Представители ИСАА МГУ выступили в ситуационном центре Роскомнадзора

Сегодня прошло совместное заседание Научно-технических советов ФГУП «ГРЧЦ» на тему: «Опыт Китая по регулированию сети Интернет: правовой и технический аспекты».

Организаторы – Роскомнадзор, ФГУП «ГРЧЦ», ИСАА МГУ.

От нашего Института на заседании выступили с докладами - директор ИСАА МГУ, профессор Алексей Маслов и доцент кафедры китайской филологии, кандидат филологических наук Константин Барабошкин.

____________

Алексей Маслов выступил с докладом «Суверенизация киберпространства и опыт создания независимых IT-технологий в Китае за последние пять лет».

Тезисы:

С 2017 г. Китай ввел серию принципиально новых решений, населенных на суверенизацию контроль за интернет пространством и кибербезопасности

В 2022 году выручка рынка кибербезопасности Китая достигла 14,05 млрд долларов США, при этом киберрешения представляют собой крупнейший сегмент рынка с общим объемом 9,42 млрд долларов. На организационном уровнем требуется определить лица и органа, ответственные за безопасность данных; совершенствование процесса аварийного реагирования / управления безопасностью данных системы; создать внутренние каталоги «критически важных данных» с указанием их типа, количества и видов обработки; организовано обучение и тренинги по безопасности данных. На уровне комплаенса подается информации о «важных данных» в органы регулирования интернет-пространства (промышленные и ИТ-данные); требуется соблюдать требования MLPS уровня 3 и CIIO по обработке важных данных; требуется сообщать властям в течение 8 часов о любых инцидентах, связанных с безопасностью «важных данных»; проводить оценку рисков перед трансграничной передачей данных.

На уровне пользователей введены решения автоматической идентификации через идентификацию используемых средств (компьютеров, мобильных телефонов), привязка идентификатора к номерам мобильного телефона, никнеймам в WeChat. С повышением скорости передачи данных возникают и новые угрозы безопасности. Так, введение в действие проекта Broadband China Project, целью которого является предоставление доступа к контролируемым высокоскоростным широкополосным сетям 95 процентам городского населения. Кроме того, Государственный совет Китая планирует инвестировать 22 млрд долл. в расширение инфраструктуры широкополосной сети в сельских районах страны. Эти инвестиции направлены на предоставление улучшенных интернет-услуг примерно 30 млн домохозяйств и охватывают около 50 000 деревень.

За счет новых систем раннего купирования угроз и постановки под контроль всех узлов передачи данных заметно уменьшились и атаки. Компании China Telecom, China Mobile и China Unicom в году сообщили о 753 тыс. распределенных атаках типа «отказ в обслуживании» (DDoS), что на 43,9 процента меньше, чем в 2020 году. Количество угроз и уязвимостей кибербезопасности, о которых сообщалось на портале MIIT, составило 88 799, что на 60,9 процента меньше, чем за тот же период 2020 года.

1 of 2

Тема доклада Константина Барабошкина: «Анализ статистических данных, отражающих долю граждан Китая, соблюдающих правила внутреннего контроля информации в сети «Интернет».

Тезисы:

Рассмотрение поэтапного введения регуляторных механизмов в интернет-пространстве с 1993 по 2023 год;

Рассмотрение отдельных положений двух «Белых книг» (2012 и 2023 года);

Статистика Офиса по надзору за киберпространством КНР: нарушения со стороны компаний, удаление информации, операции «Защитник детей» и «Сетевой меч»;

Комплексные исследовательские центры в области кибербезопасности;

«Золотой щит» и предполагаемый механизм его работы.