истории

Охранник суверенного Рунета Как выходец из ФСО Сергей Хуторцев возглавил Центр управления сетями, который сможет отрезать Россию от интернета

Источник: Meduza

В ноябре 2019 года вступил в силу так называемый закон о суверенном Рунете, в рамках которого на сетях всех операторов связи России поставят устройства с функциями «противодействия внешним угрозам» и блокировки запрещенного контента из реестра Роскомнадзора. На практике закон пока не работает, однако необходимое оборудование уже тестируется на реальных пользователях с Урала. Для управления этой сетевой инфраструктурой, согласно закону, в Роскомнадзоре был создан Центр мониторинга и управления сетями связи. Он займется сбором аналитики о работе сетей, будет руководить блокировкой запрещенных сайтов — и сможет брать на себя централизованное управление Рунетом в случае появления угроз для его безопасности. «Медуза» узнала, что руководитель Центра уже выбран и приступил к работе — им стал представитель «знатной ракетной династии» Сергей Хуторцев, несколько лет прослуживший в ФСО.

Отголосок Крыма

В июле 2014 года на фоне накаляющейся политической атмосферы из-за присоединения Крыма и военного конфликта на востоке Украины Совет Безопасности России вместе с Минкомсвязью и ФСБ впервые провел «цифровые учения» на сетях операторов связи. В дальнейшем их стали организовывать почти ежегодно.

Какой была цель учений в 2014 и 2015 годах, до конца не ясно — участники мероприятий трактовали ее по-разному. Одни говорили, что власти хотели протестировать устойчивость Рунета к возможному отключению извне в случае «недружественных действий» со стороны западных стран. Другие — утверждали, что эксперименты проводились, чтобы проверить, может ли Россия самостоятельно отключиться от «зарубежного интернета». Об этом, в частности, говорил Андрей Семериков, на тот момент генеральный директор одного из крупнейших региональных провайдеров «ЭР-Телеком».

Николай Никифоров, занимавший в то время пост министра связи, утверждал, что учения были направлены «на анализ рисков и угроз по воздействию извне на инфраструктуру российского интернета». «Нам важно сделать так, чтобы она [инфраструктура] продолжала работу вне зависимости от политических решений тех или иных стран», — говорил министр.

В ноябре 2016 года по итогам учений Минкомсвязь обнародовала первую версию законопроекта, цель которого декларировалась как «обеспечение целостности, непрерывности, стабильности, устойчивости и защищенности функционирования российского национального сегмента интернета». Неофициально его называют законопроектом об «автономном» или «суверенном» Рунете.

В последующие годы документ неоднократно перерабатывали и обновляли. В процессе переработки в нем появлялись довольно радикальные меры. К примеру, операторов связи предлагали обязать передавать в специальную государственную систему все данные о работе сети, чтобы затем маршрутизация трафика в сетях осуществлялась в соответствии с указаниями из нее. Кроме того, министерство предлагало запретить иностранным инвесторам владеть более чем 20%-й долей в российских точках обмена трафика.

Документ последовательно критиковали не только IT-эксперты, но и другие ведомства, в частности, Минфин и Минэкономразвития. В результате он так и не был внесен ни в правительство, ни в Госдуму. Однако Совбез продолжал настаивать на необходимости радикальных поправок: в ноябре 2017-го Минкомсвязи вновь поручили представить в правительство «предложения по созданию и внедрению государственной информационной системы обеспечения целостности, устойчивости и безопасности функционирования российского сегмента сети интернет, а также замещающих корневых серверов национальных доменных имен верхнего уровня», следует из протокола Совбеза, подписанного его секретарем Николаем Патрушевым и утвержденного Владимиром Путиным (копия протокола есть у «Медузы»).

«Серьезной угрозой безопасности Российской Федерации являются возросшие возможности западных стран по ведению наступательных операций в информационном пространстве и готовность к их применению», — говорилось в протоколе Совбеза. Однако в обозначенные сроки — к 1 апреля 2018-го — законопроект так и не был подготовлен.

Экс-сотрудник Минкомсвязи рассказал, что работой над законопроектом несколько лет занимался замминистра связи Алексей Соколов — источник охарактеризовал его как «проводника воли Патрушева». До прихода в Минкомсвязь Соколов служил в ФСБ и работал советником секретаря Совета безопасности РФ. «Совбезу просто надоело ждать, они поняли, что [Алексей] Соколов никогда это не согласует с другими ведомствами, и пошли другим путем — вбросили свои хотелки в Госдуму через сенаторов», — описывает продолжение истории собеседник «Медузы», также работавший в министерстве в то время.

В итоге проект закона в значительно измененном виде был внесен в Госдуму в декабре 2018 года сенаторами Андреем Клишасом и Людмилой Боковой, а также депутатом Андреем Луговым. В апреле 2019 года парламент утвердил законопроект, в мае его подписал Владимир Путин.

Суть суверенного Рунета

Закон возлагает на Роскомнадзор обязанность обеспечить устойчивую работу Рунета и защищать его от внешних угроз. Все организационные и технические меры для выполнения этой задачи будет выполнять отдельная структура, которую должны были к 1 июля создать внутри радиочастотной службы (ГРЧЦ) Роскомнадзора — Центр мониторинга и управления сетями связи общего пользования (ЦМУ).

В этот Центр операторы связи, предприятия, владеющие собственными сетями, и владельцы точек обмена трафиком должны будут передавать всю значимую информацию о своей сетевой инфраструктуре, например, местах прохождения трансграничных линий связи, маршрутизации трафика, используемом пуле ip-адресов и др.

Кроме того, все операторы связи и предприятия, владеющие собственными сетями, будут обязаны установить специальное оборудование - «технические средства противодействия угрозам» (ТСПУ), которое им бесплатно выдаст ЦМУ. Эти устройства будут обладать функцией блокировки запрещенного контента в сети, а также возможностью управлять маршрутизацией трафика на сетях операторов. Могут и должны ли они делать что-то еще, и как именно они будут защищать Рунет от угроз — неизвестно, подзаконных актов с описанием их работы нет. 

РБК ранее сообщал, что ТСПУ производства компании «РДП.РУ» уже тестируются на сетях операторов связи на Урале. Их установкой занимается специально созданная под этот проект компания «Данные — Центр обработки и автоматизации» под руководством бывшего замминистра связи Рашида Исмаилова.

Законом также предусмотрено создание в России собственной национальной системы доменных имен, которая «позволит обеспечить работоспособность российских интернет-ресурсов» в случае недоступности зарубежных корневых серверов DNS. Ответственным за ее работу также будет ЦМУ.

В случае возникновения угроз безопасности функционирования Рунета, Центр будет брать на себя управление всеми сетями связи в стране, передавая команды на установленные в них ТСПУ. В таких ситуациях ЦМУ, в частности, будет руководить маршрутизацией трафика так, чтобы в случае, если российский пользователь обращается к сайту из России, трафик не шел через иностранные узлы связи. Раз в год, для приобретения «практических навыков» по обеспечению устойчивого функционирования Рунета, власти будут устраивать специальные практические учения.

На исполнение положений закона о суверенном Рунете в нацпрограмме «Цифровая экономика» заложено 30,8 миллиардов рублей. ГРЧЦ в первой половине года одобрили субсидии на 18,3 миллиардов рублей для выполнения отдельных задач по его реализации.

Особый советник

«Попытаюсь ответить на немой вопрос, при чем здесь интернет и Федеральная служба охраны?» — говорил представитель ФСО Виталий Пугачев в ходе закрытого расширенного заседания комитета Госдумы по информполитике на тему закона о суверенном Рунете, прошедшего в январе 2019 года (аудиозапись его выступления есть у «Медузы», ее подлинность подтвердили двое участников заседания).

«В соответствии с указом президента <…> государственные органы взаимодействуют с сетью интернет через российский государственный, обращаю внимание, сегмент сети интернет, так называемую сеть RSNet. По этому указу эксплуатация, развитие и поддержание данной сети возложены на ФСО, поэтому я присутствую среди вашего собрания», — объяснял Пугачев. 

По его словам, ФСО закон о суверенном Рунете «в целом поддерживает». «Может быть, отдельные его элементы требуют какого-то технического уточнения. Не секрет, что когда что-то изобреталось, потом постепенно изобретались и правила. Первые машины, которые двигались… рядом с ними бежал мальчик с красным флажком, чтобы их заметили. Потом появились светофоры, сейчас у нас есть камеры. Люди сначала пугались, казалось, что это сложно, но правила должны быть», — говорил Пугачев.

Должность Пугачева в ходе заседания не раскрывалась, однако, согласно ранее опубликованным документам, он руководит одним из отделов в Службе специальной связи и информации (Спецсвязь) ФСО, которая занимается администрированием сети RSNet.

На этом же заседании выступал советник президента «Ростелекома» Сергей Хуторцев. «Все объекты критической информационной инфраструктуры, государственные информационные системы, ведомственные сети так или иначе зависят от сети интернет, — говорил он. —Поэтому „Ростелеком“ данный законопроект полностью поддерживает» (аудиозапись его выступления также есть у «Медузы»).

Хуторцев отметил, что операторы связи уже используют в своей работе оборудование, похожее на то, которое им нужно будет установить по закону о суверенном Рунете. «Надо понимать, что все операторы связи и иные участники информационного взаимодействия так или иначе работают с подобным оборудованием: они имеют собственные системы DPI, собственные системы защиты от DDoS-атак, которые работают по схожим принципам», — объяснял он.

По мнению Хуторцева, в рамках подзаконных актов необходимо разработать «четкие регламенты, которые бы определяли, каким образом Роскомнадзор производит установку, замену, расширение функциональных возможностей оборудования, и каким образом происходит воздействие на трафик». «Может какой-то контроль операторов связи за этим оборудованием в итоге тоже будет», — говорил советник главы «Ростелекома».

До прихода в «Ростелеком» Сергей Хуторцев был коллегой Виталия Пугачева — он тоже работал в Спецсвязи ФСО, где на протяжении нескольких лет занимался развитием RSNet, рассказали источник «Медузы» в одном из операторов связи и собеседник, близкий к Роскомнадзору. В одном из тендеров Спецсвязи ФСО за 2011 год на работы по развитию RSNet ответственным лицом указан его полный тезка — Сергей Сергеевич Хуторцев.

«Уволился ли он из ФСО или был прикомандирован к „Ростелекому“ как действующий сотрудник — я не в курсе. Учитывая, что „Ростелеком“ оказывает услуги связи госорганам, его вполне могли приставить к компании и как действующего сотрудника ФСО», — говорит источник, участвующий в пилотном проекте «суверенного Рунета» на Урале. «Ростелеком» — единственный поставщик услуг связи для федеральных органов власти и медучреждений, он же является оператором единой государственной облачной платформы и других государственных сервисов. Двое других собеседников «Медузы» также говорят, что не уверены в том, что Хуторцев уволился из ФСО при переходе в «Ростелеком».

В ФСО не ответили на запрос «Медузы». Представитель «Ростелекома» также не ответил на вопрос о том, был ли Хуторцев сотрудником ФСО на момент работы в компании.

Где лежит трудовая книжка?

Несколько месяцев назад Сергей Хуторцев перешел на работу из «Ростелекома» в ГРЧЦ, став начальником Центра мониторинга и управления сетями связи. Об этом «Медузе» рассказал источник, участвующий в пилотном проекте «суверенного Рунета» на Урале, собеседник на рынке связи и источник, близкий к Роскомнадзору.

«Его кандидатура давно утверждена „наверху“, и он приступил к обязанностям главы ЦМУ несколько месяцев назад. Как минимум с лета он как начальник ЦМУ присутствует на всех внутренних заседаниях в Роскомнадзоре, посвященных „пилоту“ на Урале и разработке информационной системы ЦМУ, в которую будет стекаться вся информация о сетевой инфраструктуре от операторов», — говорит источник, участвующий в пилотном проекте «суверенного Рунета» и лично присутствовавший на внутреннем заседании в Роскомнадзоре с участием Хуторцева.

Эту информацию подтвердил собеседник, близкий к Роскомнадзору. «ЦМУ официально создан несколько месяцев назад, и сейчас они там решают вопросы с созданием „Автоматизированной системы обеспечения безопасности российского сегмента сети Интернет“, — сообщил собеседник „Медузы“. — В разработке точно принимает участие „Е.Софт“, во всяком случае техническое задание делали они, а руководит всем процессом действительно Хуторцев». «Е.Софт» — постоянный подрядчик Роскомнадзора по разработке различных IT-систем и оказанию услуг технической поддержки. Компания ежегодно получает от ведомства контракты на сотни миллионов рублей, при этом ее выбирают без конкурса, в формате «единственного поставщика». В «Е.Софт» не ответили на запрос «Медузы».

«Да, Сергей вроде бы выбран руководить ЦМУ и уже занимается этим, он отличный технический специалист, но точно сказать, где у него трудовая лежит — в ФСО, „Ростелекоме“ или ГРЧЦ — я не могу, не видел», — добавляет источник на рынке связи. Представитель «Ростелекома» Андрей Поляков сообщил «Медузе», что на данный момент Сергей Хуторцев действительно больше не работает в компании. На вопрос о его новом месте работы Поляков не ответил.

В пресс-службе Роскомнадзора не ответили на вопросы «Медузы» о создании ЦМУ и назначении Сергея Хуторцева, сообщив только, что все работы, относящиеся к сфере полномочий Роскомнадзора, осуществляются точно в соответствии с графиком. Связаться с самим Хуторцевым не удалось.

Попасть ракетой в Америку

Сергею Сергеевичу Хуторцеву 39 лет, в начале 2000-x он окончил Военную академию Ракетных войск стратегического назначения (РВСН) имени Петра Великого и затем служил в ракетных войсках, после чего перешел на работу в ФСО, рассказал «Медузе» его знакомый. Эту информацию также подтвердил источник издания, имеющий доступ к базе данных о жителях Москвы. 

В вооруженных силах достаточно много грамотных специалистов в разных технических областях, хотя они и не связаны с интернетом, отмечает член Экспертного совета коллегии Военно-промышленной комиссии РФ Виктор Мураховский. По его словам, в профильных высших учебных заведениях и научно-исследовательских институтах, например, той же Военной академии имени Петра Великого, сохраняется большая научная школа по направлениям, связанным с информационными технологиями, «но все-таки достаточно специфичным, в частности, с уклоном в системы боевого управления».

«Для запуска ракет информационные технологии используются с незапамятных времен. Сложно, знаете ли, попасть ракетой в Америку, за 11 тысяч километров, если расчеты на бумаге делать. Кроме того, первые ЭВМ в стране создавались именно для военного применения. Так что у выходцев из вооруженных сил хорошая техническая база», — говорит Мураховский.

Источник, близкий к Роскомнадзору, и собеседник «Медузы», участвующий в пилотном проекте на Урале, утверждают, что отец Сергея Сергеевича Хуторцева — генерал-лейтенант Сергей Владимирович Хуторцев, который на данный момент занимает должность директора Департамента государственного оборонного заказа Аппарата Правительства РФ. 

Согласно официальной биографии на сайте Минобороны, Хуторцев-старший окончил Ростовское высшее военно-инженерное училище имени Главного маршала артиллерии Неделина, несколько десятков лет служил в ракетных войсках и с 2001 по 2006 год был начальником штаба — первым заместителем командующего РВСН. После ухода в запас он перешел в Минэкономразвития, а в 2009 году Владимир Путин, который на тот момент был премьер-министром РФ, своим указом назначил его директором департамента правительства по обеспечению деятельности военно-промышленной комиссии (ВПК).

Официальная газета Минобороны «Красная звезда» в 2001 году публиковала очерк о знаменитых ракетчиках родом из Ростова-на-Дону. «В ракетных войсках стратегического назначения военных династий сотни и сотни. Ракетная династия Хуторцевых, пожалуй, самая знатная из них», — писало издание. Дед будущего главы ЦМУ, Владимир Сергеевич, был артиллеристом на Великой Отечественной войне и после победы в 1945 году был назначен командиром отдельной артиллерийской бригады РВГК в Буйнакске.

«Перед увольнением в запас полковник Владимир Хуторцев служил заместителем начальника факультета Ростовского ВВКИУ. Спустя годы в его стены пришел сын Сергей. Будущий ракетный командарм, генерал-лейтенант, начальник штаба Ракетных войск стратегического назначения. Брат его Валерий — ныне заместитель начальника Ростовского военного института по учебной и научной работе. А младший Хуторцев, Сергей Сергеевич, через год закончит Военную академию РВСН имени Петра Великого», — писала газета.

Двое собеседников «Медузы» утверждают, что у Сергея Владимировича Хуторцева есть и еще один сын, Александр, который тоже работает в правительстве. Согласно государственному порталу Госслужба, несколько лет назад его полный тезка, Александр Сергеевич Хуторцев, был советником отдела в Департаменте информационных технологий и связи Правительства РФ и, по данным «Медузы», сейчас по-прежнему работает в этом департаменте.

В пресс-службе правительства не ответили вопросы о том, занимает ли он по-прежнему эту должность. Сергей Владимирович Хуторцев также не ответил на вопросы «Медузы», переданные через пресс-службу правительства.