Для хостинга предложили требования к DNS и реагированию на атаки
В сентябре 2023 года Минцифры предложило требования к хостингу: национальная система доменных имён, российские серверы времени и обмен данными об атаках.
Что произошло
В сентябре 2023 года Минцифры разместило проект требований к информационной безопасности провайдеров хостинга. В карточке № 141794 предложены использование национальной системы доменных имён и обращение к серверам синхронизации времени NTP, расположенным в России.
Ещё одна часть проекта – взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак. Провайдер должен был сообщать о таких атаках и участвовать в установлении и устранении их причин и последствий. В проекте предполагалось начало действия с 1 декабря 2023 года.
Что это значит для бизнеса
Предложенные правила связывали работу хостинга с выбором технической инфраструктуры и организацией реагирования на инциденты. Это затрагивало одновременно администраторов серверов и сотрудников, отвечающих за информационную безопасность.
На стадии проекта обозначенная дата оставалась предполагаемой. Для оценки обязательности требований необходимо различать опубликованное предложение, итоговый приказ и его условия вступления в силу.
Как использовать этот вывод
Составьте схему используемых DNS и источников точного времени, укажите расположение серверов и ответственных за их настройку. Проверьте, какие зависимости от внешних сервисов пришлось бы изменить при принятии предложенной редакции.
Для обмена информацией об атаках подготовьте порядок регистрации инцидентов, сохранения технических данных и передачи сообщений. Сверьте его с итоговым регулированием перед изменением договоров с клиентами: проект сам по себе ещё не создаёт договорную обязанность провайдера.