俄“互联网主权法”和“断网演习条例”正式生效

导读

11月1日,俄罗斯“互联网主权法”“断网演习条例”正式生效,明确要求打造俄罗斯“主权互联网”,并设立年度“断网”演习机制,以保护俄互联网主权。这将对俄互联网安全治理产生重要影响。

一、“互联网主权法”要点

俄罗斯“互联网主权法”于2019年5月1日由普京总统签署颁布。这实际上是对俄《通信法》《信息、信息技术和信息保护法》两部法律的修正案,主要增加了有关“维护国家网络稳定、安全和功能完整”的相关条款。

一是赋予俄“联邦通信监督局”(全称是俄联邦通信、信息技术与大众通信监督局)两项职权:①全面监控俄罗斯境内所有互联网流量;②必要时可切断一切与外部网络联系。

二是要求联邦通信监督局下设“公共通信网络监控中心”,搭建集中监控系统,作为负责网络信息集中监控的实施机构。

三是要求建立“流量交换点”审核登记制度,本国电信运营商须将所有通信接入节点报联邦通信监督局审核备案,所有与国外网站间的流量交换必须通过已登记的流量交换点。

四是强制要求本国电信运营商安装联邦通信监督局指定和直接控制的流量安全检测过滤设备。

五是建设国家域名系统,确保俄与外部网络断开连接时,仍能确保对本国网站的正常访问。此项内容2021年1月1日生效。

六是在紧急情况下组织开展脱离国际互联网的演习。

二、“断网演习条例”要点

“断网演习条例”全称为《保障俄境内国际互联网与公共通信网络稳定、安全与功能完整的演习条例》,由俄联邦政府于2019年10月12日颁布。该条例是为落实“互联网主权法”中关于组织开展脱离国际互联网演习的要求而制定的。

演习的总体目标 确保本国互联网和公共通信网络的稳定、安全和功能完整,并确立紧急情况下恢复通信网络的机制。

演习的主要任务 对境内网络运行进行监测,识别威胁;研究改进网络防护和威胁应对方法;演练参演各方对相关方法技能的运用;提高参演各方间的协调效率;提出相关立法完善建议。

演习的组织实施 “断网”演习分为国家级和地区级两种,每年至少进行一次。俄数字发展、通信与大众传媒部(简称“数字发展部”)负责领导,联邦通信监督局及其下属公共通信网络监控中心负责组织实施,联邦安全局、联邦保卫局、国防部、民防和紧急情况及消除自然灾害后果部、联邦技术和出口管制局、电信运营商,以及流量交换点和过境通信线路所有者参加。

来源:俄罗斯《塔斯社》等/图片来自互联网

军事科学院军事科学信息研究中心 马婧 李加祥