Предлагается обмусолить тему в свете ЗоС и ПП 110.

Добавлено спустя 11 минут 37 секунд:

Вот что 110 говорит.

4. Надзор и контроль за соблюдением требований в области связи
включают в себя организацию и осуществление проверок:
а) соблюдения требований к построению сетей электросвязи и почтовой
связи, требований к проектированию, строительству, реконструкции и
эксплуатации сетей (сооружений) связи;

ЕСЛИ ЕССТЬ ТАКИЕ ТРЕБОВАНИЯ

б) соблюдения операторами связи требований к пропуску трафика и его
маршрутизации;

ТРЕБОВАНИЯ ЕСТЬ, УЖЕ МОЖНО ЗАНИМАТЬСЯ.

в) соблюдения порядка распределения ресурса нумерации единой сети
электросвязи Российской Федерации;

ЭТО ПП 350 , кстати в наберите 350 не в цифрах - получите №%)

г) соответствия использования операторами связи выделенного им
ресурса нумерации установленному порядку использования ресурса нумерации
единой сети электросвязи Российской Федерации;

ЭТО ПП 350

д) выполнения требований при присоединении сетей электросвязи к сети
связи общего пользования, в том числе условий присоединения;

ЭТО ВОПРОС

е) использования в сети связи общего пользования, технологических
сетях и сетях связи специального назначения (в случае их присоединения к
сети связи общего пользования) средств связи, прошедших обязательное
подтверждение соответствия установленным требованиям;

ЭТО ЗоС и ПП изданные по нему.

ж) выполнения операторами связи требований к управлению сетями
связи;

ЭТО ВОПРОС

з) выполнения операторами связи требований по защите сетей
(сооружений) связи от несанкционированного доступа к ним и передаваемой
по ним информации;

ЭТО ВОПРОС, ЧТО ЗА ТРЕБОВАНИЯ

и) выполнения операторами связи требований по внедрению системы
оперативно-разыскных мероприятий;

ЭТО ВРОДЕ В АВГУСТЕ СНТЯБРЕ ПОЯВИЛОСЬ.

к) соблюдения пользователями радиочастотного спектра порядка его
использования, норм и требований к параметрам излучения (приема)
радиоэлектронных средств и высокочастотных устройств гражданского
назначения;

ПОРЯДКА НЕТ, НОРМЫ ВРОДЕ БЫЛИ И ТРЕБОВАНИЙ НЕТ.

л) соблюдения пользователями радиочастотного спектра условий,
установленных при выделении полосы радиочастот либо присвоении
(назначении) радиочастоты или радиочастотного канала;

ПРОСТО КОНТРОЛЬ НАПИСАННОГО В РАЗРЕШЕНИЯХ И РЕШЕНИЯХ ГКРЧ.

м) выполнения операторами связи правил оказания услуг связи;

ПРАВИЛА ЕСТЬ НО НЕ ВСЕ

н) соблюдения операторами связи требований метрологического
обеспечения оборудования, используемого для учета объема оказанных услуг
(длительности соединения и объема трафика), а также требований к
автоматизированным системам расчетов;

ОБ ЭТОМ УЖЕ СПОРИЛИ, НО Я ПРОВЕРЯЮ.

о) соблюдения нормативов частоты сбора письменной корреспонденции из
почтовых ящиков, ее обмена, перевозки и доставки, а также контрольных
сроков пересылки почтовых отправлений и почтовых переводов денежных
средств;

нормативы есть в ПП и Законе о почте. МОЖНО ДЕЛАТЬ.

п) соблюдения порядка учета передаваемых и принимаемых почтовых
отправлений и денежных средств между организациями почтовой связи;

ЭТО ТЕМНЫЙ ЛЕС ДЛЯ МЕНЯ.

р) соблюдения порядка использования франкировальных машин и
выявления франкировальных машин, не разрешенных для использования;

ПОРЯДКА НЕТ, ПЕРЕЧНЯ РАЗРЕШЕННЫХ НЕ ВИДЕЛ.

с) выявления не разрешенных для использования радиоэлектронных
средств и высокочастотных устройств гражданского назначения.

ЭТО ДЕЛАЕТСЯ, НО СЛАБО.

5. Контроль за соблюдением законодательства Российской Федерации о
лицензировании в области связи включает в себя осуществление проверок:

а) соблюдения лицензионных условий, установленных в лицензиях на
осуществление деятельности в области оказания услуг связи (далее -
лицензионные условия);

В УСЛОВИЯХ ПО БОЛЬШЕЙ ЧАСТИ ТО ЖЕ, ЧТО И ВЫШЕ.

б) выявления лиц, осуществляющих деятельность по возмездному
оказанию услуг связи без соответствующих лицензий.

ЭТО ДЕЛАЕТСЯ.

Чуть позже переделаю и распишу конкретней, что же стоит делать надзору.

з) выполнения операторами связи требований по защите сетей
(сооружений) связи от несанкционированного доступа к ним и передаваемой
по ним информации;

ЭТО ВОПРОС, ЧТО ЗА ТРЕБОВАНИЯ

Вот выдержка. Частично устаревшая..
В общем случае, в нашей стране, при решении задач защиты информации, должно обеспечиваться соблюдение следующих указов Президента, федеральных законов, постановлений Правительства Российской Федерации, РД Гостехкомиссии России и других нормативных документов:
- Доктрина информационной безопасности Российской Федерации;
- Указ Президента РФ от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера";
- Закон Российской Федерации "Об информации, информатизации и защите информации" от 20.02.95 N 24-ФЗ;
- Закон Российской Федерации "О связи" от 16.02.95 N 15-ФЗ;
- Закон Российской Федерации "О правовой охране программ для электронных вычислительных машин и баз данных" от 23.09.92 N 3523-1;
- Закон Российской Федерации "Об участии в международном информационном обмене" от 04.07.96 N 85-ФЗ;
- Постановление Правительства Российской Федерации "О лицензировании отдельных видов деятельности" от 16.09.98г;
- Закон Российской Федерации "О государственной тайне" от 21 июля 1993 г;
- ГОСТ Р 51583 "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении".
- Руководящий документ. "Положение по аттестации объектов информатизации по требованиям безопасности информации" (Утверждено Председателем Гостехкомиссии России 25.11.1994 г.);
- Руководящий документ. "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация АС и требования к защите информации" (Гостехкомиссия России, 1997);
- "Положение о сертификации средств защиты информации по требованиям безопасности информации" (Постановление Правительства РФ № 608, 1995 г.);
- Руководящий документ. "Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации'' (Гостехкомиссия России, 1992 г.);
- Руководящий документ. "Концепция защиты средств вычислительной техники от НСД к информации'' (Гостехкомиссия России, 1992 г.);
- Руководящий документ. "Защита от НСД к информации. Термины и определения'' (Гостехкомиссия России, 1992 г.);
- Руководящий документ. "Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от НСД в АС и СВТ'' (Гостехкомиссия России, 1992 г.);
- Руководящий документ. "Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. Показатели защищенности от НСД к информации'' (Гостехкомиссия России, 1997 г.);

Но если начать требовать выполнение некоторых пунктов, СОРМ и РЭ операторам покажется детской забавой.
Хотя в действующих лицензиях проверка пункта о необходимости защиты от несанкционированных подключениях по сути означало, что инспектор должен был проверять соответствует ли деятельность оператора требованиям вышеупомянутых документов.

Нерубящий инспектор, Там есть документы с грифами. Причем старые, 80-х годов. Их тоже проверять?
Кроме того, указанные документы не прошли государственную регистрацию и нормативными правовыми актами не являются. Тем более, что на область защиты информации требования ФЗ О техническом регулировании распространяются - а регламентов как не было, так и нет.

д) выполнения требований при присоединении сетей электросвязи к сети
связи общего пользования, в том числе условий присоединения;

ЭТО ВОПРОС

Это действительно вопрос, поскольку вменяемых правил не существует. Пока я вижу только одно применение данному пункту: проверки по жалобам операторов на отказ в предоставлении услуг присоединения.
Еще можно проверить наличие технических условий.

ж) выполнения операторами связи требований к управлению сетями
связи;

ЭТО ВОПРОС

А нет никаких требований. Проверять нечего.

) выполнения операторами связи требований по внедрению системы
оперативно-разыскных мероприятий;

ЭТО ВРОДЕ В АВГУСТЕ СНТЯБРЕ ПОЯВИЛОСЬ.

Проверять наличие бумажки из ФСБ. Приказ 47 и приказ 130.

к) соблюдения пользователями радиочастотного спектра порядка его
использования, норм и требований к параметрам излучения (приема)
радиоэлектронных средств и высокочастотных устройств гражданского
назначения;

ПОРЯДКА НЕТ, НОРМЫ ВРОДЕ БЫЛИ И ТРЕБОВАНИЙ НЕТ.

И порядок есть и требования изложены в решениях ГКРЧ, а также в решениях ФАС по данному пользователю РЧС. Берете решение ФАС, ЧТП и проверяете.

м) выполнения операторами связи правил оказания услуг связи;

ПРАВИЛА ЕСТЬ НО НЕ ВСЕ

Непонятно, как это проверить. Скорее всего, только по жалобам пользователей.

н) соблюдения операторами связи требований метрологического
обеспечения оборудования, используемого для учета объема оказанных услуг
(длительности соединения и объема трафика), а также требований к
автоматизированным системам расчетов;

ОБ ЭТОМ УЖЕ СПОРИЛИ, НО Я ПРОВЕРЯЮ.

По метрологии - можете спросить свидетельство о госповерке датчиков АПУС. Все.
Требования к АСР на месте проверить технически невозможно, не говоря уж о необходимости специальных знаний в области прикладной математики. Фактически, инспектор может проверить только наличие сертификата на АСР.

ПОРЯДКА НЕТ, ПЕРЕЧНЯ РАЗРЕШЕННЫХ НЕ ВИДЕЛ.

с) выявления не разрешенных для использования радиоэлектронных
средств и высокочастотных устройств гражданского назначения.

Радиоконтроль. Делать надо, хотя надежды на серьезный успех почти нет - просто в силу физических причин.

б) выявления лиц, осуществляющих деятельность по возмездному
оказанию услуг связи без соответствующих лицензий.

Хм. Не понимаю, каким образом это делать - подобные мероприятия относятся к ОРД (всякие контрольные закупки и т.п.), а право ОРД ФСНСС не предоставлено. Остается только проверка по заявлениям и жалобам. Ну и выявление фактов оказания услуг без соответствующих лицензий в рамках проверок лицензируемой деятельности по имеющимся лицензиям.

Нерубящий инспектор, Там есть документы с грифами. Причем старые, 80-х годов. Их тоже проверять?

Те документы, что приведены выше не секретны.
Кроме того что значит "ИХ". если под этим словом понимаете документы, то к чему это написано. Проверяем то не "ИХ" а деятельность оператора. Ну да бог с ним.
Я лично этот пункт не проверяю, отписываюсь формально, дескать обращений не было, фактов не установлено.

Те документы, что приведены выше не секретны.

Эти открытые, бесспорно. Но сами мероприятия по обеспечению ТЗИ.... в общем, Вы понимаете.

Я лично этот пункт не проверяю, отписываюсь формально, дескать обращений не было, фактов не установлено.

И правильно делаете, ИМХО. А вот если будут обращения пользователей, то инспектор вправе (и обязан) задать вопрос: "Какие именно мероприятия и каким именно образом провел оператор для обеспечения тайны связи согласно действующему законодательству".

Независимый консультант, а оператор начнет ... типа это коммерческая тайна.

типа это коммерческая тайна.

Не начнет, поскольку РСН вправе проверять соответствие деятельности оператора по эксплуатации объектов связи действующему законодательству.
Аргумент железный: В проектной документации никаких решений ТЗИ нет. Следовательно, пишем предписание....

Независимый консультант, да тут некоторый аж слюной брызжут , что даже бланк договора не покажет.
Хотя мне конечно это смешно.

Нерубящий инспектор, с договорами действительно все сложнее. Законодатель как-то очень странно установил полномочия и компетенцию РСН - формально получается, что проверять соответствие договора правилам оказания услуг РСН вправе, но не более того. Причем толковать содержание договора РСН не вправе - это компетенция суда и прокуратуры.
В общем, какая-то плешь получается.
При этом ФСНСС не вправе требовать представления конкретного договора с конкретным абонентом без письменного согласия этого абонента (или жалобы от него на оператора в адрес УФСНСС).
В общем, законодателю есть над чем поработать Но вот работать, похоже, нечем - карман есть, а голова напрочь отсутствует.
Контентное регулирование (с) Слизень В. А. Это надо же такое придумать...

Независимый консультант, ну насчет конкретного я гдето и согласен, поэтому и иду гепотетически лесом, как захотел телематик, хотя JK упорно просит выйти (шутка).

Но высказывание

образец договора, я как оператор, никогда Инспектору не покажу

Это полная чушь.

Но высказывание

образец договора, я как оператор, никогда Инспектору не покажу

Это полная чушь.

Конечно, это ерунда. Тем более, что инспектор не сможет проверить соответствие образца договора реальному договору (кроме публичных, но это отдельная история).

При этом ФСНСС не вправе требовать представления конкретного договора с конкретным абонентом без письменного согласия этого абонента (или жалобы от него на оператора в адрес УФСНСС).

Кстати

В РСН поступает жалоба на Оператора:
РСН: Это Ваш Абонент?
Оператор: Не могу сказать!

Нет. Не могу на это пойтить. Мне надо посоветоваться с Шефом (С)

Получается, теперь, при направлении жалобы в РСН Абоненту надо прикладывать копию Договора.

Цитата:

ж) выполнения операторами связи требований к управлению сетями
связи;

ЭТО ВОПРОС



А нет никаких требований. Проверять нечего.

Одно помню, типа управление сетью не должно осуществляться из-за бугра.

Независимый консультант, да тут некоторый аж слюной брызжут (кажись некто Петрович), что даже бланк договора не покажет.
Хотя мне конечно это смешно.

Нерубящий инспектор, прошу без оскорблений.
Не путай теплое с мягким, я арендую N темных волокон у электросвязи, есть на это дело договор об аренде, оборудование SDH стоит собственное, проект выполнен, экспертиза тоже, при получении РЭ инспектор в регионе (не буду говорить в каком) захотел посмотреть этот договор об аренде и был в мягкой форме послан... Договор на оказание услуг по лицензии инспектор может посмотреть, ничего в нем секретного нет, остальное не в его компетенции.

Нерубящий инспектор, прошу без оскорблений.

Петрович, как скажите хотя даже и не думал. С вами и в этой ситуации не согласен, но раз инспектор прожевал сопли то и чудненько.

Нерубящий инспектор, обратимся к первоисточнику, т.е. к 113-му

5.4. В ходе работы приемочной комиссии представители УГНСИ проводят обследование сооружения связи, выполняют необходимые измерения и проверяют у заявителя (оператора) наличие следующих документов:
· лицензии на осуществление деятельности по оказанию услуг связи;
· первичных документов, подтверждающих соответствие выполненных работ и применяемого оборудования установленным требованиям (паспортов, сертификатов соответствия системы сертификации «Связь», либо их копий, заверенных держателем сертификата или Органом, выдавшем сертификат, либо знака соответствия системы сертификации «Связь» на средствах связи и технических паспортах на них);
· утвержденной проектная документация (ПД) и заключение государственной экспертизы проекта. При этом, ПД должна быть разработана юридическим лицом (индивидуальным предпринимателем), имеющим право на выполнение соответствующих проектных работ, и утверждена с учетом замечаний экспертизы проекта. Для сооружений связи, указанных в приложении «А» в качестве ПД допускается использовать типовые проекты или заводские инструкции (техническую документацию производителя оборудования) и утвержденные оператором (заказчиком) схему соединений и спецификацию сооружения связи, содержащие сведения о назначении, составе средств связи, условиях эксплуатации и технических характеристиках сооружения связи. Экспертиза проектов, обследование и проведение измерений для сооружений связи, указанных в приложении «А», не требуется;
· утвержденного акта (протоколов) по результатам испытаний сооружения связи, проведенных оператором до предъявления его к приемке в эксплуатацию, на соответствие нормативным документов Минсвязи России, а при их отсутствии - технической документации производителя оборудования;
· комплекта эксплуатационной документации на сооружение, включая инструкции по эксплуатации средств связи;
· при наличии РЭС - разрешений органов ГРЧС на использование радиочастот и на эксплуатацию РЭС;
· при наличии РЭС (за исключением систем кабельного телевидения) - санитарного паспорта на сооружение связи;
· документов, подтверждающих подготовку специалистов для работы на оборудовании, входящем в состав сооружения, в том числе знание ими правил технической эксплуатации, техники безопасности и охраны труда (если для эксплуатации средств связи предусматривается обслуживающий персонал);
· договора между операторами на присоединение к соответствующей сети связи (если это требуется в соответствии с действующими нормативными правовыми документами);
· перечня средств измерений, предусмотренных инструкциям по эксплуатации, и сведений об их поверке;
· документов, подтверждающих организацию мероприятий по внедрению СОРМ (в случаях, установленных действующими нормативными правовыми документами).

р) соблюдения порядка использования франкировальных машин и
выявления франкировальных машин, не разрешенных для использования;

ПОРЯДКА НЕТ, ПЕРЕЧНЯ РАЗРЕШЕННЫХ НЕ ВИДЕЛ.

По-моему все на основании приказа Госкомсвязи 62 от 24.10.97.