АС РЕВИЗОР

Текст правил -

...В Роскомнадзоре завершено тестирование еще одного программного решения для фильтрации интернет-трафика
Реестр запрещенных сайтов Роскомнадзора 149-ФЗ

Спешат на помощь.

Верховный суд № 305-АД17-16197 - "...процесс контроля за соблюдением операторами связи требований по ограничению доступа к запрещенным ресурсам в сети Интернет измерением не является".
Суд - "...довод о неприменимости программного модуля Агент «Ревизор» отклоняется, как направленный на уклонение от административной ответственности".
:ku:

Ну то, что это не измерение, это очевидно. А на счет неприменимости программного агента (хотя бы из-за его несертифицированности) судья мне ответил, что протокол о нарушении составляет инспектор РСОК после "ручной" проверки предполагаемого нарушения. Так что "отвали, моя черешня..." :(

Andrei писал(а):что это не измерение, это очевидно.

Но, все же, есть попытки в судах на этом оспорить штраф...
Для судьи Ревизор один, судье "разницы нет" - нарушение есть нарушение.

сведения мониторингов, собранные с помощью программного оборудования АС «Ревизор», не могут быть признаны допустимыми доказательствами по делу, во внимание не принимается. На невыполнение обязанности оператора связи по ограничению доступа к запрещенным ресурсам методика работы АС «Ревизор» не влияет

Суд и говорит - при чем тут методика работы АС «Ревизор», если протокол составляет инспектор, который лично "в ручном режиме" проверяет, что заблокированный ресурс открывается. Ведь открывается? Значит нарушение.

Andrei писал(а):если протокол составляет инспектор, который лично "в ручном режиме" проверяет, что заблокированный ресурс открывается.

Протокол составляется исходя из акта агента, по его скриншотам и они являются доказательством того, что указанные ресурсы были не заблокированы оператором связи.

Andrei писал(а):инспектор, который лично "в ручном режиме" проверяет

Вряд ли, и, "оно надо" инспектору? Агент выдал акт+скриншот, что инспектору перепроверять "сертифицированное и введенное средство".

Связной (С) писал(а):что инспектору перепроверять "сертифицированное и введенное средство".

Именно так. Агент всего лишь "стуканул" на оператора, может даже сделал скриншот, но инспектор его потом перепроверяет и заверяет уже своей подписью.

Andrei писал(а):инспектор его потом перепроверяет

Это точно или на усмотрение? Такого порядка фактически нет, у инспектора есть все достаточные данные от агента о наличии административного правонарушения. Тем более "стучит" РЧЦ, РКН лишь привлекает. Не будет же РКН отсеивать и чистить акты РЧЦ.

Как говорится "это проблемы оператора, пусть приходит на протокол или в суде доказывает".

У нас в суде было так, как я описал.

По поводу сертификации...
Даже аппаратный Ревизор не сертифицирован, ибо соответствующих правил применения еще нет. А тот сертификат, который есть - чистая липа.
В сертификате написано "...в качестве оборудования автоматизированных систем мониторинга сетей электросвязи", а должно быть "...в качестве оборудования автоматизированных систем управления и мониторинга сетей электросвязи". И это не простая техническая ошибка, это намеренная фальсификация, ибо если бы Ревизор соответствовал требованиям Приказа Минсвязи №2 от 12.01.2009 (о чем и гласит сертификат), то он должен иметь функционал управления безопасностью всех коммутаторов и маршрутизаторов сети.

Приложение N 1 к Правилам применения оборудования автоматизированных систем управления и мониторинга сетей электросвязи. Часть III. Правила применения оборудования автоматизированных систем управления и мониторинга средств связи, выполняющих функции систем коммутации и маршрутизации пакетов информации писал(а):
Требования к функциям управления безопасностью

1. Оборудование АСУМ СКМПИ обеспечивает многоуровневую авторизацию доступа к АСУМ СКМПИ со следующими классами полномочий:
1) администратор, имеющий полномочия назначения паролей и (или) идентификаторов, а также присвоения полномочий пользователям АСУМ СКМПИ (группам пользователей);
2) пользователь, имеющий полномочия выполнения операций по эксплуатации и по изменению конфигурации АСУМ СКМПИ.
2. Оборудование АСУМ СКМПИ обеспечивает создание, изменение, удаление всех паролей пользователей для организации локального и (или) удаленного доступа ко всем управляемым системам коммутации и маршрутизации пакетов информации.
3. Оборудование АСУМ СКМПИ обеспечивает выдачу сообщений о попытках несанкционированного доступа к системам коммутации и маршрутизации пакетов информации.
4. Оборудование АСУМ СКМПИ обеспечивает регистрацию информации о доступе пользователей, которая содержит идентификатор пользователя и основные выполненные действия.

Maestro_at_Rest писал(а):сертификат, который есть - чистая липа

Только суд на это не смотрит. Он есть и с ним надзору уже легче привлекать.

А на это надо было смотреть оператору, когда соглашался ставить на своей сети непонятно что Ревизор.

Попробуй не установи. Суд это не принимает в расчет. Действует презумпция виновности.

...используемые Управлением средства мониторинга для выявления блокировки запрещенных сайтов не сертифицированы и не могут использоваться как средства измерения и как оборудование, которое можно использовать на сетях оператора связи. Указанный довод судом отклоняется

Сейчас надзор периодически рассылает операторам письма с предложением поучаствовать в тестировании разработок разных контор по блокировке запрещенного контента. Но требования, которые эти сторонние конторы предъявляют к железу, на котором ставится софт для блокировки - это НЕЧТО. Например из последнего:

2. Требования к оборудованию
Сервер с характеристиками 2xIntel Xeon E5 2699v4, 128 GB RAM, 2x1TB HDD RAID 1, сетевые интерфейсы 10GE с поддержкой технологии DPDK (контроллер Intel 82599 и новее) позволяет обработать 80 Гбит/с трафика в полнодуплексном режиме.

У меня таких серваков даже на боевой сети отродясь не было.

Andrei, видимо этим конторам в конечном итоге небольшие операторы не так и интересны в ближайшей перспективе, и предложения как спам. А вот если введут список поставщиков, уже "не отвертишься"...

Если введут - проще закрыться. Мы уже сейчас в рассрочку оплачиваем СОРМ на 1,5 года, и его стоимость раза в 2 превышает стоимость всей остальной сети.

Коллеги, помогите разобраться.
Ревизор в отчете за 10.01.2017 ругается на http://ku-pi.online/catalog реестровая запись 512741. Захожу браузером - действительно открыто.
Ищем в дампе и на сайте РКН ku-pi.online, нет ни одной записи.

Смотрим реестровую запись 512741. В ней запрет на url http://чм-2018-сегодня.рф/catalog. Пытаюсь открыть в браузере - закрыто у меня и у аплинка.
Ответ сервера 302 Moved Temporarily c location на страницу блокировки (у меня такой способ блокировки).

Вопрос. Как ревизор из http://чм-2018-сегодня.рф/catalog попал на http://ku-pi.online/catalog?

У вас так же?

Ссылка общества на то, что сертификат соответствия № ОС-1-СУ-0496 от 05.10.2016 подтверждает возможность изготовителя выпускать в период с 05.10.2016 по 05.10.2019 оборудование «Аппаратный программный комплекс Агент АС «Ревизор», соответствующее установленным требованиям, но не подтверждает соответствие установленным требованиям средств связи, изготовленных ранее 05.10.2016, отклоняется
судом апелляционной инстанции как основанная на неверном толковании норм действующего законодательства и неправильной оценке фактических обстоятельств дела

Т.е. то, что оборудование было произведено до сертификации ранее, а значит как оно было произведено и функционирует - абсолютно не важно :ku:

АС «Ревизор» не используется для контроля каких-либо параметров непосредственно сетей электросвязи оператора связи, а предназначена для целей и задач, в том числе определенных в самом названии системы «Автоматизированная система контроля за соблюдением операторами связи требований, установленных статьями 15.1 - 15.4 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации».
Исходя из анализа функционала, выполняемого Центром Управления АС «Ревизор», функций, осуществляемых оборудованием автоматизированных систем управления и мониторинга сетей электросвязи, выполняющих функции систем коммутации и маршрутизации пакетов информации, требования к которым утверждены приказом Министерства связи и массовых коммуникаций Российской Федерации от 12.01.2009 № 2 следует, что АС «Ревизор» не выполняет функции оборудования автоматизированных систем мониторинга сетей электросвязи и, следовательно, обязательной сертификации не подлежит.
При таких обстоятельствах, наличие или отсутствие сертификата соответствия на применение АС «Ревизор», не может влиять на рассмотрение административного дела

ibo писал(а):Коллеги, помогите разобраться.

http://чм-2018-сегодня.рф/catalog переадресован на http://ku-pi.online/catalog, который не заблокирован.

Странный Ревизор, однако