Приложение N 2

к приказу Федеральной службы

по надзору в сфере связи,

информационных технологий

и массовых коммуникаций

от 31.07.2019 N 220

ТРЕБОВАНИЯ

К ТЕХНИЧЕСКИМ СРЕДСТВАМ КОНТРОЛЯ ЗА СОБЛЮДЕНИЕМ ОПЕРАТОРАМИ

СВЯЗИ, СОБСТВЕННИКАМИ ИЛИ ИНЫМИ ВЛАДЕЛЬЦАМИ ТЕХНОЛОГИЧЕСКИХ

СЕТЕЙ СВЯЗИ, ИМЕЮЩИМИ УНИКАЛЬНЫЙ ИДЕНТИФИКАТОР СОВОКУПНОСТИ

СРЕДСТВ СВЯЗИ И ИНЫХ ТЕХНИЧЕСКИХ СРЕДСТВ

В ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ "ИНТЕРНЕТ",

ТРЕБОВАНИЙ ФЕДЕРАЛЬНОГО ЗАКОНА "ОБ ИНФОРМАЦИИ,

ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ"

И ФЕДЕРАЛЬНОГО ЗАКОНА "О СВЯЗИ", ПРЕДУСМАТРИВАЮЩИХ

ОГРАНИЧЕНИЕ ДОСТУПА К ИНФОРМАЦИИ

1. Ограничение доступа к информации, доступ к которой подлежит ограничению на основании требований Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2019, N 18, ст. 2214) и Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, N 28, ст. 2895; 2019, N 23, ст. 2914), осуществляется посредством направления Центром мониторинга и управления сетью связи общего пользования <2> сведений, позволяющих идентифицировать такую информацию, на технические средства контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи", предусматривающих ограничение доступа к информации (далее - выгрузка), на которых установлена программа для электронных вычислительных машин, взаимодействующая с информационной системой мониторинга и управления сетью связи общего пользования.

--------------------------------

<2> Постановление Правительства Российской Федерации от 13 февраля 2019 г. N 136 "О Центре мониторинга и управления сетью связи общего пользования".

2. Технические средства контроля должны обеспечивать возможность их использования Центром мониторинга и управления сетью связи общего пользования в целях осуществления мониторинга ограничения операторами связи, оказывающими услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), собственниками или иными владельцами технологических сетей связи, имеющими номер автономной системы, доступа:

а) к указателю страницы сайта в сети "Интернет" в случае наличия в выгрузке сведений об указателе страницы сайта в сети "Интернет", доступ к которому подлежит ограничению, использующему сетевой протокол, не поддерживающий шифрование;

б) к доменному имени в случае наличия в выгрузке сведений о доменном имени, доступ к которому подлежит ограничению, или указателе страницы сайта в сети "Интернет", доступ к которому подлежит ограничению, использующем сетевой протокол, поддерживающий шифрование;

в) к сетевому адресу или совокупности сетевых адресов по всем сетевым портам в случае наличия в выгрузке сведений о сетевом адресе или последовательности сетевых адресов и отсутствии информации о доменном имени и указателе страницы сайта в сети "Интернет".

3. Технические средства контроля должны обеспечивать возможность круглосуточного осуществления мониторинга, предусмотренного пунктом 2 настоящих требований.

4. Технические средства контроля при функционировании в режиме мониторинга должны обеспечивать:

а) обращение к не менее чем 10 указателям страниц сайтов в сети "Интернет" и (или) доменным именам и (или) сетевым адресам в секунду;

б) возможность многократного обращения к указателю страницы сайта в сети "Интернет" и (или) доменному имени и (или) сетевому адресу с изменяемой периодичностью от 1 раза в секунду до 1 раза в минуту;

в) возможность создания случайного порядка записей списка, передаваемого для мониторинга и задание приоритета по конкретной странице сайта в сети "Интернет" и (или) доменному имени и (или) сетевому адресу.

5. Технические средства контроля должны обеспечивать возможность одновременного мониторинга ограничения доступа ко всем информационным ресурсам, содержащимся в выгрузке.

6. Технические средства контроля должны обеспечивать возможность передачи результатов мониторинга, осуществленного посредством использования технических средств контроля, в автоматическом режиме посредством установленного программного обеспечения в информационную систему мониторинга и управления сетью связи общего пользования.

7. Функционирование технических средств контроля должно осуществляться круглосуточно.

8. Срок службы технических средств контроля должен составлять не менее 3 лет.

9. Установленная на технические средства контроля программа для электронных вычислительных машин должна обеспечивать:

а) возможность удаленного обновления программного обеспечения со стороны Центра мониторинга и управления сетью связи общего пользования;

б) оповещение в автоматизированном режиме Центра мониторинга и управления сетью связи общего пользования о попытках несанкционированного доступа и (или) вмешательства в их функционирование.