ПРИКАЗ ОПЕРАТИВНО-АНАЛИТИЧЕСКОГО ЦЕНТРА ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ БЕЛАРУСЬ

6 сентября 2018 г. № 113

О внесении изменений и дополнений в приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 12 июля 2016 г. № 55

В соответствии с пунктом 12 Указа Президента Республики Беларусь от 15 марта 2016 г. № 98 «О совершенствовании порядка передачи сообщений электросвязи» ПРИКАЗЫВАЮ:

1. Внести в Положение о системе противодействия нарушениям порядка пропуска трафика на сетях электросвязи, утвержденное приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 12 июля 2016 г. № 55 «О системе противодействия нарушениям порядка пропуска трафика на сетях электросвязи» (Национальный правовой Интернет-портал Республики Беларусь, 20.07.2016, 7/3505), следующие изменения и дополнения:

1.1. абзац пятый пункта 1 изложить в следующей редакции:

«порядок информационного взаимодействия субъектов системы при осуществлении деятельности по предупреждению, выявлению и пресечению нарушений порядка пропуска трафика, их права и обязанности;»;

1.2. абзац четвертый пункта 5 изложить в следующей редакции:

«подсистемы защиты информации, входящие в состав комплекса технического противодействия государственных информационных систем;»;

1.3. пункты 6 и 7 изложить в следующей редакции:

«6. При осуществлении деятельности, связанной с предупреждением, выявлением и пресечением нарушений порядка пропуска голосовых и иных сообщений электросвязи, НЦОТ руководствуется требованиями законодательства об информации, информатизации и защите информации, в том числе техническими нормативными правовыми актами, политиками информационной безопасности.

7. НЦОТ совместно с субъектами системы обеспечивает сохранность, доступность, конфиденциальность и целостность информации в соответствии с требованиями законодательства, политиками информационной безопасности, условиями договоров на оказание услуг и (или) соглашений о взаимодействии.»;

1.4. в подпункте 8.2 пункта 8:

абзац второй дополнить словами «в соответствии с регламентом функционирования системы, в том числе содержащим состав, правила получения, хранения, обработки и предоставления информации посредством комплекса технического противодействия (далее – регламент)»;

абзац третий исключить;

абзацы четвертый–седьмой считать соответственно абзацами третьим–шестым;

абзац шестой изложить в следующей редакции:

«по согласованию с ОАЦ разрабатывать регламент.»;

1.5. в подпункте 9.1 пункта 9:

абзац третий исключить;

абзацы четвертый–седьмой считать соответственно абзацами третьим–шестым;

1.6. из абзаца четвертого подпункта 10.2 пункта 10 слова «(за исключением информационных сетей, систем и ресурсов, предназначенных для обработки служебной информации ограниченного распространения)» исключить;

1.7. в абзаце третьем пункта 11 слова «фото- и видеофиксации» заменить словами «фото- и (или) видеофиксации»;

1.8. в пункте 16:

часть вторую исключить;

части третью–пятую считать соответственно частями второй–четвертой;

из части второй слова «, сетевые (IP) адреса которых содержатся в реестре абонентских номеров, с указанием информации о выявленных нарушениях» исключить;

1.9. в пункте 17:

в абзаце седьмом части первой слова «политики безопасности системы» заменить словами «политик информационной безопасности»;

часть вторую исключить;

1.10. часть первую пункта 19 изложить в следующей редакции:

«19. Включению в реестр абонентских номеров подлежат:

сведения о нарушениях порядка пропуска трафика, выявленных посредством осуществления тестовых вызовов;

сведения о нарушениях порядка пропуска трафика, выявленных оператором электросвязи, в том числе посредством систем анализа поведения абонентов и заявок абонентов и (или) пользователей услуг электросвязи;

сведения об абоненте, являющемся владельцем абонентского номера, выявленного с использованием комплекса технического противодействия;

сведения об абоненте, абонентский номер которого заблокирован оператором электросвязи самостоятельно по признакам подозрительного поведения;

сведения об организации и (или) сотруднике организации, которые используют абонентский номер, подозреваемый в нарушении установленного законодательством порядка пропуска трафика, зарегистрированный на юридическое лицо;

сведения об организациях, осуществляющих от имени операторов электросвязи юридически значимые действия в отношении абонентов и (или) пользователей услуг электросвязи, и их сотрудниках, предоставивших абонентские номера;

сведения о средстве, использованном при нарушении установленного законодательством порядка пропуска трафика (при наличии);

информация о нарушениях, выявленных органами, осуществляющими оперативно-розыскную деятельность;

иные сведения, необходимые для функционирования комплекса технического противодействия, в том числе при его развитии и совершенствовании.»;

1.11. пункты 21–23 изложить в следующей редакции:

«21. Органы, осуществляющие оперативно-розыскную деятельность, получают доступ к информации, содержащейся в реестре абонентских номеров, на основании соглашений о взаимодействии.

22. Операторы электросвязи, оказывающие услуги электросвязи по предоставлению международного, междугородного и местного телефонного соединения, телефонии по IP-протоколу, получают доступ к информации, содержащейся в реестре абонентских номеров, на основании договоров об оказании услуг в объеме, определяемом НЦОТ и достаточном для выполнения требований настоящего Положения и регламента.

23. Исключение информации из реестра абонентских номеров осуществляется в случаях:

истечения срока давности по нарушениям, выявленным с использованием подсистемы осуществления тестовых вызовов (при первичном выявлении – 6 месяцев с даты выявления, в последующих случаях – 2 года с даты последнего выявления). Независимо от способа первичного выявления нарушения порядка пропуска трафика срок повторной блокировки по нарушениям, выявленным с использованием генератора тестовых вызовов, составляет 2 года;

истечения срока давности по нарушениям, выявленным оператором электросвязи с использованием систем анализа поведения абонентов (6 месяцев с даты последнего выявления);

ходатайства оператора электросвязи, подготовленного на основании рассмотрения письменных пояснений и документов, предоставленных абонентом, которые подтверждают неиспользование абонентского номера для совершения нарушений порядка пропуска трафика;

ошибочного включения в реестр информации, внесенной оператором электросвязи на основании решения систем анализа поведения абонентов;

наличия вступившего в силу судебного постановления.

Информация о выявленных нарушениях порядка пропуска трафика хранится в реестре абонентских номеров постоянно.»;

1.12. пункты 26 и 27 изложить в следующей редакции:

«26. Реестр абонентских номеров осуществляет автоматизированную загрузку первичных данных из подсистемы тестовых вызовов и сбор дополнительной информации за счет сведений, содержащихся в информационных системах, ресурсах операторов электросвязи.

При наличии нарушения порядка пропуска трафика при терминации тестового вызова НЦОТ посредством комплекса технического противодействия направляет операторам электросвязи, задействованным при пропуске и терминации вызова, соответствующее уведомление. Окончательное решение о необходимости принятия мер по прекращению функционирования выявленного абонентского номера формируется на основании анализа маршрута прохождения вызова.

В сроки, определенные регламентом, оператор электросвязи посредством комплекса технического противодействия представляет запрашиваемые сведения.

Оператор электросвязи, на сети которого комплексом технического противодействия выявлено нарушение порядка пропуска трафика, обязан принять меры по прекращению функционирования выявленного абонентского номера в течение 1 часа с момента получения уведомления.

27. Операторы электросвязи с использованием комплекса технического противодействия направляют в НЦОТ сведения о фактах подозрительного поведения абонентов своей сети и (или) пользователей услуг электросвязи, а также об абонентских номерах, заблокированных ими самостоятельно в порядке, определенном регламентом.

С использованием комплекса технического противодействия НЦОТ направляет остальным операторам сведения о фактах подозрительного поведения абонентов и (или) пользователей услуг электросвязи, полученные от одного из операторов электросвязи, и осуществляет сбор дополнительной информации в отношении полученных от оператора электросвязи данных за счет сведений, содержащихся в информационных системах, ресурсах операторов электросвязи, в порядке, определенном регламентом. В сроки, определенные регламентом, оператор электросвязи представляет запрашиваемые сведения посредством комплекса технического противодействия.

Полученная от операторов электросвязи информация накапливается НЦОТ в реестре абонентских номеров.

На основании полученной информации операторы электросвязи проводят ее проверку на предмет причастности к незаконной терминации трафика с использованием систем анализа поведения абонента.»;

1.13. из пункта 28 слова «сетевому (IP) адресу,» исключить;

1.14. дополнить Положение пунктом 28¹ следующего содержания:

«28¹. При выявлении нарушений порядка пропуска трафика с использованием абонентского номера, принадлежащего иностранным операторам электросвязи, НЦОТ посредством комплекса технического противодействия направляет соответствующее уведомление операторам электросвязи.

Оператор электросвязи, на сети электросвязи которого произошла регистрация выявленного комплексом технического противодействия иностранного абонентского номера, нарушающего порядок пропуска трафика, обязан принять меры по прекращению его функционирования в течение 1 часа с момента получения уведомления. В указанные сроки оператор электросвязи посредством комплекса технического противодействия уведомляет НЦОТ о принятых мерах по прекращению функционирования выявленного абонентского номера с указанием международного идентификатора мобильного абонента (индивидуальный номер абонента) (далее – IMSI).

НЦОТ посредством комплекса технического противодействия направляет выявленный IMSI другим операторам электросвязи.

При получении указанного уведомления операторы электросвязи обязаны сроком на 1 месяц обеспечить приостановление оказания услуг электросвязи абоненту, которому принадлежит выявленный IMSI.

В случае повторного выявления нарушений порядка пропуска трафика с использованием абонентского номера, принадлежащего иностранным операторам электросвязи, оказание услуг по данному абонентскому номеру на сетях электросвязи Республики Беларусь приостанавливается сроком на 3 месяца.»;

1.15. пункт 34 изложить в следующей редакции:

«34. НЦОТ имеет право отказать в регистрации средства IP-телефонии. Основаниями для отказа являются:

наличие в реестре абонентских номеров сведений о нарушениях заявителем порядка пропуска трафика;

несоответствие представленных сведений установленной форме;

предоставление некорректных и (или) неполных сведений;

использование в схеме организации связи с применением средств IP-телефонии сетевых (IP) адресов, не прошедших государственную регистрацию в соответствии с постановлением Совета Министров Республики Беларусь от 29 апреля 2010 г. № 644 «О некоторых вопросах совершенствования использования национального сегмента глобальной компьютерной сети Интернет» (Национальный реестр правовых актов Республики Беларусь, 2010 г., № 108, 5/31750). Данное требование не относится к операторам электросвязи, имеющим право на пропуск международного трафика и присоединение к сетям электросвязи иностранных государств;

представление заявки, и (или) сведений о средстве IP-телефонии, и (или) схемы организации связи с его применением, которые свидетельствуют о возможном использовании таких средств для совершения нарушений.»;

1.16. пункт 35 исключить;

1.17. пункт 42 изложить в следующей редакции:

«42. Включению в реестр принадлежности сетевых (IP) адресов подлежат сведения по форме согласно приложению 3 к настоящему Положению, включая сведения о:

статических публичных и приватных сетевых (IP) адресах национального сегмента сети Интернет, включая данные, позволяющие определить лиц, в пользовании которых находится адрес, время начала и завершения предоставления сетевого (IP) адреса, идентификационные данные сетевого оборудования, адрес его физического расположения, тип и назначение;

динамически назначаемых публичных и приватных сетевых (IP) адресах национального сегмента сети Интернет, включая данные, позволяющие определить лиц, использующих сетевое оборудование, которому назначается сетевой (IP) адрес, данные протоколов аутентификации, время начала и завершения предоставления сетевого (IP) адреса, идентификационные данные сетевого оборудования, адрес его физического расположения, тип и назначение;

приватных и публичных сетевых (IP) адресах сетей операторов электросвязи и поставщиков интернет-услуг, включая адреса физического расположения сетевого оборудования, его тип и назначение.»;

1.18. пункт 48 изложить в следующей редакции:

«48. Основаниями для приостановления оказания услуг электросвязи, блокирования пропуска трафика телефонии по IP-протоколу в целях противодействия нарушениям порядка пропуска трафика являются:

применение программных и технических средств, используемых в совокупности для преобразования протокола обмена данными, по которому передаются голосовые и иные сообщения электросвязи от вызывающего абонента, и для передачи этих сообщений вызываемому абоненту с использованием абонентских номеров, не принадлежащих вызывающему абоненту;

передача сообщений электросвязи с подменой номера вызывающего абонента электросвязи;

передача сообщений электросвязи между операторами электросвязи (межсетевое взаимодействие и соединение с иностранными операторами электросвязи) с нарушением требований, установленных законодательством;

использование услуг иностранных юридических лиц (операторов электросвязи) для осуществления телефонных вызовов на абонентские номера из ресурса нумерации, используемого операторами электросвязи Республики Беларусь, с нарушением требований, установленных законодательством;

передача трафика IP-телефонии с использованием программных, программно-технических средств (за исключением оконечных абонентских устройств (терминалов), не прошедших регистрацию в реестре средств IP-телефонии).»;

1.19. пункт 49 исключить;

1.20. пункт 50 изложить в следующей редакции:

«50. Признаками нарушения, зафиксированного посредством генерации тестовых вызовов, являются:

наличие первичных учетных данных о тестовом вызове (далее – CDR), содержащих сведения о его оригинации и терминации, включая информацию о подмене А-номера;

подтверждение отсутствия прохождения тестового вызова через коммутационные системы и сети электросвязи операторов электросвязи, имеющих в соответствии с законодательством право на пропуск международного трафика и присоединение к сетям электросвязи иностранных государств (отсутствие соответствующих CDR);

наличие в собранной дополнительной информации о CDR данных о повторной оригинации тестового вызова на сети оператора электросвязи Республики Беларусь.»;

1.21. в приложении 1 к этому Положению:

пункт 4 изложить в следующей редакции:

«4. Прошу зарегистрировать программно-техническое средство, используемое для пропуска и (или) терминации трафика телефонии по IP-протоколу, для (выбор из указанных ниже вариантов):

4.1. технологической связи;

4.2. иных целей (указать) ________________________________________________»;

из абзаца третьего пункта 5 слова «(по форме согласно приложению 2 к настоящему Положению)» исключить;

1.22. приложение 2 к этому Положению изложить в новой редакции (прилагается);

1.23. дополнить Положение приложением 3 (прилагается).

2. Настоящий приказ вступает в силу с 1 января 2019 г.

Форма

СВЕДЕНИЯ
о программно-технических средствах, используемых
для пропуска и (или) терминации трафика телефонии по IP-протоколу

1. Сведения об оборудовании, заявляемом на регистрацию:

1.1. наименование оборудования, заявляемого на регистрацию __________________

____________________________________________________________________________;

1.2. производитель оборудования __________________________________________;

1.3. модель оборудования _________________________________________________;

1.4. выделенный ресурс нумерации (в соответствии с рекомендацией Международного союза электросвязи E.164) ______________________________________;

1.5. информация о передаваемом сигнальном трафике:

1.5.1. IP-адрес(а) _________________________________________________________;

1.5.2. транспортный(е) протокол(ы) и используемый(е) порт(ы) __________________

____________________________________________________________________________;

1.5.3. сигнальный(е) протокол(ы) и используемый(е) порт(ы) ____________________

____________________________________________________________________________;

1.5.4. доменное имя (при наличии) __________________________________________;

1.5.5. регистрационный номер и дата регистрации ресурса* _____________________;

1.6. информация о принимаемом сигнальном трафике:

1.6.1. IP-адрес(а) _________________________________________________________;

1.6.2. транспортный(е) протокол(ы) и используемый(е) порт(ы) __________________

____________________________________________________________________________;

1.6.3. сигнальный(е) протокол(ы) и используемый(е) порт(ы) ____________________

____________________________________________________________________________;

1.6.4. доменное имя (при наличии) __________________________________________;

1.6.5. регистрационный номер и дата регистрации ресурса* _____________________;

1.7. информация об используемом VPN-соединении:

1.7.1. тип VPN ___________________________________________________________;

1.7.2. тип используемого шифрования _______________________________________;

1.7.3. IP-адрес VPN-шлюза ________________________________________________.

2. Сведения об оборудовании, взаимодействующем с заявляемым на регистрацию:

2.1. информация о передаваемом сигнальном трафике:

2.1.1. IP-адрес(а) _________________________________________________________;

2.1.2. доменное имя (при наличии) __________________________________________;

2.1.3. регистрационный номер и дата регистрации ресурса* _____________________;

2.2. информация о принимаемом сигнальном трафике:

2.2.1. IP-адрес(а) _________________________________________________________;

2.2.2. доменное имя (при наличии) __________________________________________;

2.2.3. регистрационный номер и дата регистрации ресурса* _____________________;

2.3. информация об используемом VPN-соединении:

2.3.1. тип VPN ___________________________________________________________;

2.3.2. тип используемого шифрования _______________________________________;

2.3.3. IP-адрес VPN-шлюза ________________________________________________.

______________________________

* Указываются в соответствии с постановлением Совета Министров Республики Беларусь от 29 апреля 2010 г. № 644.

ПЕРЕЧЕНЬ
информации, направляемой операторами электросвязи в реестр (IP) адресов

1. Информация об оказанных абоненту услугах:

номер телефона вызывающего/вызываемого абонента;

номер таксофонной (телефонной) карточки;

имя пользователя (логин);

IP-адрес пользователя;

ICCID;

IMSI;

IMEI;

информация о базовой станции:

LAC;

CID;

информация о соединении (факте оказания услуги):

результат соединения;

направление соединения;

тип услуги (передача голоса, видео, данных, SMS, MMS и т.д.);

данные об отправителе/получателе сообщений;

объем исходящего трафика;

объем входящего трафика;

состояние абонента: активное, пассивное;

местоположение абонента/таксофона/базовой станции:

область;

район;

населенный пункт;

улица;

дом;

корпус;

дополнительная информация (для определения местоположения за пределами населенных пунктов, например «10-й км трассы Р1»);

координаты;

дата и время оказания услуги:

дата и время начала;

дата и время окончания;

длительность соединения (для услуг с продолжительностью, например голосовые вызовы, сессии в сети Интернет и т.д.).

2. Информация о трансляциях сетевых адресов (NAT):

дата и время трансляции IP-адреса;

частный IP-адрес, полученный абонентом;

номер порта для частного IP-адреса;

публичный IP-адрес, в который произошла трансляция;

публичный порт, в который произошла трансляция;

IP-адрес ресурса, к которому обратился абонент;

номер порта ресурса, к которому обратился абонент.

3. Информация о пользователях услуг электросвязи:

абонентский номер;

логин (идентификатор контрактной линии абонента в биллинге);

статический IP-адрес абонента (если используется);

ICCID;

IMSI;

IMEI;

тарифный план;

подключенные услуги;

договор на оказание услуг электросвязи:

номер;

дата заключения;

дата окончания (если закрыт);

информация об абоненте (физическое лицо):

фамилия;

имя;

отчество;

дата рождения;

тип документа, удостоверяющего личность;

дата выдачи документа, удостоверяющего личность;

наименование государственного органа, выдавшего документ;

серия документа, удостоверяющего личность;

номер документа, удостоверяющего личность;

личный (идентификационный) номер;

информация об абоненте (юридическое лицо):

наименование организации;

УНП/УНН;

адрес абонента/юридический адрес:

страна;

область;

район;

населенный пункт;

улица;

дом;

корпус;

место установки конечного оборудования клиента сети:

область;

район;

населенный пункт;

улица;

дом;

корпус;

дополнительная информация (для определения местоположения за пределами населенных пунктов, например «10-й км трассы Р1»);

оборудование (терминал) абонента:

модель;

серийный номер;

MAC-адрес;

иная информация об абоненте, которой располагает оператор связи (е-mail, гражданство и т.п.);

фотографии абонентов (для сотовых операторов).

4. Сведения о посещаемых пользователями интернет-услуг информационных ресурсах:

идентификатор абонента;

MAC-адрес или идентификационный номер оконечного абонентского устройства (терминала) пользователя интернет-услуг сотовой подвижной электросвязи;

дата и время начала соединения;

дата и время окончания соединений;

IP-адрес абонента;

порт абонента;

URL посещаемого интернет-ресурса;

IP-адрес посещаемого интернет-ресурса;

порт посещаемого интернет-ресурса;

объем переданных данных;

объем принятых данных;

тип приложения трафика.