Отчет о работе ЦМУ ССОП за 2023г

Отчет за 2023 г о работе Центра мониторинга и управления сети связи общего пользования (ЦМУ ССОП)
- https://cmu.gov.ru/documents/154/Годовой_отчет_ЦМУ_ССОП__2023.pdf

🔸В Рунете насчитывается
- 11,26 тыс. сетей, по протоколу IPv4
- 2,5 тыс. сетей, по протоколу IPv6.
- общее количество адресов IPV4 составляет 45,2 млн.

🔸В 2023 г. из зоны RU ушло 825 тыс. IP-адресов, в зону .RU перешло 430 тыс. IP-адресов.

🔸 53% IP-адресов выделено 7 операторам связи.
1) «Ростелеком» - 11,1 млн IP-адресов (25% от общего числа).
2) «Вымпелком» ( «Билайн») – 3,48 млн. IP-адресов,
3) «Эр-Телеком» - 3,2 млн IP-адресов.

🔸 в Рунете функционировало 5,9 тыс. автономных систем (АС).
🔸На Центральный федеральный округ приходится 40% трафика.
🔸Количество операторов связи использующих НСДИ составило 313.

🔹установлено 1,25 тыс. узлов ТСПУ.

- отчет за 2023 г о работе Центра мониторинга и управления сети связи общего пользования (ЦМУ ССОП).

Власть впервые применила закон о "суверенном рунете" на практике

В этот день 3 года назад - 10 марта 2021 года закон о «суверенном рунете» впервые (публично и открыто) был применен на практике.

С этого дня Роскомнадзор замедлил трафик к Twitter за массовые нарушения. По его данным с 2017 года Twitter не удаляет материалы с запрещённой информацией.

- В рамках централизованного управления замедление интернет-сервиса Twitter, по данным Центра мониторинга и управления сетью связи общего пользования (ЦМУССОП) и территориальных управлений Роскомнадзора, обеспечено на 100% трафика сетей мобильной связи и на 50% фиксированной на территории всех федеральных округов РФ.

- https://rkn.gov.ru/news/rsoc/news73480.htm
- https://www.kommersant.ru/doc/4722083

Реестр запрещенных сайтов ушел в тень

Роскомнадзор перестал обновлять выгрузку реестра запрещенных сайтов
- Данные в выгрузке реестра запрещенных сайтов Роскомнадзора не обновляются десять дней.

- https://www.kommersant.ru/doc/6564241

Изменения в Положение о ЦМУ ССОП

Роскомнадзор разработал проект изменений в Положение о Центре мониторинга и управления сетью связи общего пользования (утв приказом от 31 июля 2019 г. № 225).

- за Центром закрепляется функционал по осуществлению организационного
‎и технического участия в обеспечении предоставления собственникам или иным владельцам точек обмена трафиком технических средств противодействия угрозам.

Проект -
- https://regulation.gov.ru/p/146471

Требования СОРМ для технологических сетей

Минцифры разработало проект Требований к сетям и средствам связи собственников или иных владельцев технологических сетей связи, имеющих номер автономной системы, для проведения уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, мероприятий в целях реализации возложенных на них задач.

Требования касаются технологических сетей, имеющих номер автономной системы.

👉 Требования разработаны в целях обеспечения устойчивого, безопасного и целостного функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет»,

Проект -
- https://regulation.gov.ru/p/146635

Текущий приказ Минкомсвязи от 05.11.2019 № 646 будет отменен
- https://t.iss.one/Runet90fz/6

Геолокация IP-адресов нуждается в техподдержке

ГРЧЦ заключил контракт на оказание услуг по технической поддержке и сопровождению информационной системы страновой принадлежности IP-адресов.
Цена договора =10 800 000,00 ₽

В услуги входит:
- Восстановление исправной работы СПО в случае сбоев в работе с описанием проблем, вызвавших сбой в работе, по результатам расширенной диагностики неисправностей.
- Оказание услуг по сопровождению СПО должно осуществляться дистанционным образом (посредством консультирования и удаленного доступа) с 09:30 до 18:00 часов (московское время) ежедневно по рабочим дням.

Запущен аналог сервиса whois

Главный радиочастотный центр» (ГРЧЦ) запустил аналог сервиса whois.
Сервис позволяет узнавать информацию о доменах, а также используемых ими IP-адресах, почтовых и веб-серверах.

- https://cmu.gov.ru/ru/lookup/

Публичный сервис РАНР

Главный радиочастотный центр» (ГРЧЦ) запустил публичный сервис РАНР (реестр адресно-номерных ресурсов Рунета»
- w.ranr.noc.gov.ru.

Он позволяет получать информации (whois) об IP-адресах и автономных сетях. Используются базы данных самого РАНР и RIPE (организация, ответственная за распределение IP-адресов в Европе).

Суверенный Рунет — это реальность

Суверенный Рунет стал реальностью, он не зависит от внешних решений.
Уникальность Рунета в том, что, будучи частью глобальной сети, он является безопасным и суверенным, не зависит от решений извне.

Заявил председатель IT-комитета госдумы Хинштейн

- https://www.business-gazeta.ru/news/629304

Закону о суверенном Рунете - 5 лет

🎂 В этот день, пять лет назад - 1 мая 2019г был подписан и принят Федеральный закон от 01.05.2019 № 90-ФЗ.
Сам закон и его основные требования вступили в силу осенью, 1 ноября 2019 года.

Закон ввел регулирование российского сегмента интернета и сетей связи.

Проект закона был внесен в Госдуму 14 декабря 2018г. И через 138 дней закон был окончательно принят.

Как утверждали авторы и участники закона -
🔸закон нацелен создать независимую инфраструктуру для бесперебойного функционирования российского сегмента интернета и нацелен на его защиту.
🔸предусматривается создание инфраструктуры, обеспечивающей маршрутизацию в сети при невозможности подключения к зарубежным корневым серверам.
🔸операторы связи обязаны установить технические средства, способные ограничивать доступ к ресурсам с запрещенной информацией.
🔸 с целью приобретения практических навыков установлено проведение учений.

Изменения в Положение о национальной системе доменных имен

Роскомнадзор разработал проект изменений в Положение о национальной системе доменных имен ( приказ от 31 июля 2019 г. № 229).

🔸В целях стабильной, бесперебойной работы национальной системы доменных имен предложено исключить 2 способа подключения к НСДИ операторов связи и владельцев автономных систем, провайдеров хостинга.

❌ - настройки для копирования корневой зоны с авторитетного сервера корневой зоны национальной системы доменных имен;
❌ - настройки резолвера для использования авторитетного сервера корневой зоны национальной системы доменных имен;

В указанных целях требуется определение способа использования национальной системы доменных имен в автоматическом режиме, исключая автоматизированный способ ее использования.

Проектом предлагается :
- признать утратившими силу подпункты «б» и «е» в пункте 7 Положения,
- установить для провайдеров хостинга право использования национальной системы доменных имен и предоставления доступа ‎к информации, содержащейся в данной системе.

Проект -
- https://regulation.gov.ru/p/147623

Роскомнадзор меняет порядок работы суверенного рунета

👉 Из перечня использования национальной системы доменных имен убираются варианты, которые несут риск невозможности доступа к сайтам в ru «в случае сбоя валидации подписи DNSSEC»,

По этой причине вечером 30 января сайты не открывались после сбоя в зоне ru при обновлении ключа DNSSEC.

- https://www.kommersant.ru/doc/6692822

Новое регулирование отрасли

В 2023 году было принято много новых требований.
Нюансы этих нововведений, анализ как операторы связи будут адаптироваться к новым законодательным реалиям приводит Коммерсант.

📍- Оборудование ТСПУ суммарно размещается в одной стойке в ЦОДе, и его обслуживание стоит примерно 100 тыс. руб. в месяц
📍- основное влияние на стоимость услуг оказывают не требования об установке ТСПУ, а требования по «закону Яровой».

📍- для выполнения закона об установке СОРМ единоразовое вложение в инфраструктуру оператору составило около 30 млн руб.

📍- на полосу в 400 Гб фильтруемого трафика необходимо для ТСПУ около 6–7 кВт электроэнергии,
📍- для трансграничных ТСПУ для каналов из-за рубежа, нужно 10 кВт на каждую стойку.

📍- с оборудованием ТСПУ бывают проблемы, которые приводят к заметному ухудшению работы отдельных сервисов.

- https://www.kommersant.ru/doc/6679530

Для защиты Рунета только отечественная техника

Россия полностью перешла на самостоятельное производство комплектующих, необходимых для блокировки разного рода "запрещенки".

Для автоматизированной системы безопасности интернета (АСБИ) используются только разработки, произведенные отечественными компаниями. С начала года РКН перестал закупать зарубежную технику.

- https://t.iss.one/rtvimain/96792

Требования к схеме пропуска трафика через ТСПУ

Принято Положение о схеме пропуска трафика через технические средства противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети "Интернет" и сети связи общего пользования, в том числе пропуска трафика на присоединенную сеть связи оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет".
Положение принято в рамках изменений лицензирования по новому закону № 473-ФЗ.

Постановление от 23.05.2024 № 639
- https://publication.pravo.gov.ru/document/0001202405240067

Проект проходил обсуждение ранее -
- https://regulation.gov.ru/p/142026
- https://t.iss.one/Runet90fz/676

Субсидии ГРЧЦ составили 85,9% бюджета

Счетная палата проверила исполнение расходов федерального бюджета Роскомнадзором по итогам 2023 года.

👉В 2023 году кассовое исполнение расходов составило 31,1 млрд рублей или 96,6% сводной бюджетной росписи.

Основную долю расходов Роскомнадзора за 2023 год (85,9 %) составили субсидии ФГУП "ГРЧЦ".
🔸- субсидии на создание и обеспечение функционирования информационной системы мониторинга маршрутов трафика в интернета, мониторинга и управления сетью связи общего пользования;
🔸- на осуществление организационно технических мер, необходимых для реализации мониторинга соблюдения операторами связи обязанности по проверке достоверности сведений об абоненте и сведений о пользователях услугами связи абонента;
🔸- на создание, обеспечение функционирования и развития системы обеспечения соблюдения операторами связи требований при оказании услуг связи и услуг по пропуску трафика в сети связи общего пользования и другие.

- https://tass.ru/ekonomika/21241085

"Принятие и реализация закона не потребует расходов из федерального бюджета" говорили и доказывали они...

Национальная система противодействия DDoS-атакам

ФГУП "ГРЧЦ" заключил госконтракт на обслуживание и поддержку эксплуатации национальной системы противодействия DDoS-атакам (НСПДА).

- мониторинг работоспособности;
- резервное копирование.
- Сопровождение НСПДА должно производиться совместно со специалистами Заказчика, ответственными за эксплуатацию НСПДА.
- Оказание услуги по сопровождению НСПДА дистанционно (удаленно) и с выездом, при необходимости, специалистов к месту размещения компонентов НСПДА.
- Оказание услуг по сопровождению компонентов аппаратно-вычислительной инфраструктуры НСПДА.

Цена договора =49 433 608,00 ₽

Создан Координационный центр

В этот день - 12 июля 2001 года был создан Координационный центр национального домена сети Интернет.
Это событие стало новой вехой развития домена RU и Рунета.

2001 год - соучредителями КЦ стали Региональный общественный центр Интернет-технологий (РОЦИТ), Союз операторов Интернет (СОИ), Ассоциация документальной электросвязи (АДЭ) и Российский НИИ развития общественных сетей (РосНИИРОС).

2015 год - в состав учредителей вошли Министерство связи и массовых коммуникаций и Институт развития Интернета.

2020 год - в состав учредителей вошла Российская Федерация, функции и полномочия от имени которой осуществляет Роскомнадзор.

Центру мониторинга и управления требуется работоспособность

ГРЧЦ заключил контракт на выполнение работ по развитию ИС «ЦМУ ССОП».
В рамках договора требуется:
- обеспечение реализации необходимого инструментария и автоматизации государственных функций в области централизованного управления, мониторинга и прогнозирования состояния функционирования сетей связи общего пользования, в том числе российского сегмента информационно-телекоммуникационной сети «Интернет», ресурсов связи, используемых государственными органами в повседневной деятельности, в целях противодействия угрозам устойчивого, безопасного и целостного функционирования ресурсов связи.
Результатом работ должны являться работоспособные подсистемы ИС «ЦМУ ССОП». Работоспособность и функциональность подсистем ИС «ЦМУ ССОП» должна проверяться на основе утвержденных программ и методик испытаний.

Цена договора =28 720 988,93 ₽