Расширенный поиск

Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.12.2017 № 249

 



           ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
         ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

                              ПРИКАЗ

                              Москва

     14 декабря 2017 г.                                 № 249


          Об утверждении требований к способам (методам)
      ограничения доступа к информационным ресурсам, а также
        требований к размещаемой информации об ограничении
                 доступа к информационным ресурсам

         Зарегистрирован Минюстом России 15 марта 2018 г.
                      Регистрационный № 50374

     В соответствии с частью 2.1 статьи 9  Федерального  закона  от
27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях
и  о  защите  информации"  (Собрание  законодательства   Российской
Федерации, 2006, № 31, ст. 3448; 2010, № 31, ст. 4196; 2011,  № 15,
ст. 2038;  № 30,  ст. 4600;  2012,  № 31,  ст. 4328;  2013,   № 14,
ст. 1658; № 23, ст. 2870; № 27, ст. 3479; № 52, ст. 6961, ст. 6963;
2014, № 19, ст. 2302; № 30,  ст. 4223,  ст. 4243;  № 48,  ст. 6645;
2015, № 1, ст. 84; № 27, ст. 3979; № 29, ст. 4389, ст. 4390;  2016,
№ 26,  ст. 3877;  № 28,  ст. 4558,  № 52,  ст. 7491;  2017,   № 18,
ст. 2664; № 24, ст. 3478; № 25,  ст. 3596;  № 27,  ст. 3953;  № 31,
ст. 4790, ст. 4825, ст. 4827) п р и к а з ы в а ю:
     1. Утвердить прилагаемые:
     а) требования  к  способам  (методам)  ограничения  доступа  к
информационным ресурсам (приложение № 1 к настоящему приказу);
     б) требования к размещаемой информации об ограничении  доступа
к информационным ресурсам (приложение № 2 к настоящему приказу).
     2. Направить настоящий приказ на государственную регистрацию в
Министерство юстиции Российской Федерации.


     Руководитель                                         А.А.Жаров


                           _____________


                                              Приложение № 1
                                       к приказу Федеральной службы
                                        по надзору в сфере связи,
                                        информационных технологий
                                         и массовых коммуникаций
                                       от 14 декабря 2017 г. № 249


       Требования к способам (методам) ограничения доступа к
                      информационным ресурсам

     1. Ограничение   доступа   к   информации,    распространяемой
посредством  информационно-телекоммуникационной   сети   "Интернет"
(далее - сеть  "Интернет"),  доменным  именам,  указателям  страниц
сайтов   в   сети   "Интернет",   сетевым   адресам,    позволяющим
идентифицировать сайт в сети "Интернет", доступ к которому подлежит
ограничению  (далее -  ограничение  доступа),   оператором   связи,
оказывающим услуги по  предоставлению  доступа  к  сети  "Интернет"
(далее -  оператор  связи),  должно  осуществляться  на   основании
сведений, получаемых от  Федеральной  службы  по  надзору  в  сфере
связи, информационных технологий и массовых  коммуникаций  (далее -
выгрузка), в соответствии с  частью  12  статьи  15.1  Федерального
закона от 27 июля 2006 г. № 149-ФЗ  "Об информации,  информационных
технологиях  и  о  защите  информации"  (Собрание  законодательства
Российской Федерации, 2006, № 31, ст. 3448; 2010,  № 31,  ст. 4196;
2011, № 15, ст. 2038; № 30, ст. 4600; 2012, № 31,  ст. 4328;  2013,
№ 14, ст. 1658; № 23, ст. 2870;  № 27,  ст. 3479;  № 52,  ст. 6961,
ст. 6963; 2014, № 19, ст. 2302;  № 30,  ст. 4223,  ст. 4243;  № 48,
ст. 6645;  2015,  № 1,  ст. 84;  № 27,  ст. 3979;  № 29,  ст. 4389,
ст. 4390; 2016, № 26, ст. 3877;  № 28,  ст. 4558,  № 52,  ст. 7491;
2017,  № 18,  ст. 2664;  № 24,  ст. 3478;  № 25,  ст. 3596;   № 27,
ст. 3953; № 31, ст. 4790, ст. 4825, ст. 4827).
     2. Ограничение доступа должно осуществляться оператором связи:
     а) с  использованием  программ  для  электронно-вычислительных
машин  и  (или)   программно-аппаратных   комплексов,   позволяющих
осуществлять анализ и фильтрацию трафика в сетях  связи  операторов
связи, в том числе выявление указателей  страниц  сайтов,  доменных
имен в сети "Интернет", сведения о которых содержатся в выгрузке;
     б) посредством  получения  от  оператора  связи,  к   которому
осуществлено  присоединение  сети  связи,   трафика,   исключающего
возможность доступа к указателям страниц сайтов, доменным именам, и
(или)  сетевым  адресам  в  сети  "Интернет",  сведения  о  которых
содержатся в выгрузке.
     3. Оператор связи, получивший в записи выгрузки информацию  об
указателе страницы  сайта  в  сети  "Интернет",  доменном  имени  и
сетевом  адресе,  должен  ограничить  доступ   к   соответствующему
указателю страницы сайта в сети "Интернет".  Если  запись  выгрузки
содержит сведения об указателе страницы сайта  в  сети  "Интернет",
использующем   сетевой   протокол,    поддерживающий    шифрование,
допускается ограничение доступа ко всему  доменному  имени,  в  том
числе путем ограничения запросов пользователей к системе  получения
информации о доменных именах (далее -  DNS-сервер)  или  выполнения
соответствующих настроек DNS-серверов оператора связи.
     4. При наличии в записи выгрузки информации о  сетевом  адресе
или последовательности сетевых адресов и  отсутствии  информации  о
доменном имени  и  указателе  страницы  сайта  в  сети  "Интернет",
оператор связи должен осуществлять ограничение доступа к указанному
сетевому адресу или совокупности сетевых адресов  по  всем  сетевым
портам.
     5. При наличии в записи выгрузки информации о доменном имени и
при отсутствии  информации  об  указателе  страницы  сайта  в  сети
"Интернет", оператор связи должен осуществлять ограничение  доступа
ко всему информационному ресурсу по всем сетевым протоколам.
     6. При наличии в записи выгрузки информации о доменном имени с
указанием  вида  *.domain.com  (маски),   оператор   связи   должен
осуществлять ограничение доступа к  основному  доменному  имени,  а
также ко всем доменным именам нижестоящего уровня.
     7. Иные способы (методы) ограничения доступа к  информационным
ресурсам не допускаются.
     8. При выгрузке операторам связи присваивается уникальный  код
(идентификатор), который необходим  для  подтверждения  ограничения
операторами связи доступа к информационным ресурсам.


                           _____________


                                              Приложение № 2
                                       к приказу Федеральной службы
                                        по надзору в сфере связи,
                                        информационных технологий
                                         и массовых коммуникаций
                                       от 14 декабря 2017 г. № 249


        Требования к размещаемой информации об ограничении
                 доступа к информационным ресурсам

     1. При  обращении  пользователя  к  информационным   ресурсам,
доступ к которым ограничен  на  основании  Федерального  закона  от
27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях
и  о  защите  информации"  (далее -  Федеральный  закон  № 149-ФЗ),
оператором  связи  должно  размещаться   информационное   сообщение
следующего содержания "Доступ к информационному  ресурсу  ограничен
на  основании  Федерального  закона  от  27 июля  2006 г.  № 149-ФЗ
"Об информации, информационных технологиях и о защите информации".
     2. Информация, указанная  в  пункте  1  настоящих  требований,
должна         размещаться         на          созданной          в
информационно-телекоммуникационной  сети,  в  том  числе   в   сети
"Интернет",  странице  оператора  связи  или  оператора  связи,   к
которому  осуществлено  присоединение   сети   связи,   или   лица,
предоставляющего      оператору      связи      программы       для
электронно-вычислительных  машин  и   (или)   программно-аппаратные
комплексы, позволяющие осуществлять анализ и фильтрацию  трафика  в
сетях связи операторов  связи  (далее -  статическая  страница),  в
формате  HTML,  без  алгоритмов  динамического  формирования   кода
страницы, размером не более 10 Кб.
     На статической  странице  должен  размещаться  уникальный  код
(идентификатор),  присваиваемый  в   соответствии   с   пунктом   8
требований   к   способам   (методам)   ограничения    доступа    к
информационным ресурсам, утвержденных настоящим приказом.
     3. Информация, указанная  в  пункте  1  настоящих  требований,
должна занимать  не  менее  50  процентов  площади  соответствующей
статической страницы.
     4. Информация, указанная в пункте 1 настоящих  требований,  не
может  размещаться  на  страницах   сайтов   в   сети   "Интернет",
содержащих:
     - новостную информацию;
     - информацию о способах  получения  доступа  к  информационным
ресурсам, содержащим информацию,  доступ  к  которой  ограничен  на
основании Федерального закона № 149-ФЗ.
     5. На странице сайта в сети "Интернет", на  которой  размещена
информация,  указанная  в  пункте  1  настоящих  требований,  может
размещаться   реклама   и   иные   сведения,   распространяемые   в
соответствии с требованиями законодательства Российской  Федерации,
в том числе законодательства о рекламе, а также законодательства  о
выборах и референдуме.


                           _____________