54
-качестве ответчиков указывают не владельцев доменного имени, а
регистраторов этого доменного имени.
В результате истцы после судебного разбирательства, иногда довольно
длительного получают отказ в своих исках, ответчики получают время для
проведения блокирующих действий.
При разрешении данного противоречия необходимо опираться на:
- Постановление Президиума Высшего Арбитражного Суда РФ N
9833/09 от 8 декабря 2009 года;
1
-Постановление Президиума Суда по интеллектуальным правам «Об
утверждении справки о некоторых вопросах, связанных с процессуальным
порядком применения обеспечительных мер по доменному спору» от 15
октября 2013 года.
Как уже отмечалось ранее, в наши дни достаточно легко и просто
подключиться к сети Интернет. При подключении к сети Интернет
пользователь порой не получает никакой информации об устройстве Сети, о
мерах защиты данного соединения и тем более о том, какие меры
предосторожности стоит соблюдать. Необходимо разработать программы,
программные продукты и обеспечение по защите от возможных опасностей,
связанных с использованием сети Интернет (защищенные протоколы связи,
криптографические методы защиты информации и другие), или способ
предупреждения пользователей о возможных опасностях. В особенности это
важно и актуально для тех пользователей сети Интернет, которые только
начинают ее осваивать, особое внимание необходимо уделить
несовершеннолетним пользователям.
Законодательство Российской Федерации отражает постепенное
формирование правовой базы регулирования отношений в данной сфере
деятельности, однако стремительное развитие информационно-
телекоммуникационных технологий, в особенности сети Интернет, не
1
Постановление Президиума Высшего Арбитражного Суда РФ от 8 декабря 2009 г. №
9833/09
55
позволяет своевременно обновлять законодательную базу, вносить
изменения и дополнения.
В скором времени развитие сети Интернет потребует глобальных
изменений в существующем законодательстве, что заставит задуматься о
создании новой отрасли права, регулирующей отношения в сети Интернет,
определяющей ее правовой статус и правовой статус субъектов,
взаимодействующих через сеть Интернет, их прав и обязанностей, а также
виды ответственности за правонарушения и преступления, совершаемые в
сети Интернет.
Вывод складывается однозначно: в настоящий момент нет чётко
определённого, единого подхода в понимании информационной
безопасности, процесса её обеспечения и защиты информации, различные
законодательные акты имеют свою позицию на данный вопрос, а зачастую
могут и вовсе не рассматривать тот или иной правовой аспект данной
проблематике.
На основании изложенного, представляется целесообразным сделать
следующие выводы: информационная безопасность и защита информации
являются не тождественными понятиями, а скорее взаимодействующими
процессами, при этом защита информации является составной частью
информационной безопасности.
Для Закона защита информации - это процесс, обусловленный
выполнением ряда мер, при этом чётко определяются направления их
реализации. Закон говорит не только о защите информации от
неправомерного доступа, но и защите от более широкого перечня изменений,
которые может претерпеть информация - уничтожение, модификация,
копирование и т.д. Закон, в отличие от Доктрины, указывает на
необходимость защиты информации в контексте неправомерных действий,
которые могут быть совершены с ней. В Законе отдельно прописано
требование соблюдения конфиденциальности доступа к информации
56
ограниченного доступа, а также о необходимости реализации права на
свободный доступ к информации.
На наш взгляд, устранение выявленных проблем представляется
возможным в ходе унификации законодательства в сфере обеспечения
информационной безопасности путем принятия нового федерального закона
в исследуемой области, либо корректировки ныне действующего закона «Об
информации, информационных технологиях и о защите информации» с
целью достижения однообразия в терминологической законодательной
трактовке вышеуказанных понятий.
Таким образом в данной главе выявлены взаимосвязи доменных имен и
информационной безопасности. Проанализировано нормативное правовое
регулирование доменного имени в современных условиях. Выявлены
основные противоречия в сфере гражданско-правового регулирования
доменных имен и порождаемые ими гражданско-правовые нарушения.
57
Глава 3. Совершенствование процедуры выбора, регистрации доменных
имен, а также разрешения гражданско-правовых споров по доменным
именам в российской федерации
3.1. Совершенствование процедуры выбора и регистрации доменного имени
Как показывает практика, регистрация доменных имен в Российской
Федерации имеет ряд существенных правовых проблем, затрагивающих,
прежде всего, саму процедуру регистрации. В настоящее время действующие
правила регистрации доменных имен в доменах RU, РФ, практически не
содержат положений, касающихся осуществления регистрации. Более того, в
теории также отсутствует единый подход для решения процедурных
вопросов регистрации, поскольку отсутствует единая система норм,
определяющих порядок осуществления таких процедур.
При наличии больших пробелов не только в российском, но и в
международном законодательстве, по поводу как определения самого
доменного имени, так и формализации правоотношений, возникающих при
его правоприменении, основными документами в этой области для нашей
страны являются Правила регистрации доменных имен в доменах .RU и .РФ,
разработанные АНО «Координационный центр национального домена сети
Интернет» и являющиеся обязательными для всех администраторов
доменных имен.
Домен в зоне .RU может состоять из букв латинского алфавита, цифр и
знака дефиса «-» и «должен быть не менее 2 и не более 63 символов…
1
Доменное имя должно быть достаточно просто запоминаемым,
отражать по возможности, содержательную составляющую информационных
ресурсов, которые предполагается размещать по этому адресу, не должно
противоречить общественным интересам, принципам гуманности и морали,
1
«Правила регистрации доменных имен в доменах .RU и .РФ" (утв. решением
Координационного центра национального домена сети Интернет от 05.10.2011 N 2011-
18/81) (ред. от 28.02.2019) С.4
58
особенно как показано в работе Белинды Айзек (Belinda Isaac) не должно
совпадать с «именами известных авторов и знаменитостей. Доменное имя не
должно совпадать с специализированными обозначениями и должно быть
«свободным».
1
К специализированным обозначениям, обычно, относят несколько
«групп:
-международные не патентуемые названия (INN) фармакологических
препаратов;
-названия международных организаций;
-личные имена;
-фирменные наименования;
-географические названия и указания на происхождение…»
Убедиться, что выбранное доменное имя свободно можно с помощью
информационного сервиса WHOIS, по адресу https://whois.ru/ , на котором
находятся данные о всех действующих доменах. Если выбранного доменного
имени в данной базе нет, то его можно регистрировать.
На этом же сервисе можно оставить заявку на регистрацию уже
освобождаемых доменов, если вам подойдут их имена.
Вместе с ростом числа организаций и фирм растет количество
администраторов доменных имен, а следовательно, и количество компаний-
регистраторов. В зависимости от подходов к ведению бизнеса эти компании
могут различаться и формой собственности, и внутренней организацией, и
тарифами, и практикой ведения дел. Таким образом выбор компании
регистратора важный этап, при котором нельзя руководствоваться
единственным критерием – стоимостью регистрации.
Остановимся на этом вопросе подробнее.
Если под зарегистрированным доменным именем размещаются какие-
то ресурсы, то домен нужно привязать к определенным серверам DNS,
1
BelindaIsaac. Personal Names and the UDRP: A Warning to Authors and Celebrities //
Entertainment Law Review. Vol. 12, No. 2. 2001. p. 44.
59
которые связаны с конкретным доменом через общую, глобальную иерархию
систем адресации.
То есть сам сервер, на котором размещен сайт, может работать
бесперебойно, но, если откажут серверы DNS, то попасть на этот сервер по
привычному адресу не получится. Таким образом, сайт просто исчезнет из
пространства Интернета. Так что надежность серверов DNS играет важную
роль в обеспечении доступности веб-сайтов и других онлайн-ресурсов, в том
числе систем электронной почты. Часто услуга размещения DNS
предоставляется хостинг-провайдерами.
Серверы DNS часто служат объектом атак со стороны хакеров, типа
«отказ в обслуживании». Отказавшие DNS-серверы не смогут обслуживать
запросы, и размещенные под соответствующим доменом ресурсы будут
недоступны.
DNS-серверы могут быть взломаны хакером. В таком случае
получивший доступ к серверу хакер сможет управлять и доменом или
несколькими доменами, обслуживаемым этим DNS-сервером. Это означает,
что хакер может перенаправить трафик с ресурсов администратора на какие-
нибудь свои ресурсы. С точки зрения пользователя Сети, новые хакерские
онлайн-ресурсы будут доступны под теми же самыми доменами, которые
ранее соответствовали легальным сайтам или адресам электронной почты.
Другими словами, происходит «угон» домена в интересах хакера.
1
Необходимо также учитывать, что устойчивая работа Интернета,
возможна лишь при надежной работе телекоммуникационной
инфраструктуры, функции «по управлению государственным имуществом и
оказанию государственных услуг в сфере электросвязи…», в соответствии с
Постановлением Правительства Российской Федерации возложены на
Федеральное агентство связи (Россвязь), которое через своего оператора
1
Новости информационных технологий / IT News, №5, 2012. - М.: ИТ Медиа, 2012. - 357 c
60
связи должно обеспечить «пользователю возможность пользования услугами
связи по передаче данных 24 часа в сутки…».
1
Степенью уверенности в том, что у компании-регистратора не
возникнет серьезных проблем возрастает при учете следующих
рекомендаций:
-использовать услуги по аренде DNS, предоставляемые крупными
регистраторами или хостинг-провайдерами;
-одновременно использовать нескольких DNS-серверов, находящихся у
разных провайдеров;
-страна, где зарегистрирована компания- Россия;
-как давно оказывает подобные услуги;
-количество клиентов;
-какой % рынка занимает;
-где территориально расположены сервера – наиболее
предпочтительный вариант- Россия;
-существует и какой тестовый период;
-стоимостная политика;
-существует ли техническая поддержка;
-наличие положительных отзывов.
Данная информация доступна в интернете на сайтах фирм,
публикующих рейтинг компаний- регистраторов и провайдеров.
3.2. Совершенствование процедуры разрешения гражданско- правовых
споров по доменным именам
При регистрации доменного имени ранее существовавшего, но затем
прекратившего существование и имеющего плохую репутацию методы
1
Постановление Правительства Российской Федерации от 23 января 2006 г. № 32 «Об
утверждении Правил оказания услуг связи по передаче данных» п.7
61
гражданского права в данном случае должны носить предупредительный
характер.
Необходимо сделать проверку домена и брать домены только с нулевой
или хорошей историей.
В случае если на сайте долгое время находился неуникальный контент,
вирусы, запрещающие материалы (для взрослых, экстремизм, пропаганда
наркотиков и другое), покупались или продавались некачественные ссылки,
публиковались переоптимизированные статьи, спам и т. д., то скорее всего
доменное имя такого сайта находится под фильтрами и заблокировано.
Узнать про все фильтры и блокировки нереально, можно лишь
догадываться, анализируя данные, сохранившиеся в истории на некоторых
специальных сервисах.
Наиболее же авторитетными для проверки доменов являются: сервисы
безопасного поиска Яндекса и Google. Яндекс и Google ведут свои базы
подозрительных и опасных доменов: Yandex Safe Browsing и Google Safe
Browsing. Эти базы формируются в результате сканирования
проиндексированных сайтов антивирусным ботом.
1
Бот проверяет сайт на фишинг, скрытые перенаправления, загрузку
вирусного кода или опасных файлов. Если обнаруживает угрозу, то домен
попадает в чёрный список поисковой системы. После этого он может
оказаться в чёрном списке одного или нескольких антивирусных сервисов.
Через безопасный поиск Яндекса репутацию сайта проверяют Opera и
Firefox (русские редакции), а также Яндекс.Браузер. Через безопасный поиск
от Google — Chrome, Firefox и Safari. Браузеры ограничивают серфинг по
сайтам, которые "забанил" поисковик.
О попадании в чёрный список поисковых систем можно узнать,
например, из панели Вебмастера Яндекса или консоли Google, если заранее
добавить в них сайт.
1
Петин Виктор API Яндекс, Google и других популярных веб-сервисов. Готовые решения
для вашего сайта; БХВ-Петербург - Москва, 2012. - 480 c.
62
Агрегатор VirusTotal
VirusTotal — это агрегатор информации о вирусах и опасных сайтах. В
него стекаются данные от 67 сервисов, среди которых Kaspersky, Dr.Web,
ESET, Trustwave, CleanMX, PhishLab и др. Эти сервисы сами выгружают свои
базы по угрозам и заражениям в общую базу VirusTotal. Поэтому, если домен
или IP-адрес окажется в чёрном списке хотя бы одного из этих 67
антивирусных сервисов, об этом узнают все, кто использует базу VirusTotal.
Через VirusTotal удобно проверять статус домена в различных
антивирусах. С его помощью можно быстро обнаружить блокировку сайта
конкретным антивирусом, чтобы спасти репутацию домена.
База Роскомнадзора
Реестр запрещённых сайтов Роскомнадзора содержит информацию обо
всех сайтах, которые нарушают законы РФ. Интернет-провайдеры обязаны
блокировать все сайты из этого реестра.
Роскомнадзор добавляет в базу не только домены, но и IP-адреса.
Поэтому заблокированным может оказаться самый безобидный сайт — если
ему достался «забаненный» IP. Так бывает, когда сайт размещён на
виртуальном хостинге с нарушающим закон ресурсом, или когда его серверу
присвоен IP-адрес, который попал под блокировку раньше. Часто от
блокировок Роскомнадзора страдают ни в чём не повинные пользователи
бесплатных тарифов Cloudflare.
1
Если домен или IP-адрес подпал под санкции, процесс удаления из
чёрных списков может занимать от суток до нескольких недель.
Быстрее всего происходит исключение сайта из блэклистов Google:
обычно сутки, если к сайту не были применены ручные санкции.
1
Сушкова Ирина Александровна Новеллы гражданского законодательства о защите
интеллектуальных прав в информационнотелекоммуникационных сетях // Теория и
практика общественного развития. 2014. №4. URL: https://cyberleninka.ru/article/n/novelly-
grazhdanskogo-zakonodatelstva-o-zaschite-intellektualnyh-prav-v-
informatsionnotelekommunikatsionnyh-setyah (дата обращения: 11.11.2019).
63
Чуть дольше процесс у Яндекса. Исключение сайта из санкционного
списка может занимать от двух дней до двух недель. Помимо
автоматического запроса в случае Яндекса имеет смысл отправить ещё и
запрос на разблокировку через форму обратной связи.
Дольше всего выводить сайты из чёрных списков антивирусных
сервисов. В некоторые из них (особенно это касается малоизвестных и
новых) сайт может попасть по ошибке, например, в результате так
называемого ложного срабатывания. Если у сервиса не предусмотрен
автоматический вывод домена из "бана", то придётся отправлять заявку, а её
рассмотрение может затянуться на несколько недель.
Избежать блокировок домена, спасти его репутацию или хотя бы
снизить вероятность попадания сайта в чёрный список поможет мониторинг
безопасности. Его задача — обнаружить проблему раньше бота поисковой
системы или антивирусного сервиса. Если проблема обнаружена, специалист
сможет быстро её устранить и, таким образом, уберечь сайт от попадания в
"бан".
Первый способ, которым вы можете воспользоваться, — это
специальный инструмент проверки истории у официального регистратора.
Второй способ, связан с использованием специальных сервисов.
Whoishistory.ru.
Whoishistory.ru — стандартный сервис для просмотра общедоступной
информации о домене. Работает только с доменными зонами .ru, .su, .рф.
Показываются отдельно данные за каждый год:
-Сервера хостинга, где расположен.
-Статус доступности.
-Кем зарегистрирован. Если на физическое лицо, то конкретно на
когоне показывается.
-У какого регистратора он приобретён.
-Дата регистрации (возраст).
-Даты, когда он продлевался.