайт не работает, то теоретически, данный сайт должны разблокировать, а для этого придётся разблокировать и часть Cloudflare (по крайней мере ip где лежит сайт).
Само собой, вряд ли это так будет работать.
Какой ещё белый список? Все что не запрещено, то разрешено
Это не совсем очевидный момент, во всяком случае для обывателей вроде меня.
Те ресурсы, доступ к которым "подлежит ограничению" — это непосредственно заблокированные ресурсы (и, как минимум, существует некая причина, а в идеале и решение суда, на их блокировку). Соответственно, все остальные ресурсы ("безобидиные сайты на Cloudflare") должны относиться к категории не подлежащих к ограничению?
Белые списки это кажется отдельная история, актуальная лишь в момент "угроз БПЛА" и всего такого. Допустим, что в конкретной ситуации они не применяются, и тогда какое будет основание блокировки легитимного трафика?
А так... я конечно не горю ложными надеждами, что после этого постановления интернет в России внезапно лучше работать начнет, но само по себе оно довольно интересное.
Это зависит от легального определени "ресурсы, не подлежащие блокировке". Которое может отличаться от того понимания термина, которое есть у обычного человека. Иногда "потому что так получилось", иногда - потому что специально вводили эфвемизм.
И да, РКН под этим имеет в виду именно ресурсы "белого списка" в данном случае, см. вот тут на РКН .
Легальное определение есть в ст.8 ФЗ от 27.07.2006 №149-ФЗ "Об информации...":
Скрытый текст
Статья 8. Право на доступ к информации
4. Не может быть ограничен доступ к:
1) нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;
2) информации о состоянии окружающей среды (экологической информации);
3) информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);
4) информации, накапливаемой в открытых фондах библиотек, музеев, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;
4.1) информации, содержащейся в архивных документах архивных фондов (за исключением сведений и документов, доступ к которым ограничен законодательством Российской Федерации);
5) иной информации, недопустимость ограничения доступа к которой установлена федеральными законами.
Вот с толкованием "иной информации, недопустимость ограничения доступа к которой установлена федеральными законами" и вся сложность. Тут по идее должен сработать принцип "государственным органам запрещено делать всё, что законом им явно делать не разрешено", но с таким в суд никто еще не обращался вроде бы. А то обращение, которое было и широко обсуждалось - было настолько странным, что даже высказывались подозрения, что оно было сделано ради дискредитации самой идеи обжалования действий РКН.
Гораздо интереснее то, что принципиально это всё не новость - почти то же самое предусмотрено действующим постановлением Правительства РФ от 12 февраля 2020 г. N 127 "Об утверждении Правил централизованного управления сетью связи общего пользования".
И важный нюанс - оператор связи он не может самостоятельно принять решение о направлении трафика в обход ТСПУ в случае блокировки ресурсов, не подлежащих блокировке. В соответствии с п.38 нового постановления - он это может сделать только после получения указания. А в текущем постановлении процедура для этого случае не определена.
можно требовать у оператора отключить ТСПУ?
К сожалению, нет. Там упомянуто: "оператор имеет право", что толсто намекает на отсутствие обязанности и как следствие отсутствие желания исполнять ваши требования )
Пункты а и б для предотвращения угроз самим ТСПУ будут исполнены, пункт в, ну что вы хотите, перегибы на местах, недостаточная заинтересованность трудящихся, а проще говоря по результатам проверки таковые ресурсы не выявлены
То, что прописали возможность отключения при блокировке легального контента, теоретически важно. На деле интересно, рискнёт ли хоть один оператор этим воспользоваться..
вопрос - рискнет ли кто-то написать оператору
Мне кажется, это сильно зависит от того, какой контент по ошибке заблокируют. Если это будет какой-то безвестный сайт, то никто и не почешется, а вот если случайно прибьют Стим или Гугл, то оператор таким обходом воспользуется.
Пункт 3 - это разве не основание пустить Ютуб мимо устройства?
А разве Ютуб в списке "доступ к которым в соответствии с законодательством Российской Федерации не подлежит ограничению" ?
Там дальше идет
38. Оператор связи вправе не направлять трафик через техническое средство противодействия угрозам в случаях, предусмотренных подпунктами "б" и "в" пункта 36 настоящих Правил, после размещения информации о них в личном кабинете (на сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в сети "Интернет" (далее - личный кабинет) ) и получения указания.
блокировка легального контента
Как это согласуется с белыми списками?
"Не подлежит блокировке" читать как госуслуги?
Ютуб попадает под пункт "в" => Отключаемся ТСПУ => Профит?
Получается, у оператора выбор между потребителем и государством? И что же он выберет - интрига-интрига
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Определены технические способы и условия, когда оператор связи имеет право не направлять трафик через ТСПУ