Если вы решили привести свою деятельность как поставщика услуг связи, к требованиям Постановления Правительства РФ №538, внедрить систему СОРМ-3 и предоставить к ней доступ сотрудников правоохранительных органов, то необходимо сформулировать план мероприятий для решения поставленной задачи, а также определить необходимые ресурсы и силы.
Предлагаем типовой план внедрения, на базе которого вы сможете сформулировать свой.
Целью системы СОРМ-3 является получение и накопление полной информации об абоненте и используемых им услугах в соответствии с Постановлением Правительства РФ № 538 от 27 августа 2005 года. Необходимо записывать и хранить сведения о фактах приема, передачи, доставки сообщений и звонков сроком до 3 лет. Но даже такие метаданные создают большие объемы, для которых необходимо использовать выделенную систему хранения данных (СХД).
Каждый оператор связи или интернет-провайдер согласно российскому законодательству обязан установить на своей сети СОРМ. Раньше это были системы СОРМ-1 и СОРМ-2, теперь к ним добавилась СОРМ-3. В России существует несколько сертифицированных разработчиков этих систем, которые отличаются друг от друга и чаще всего несовместимы, но принцип работы и место в сети оператора у них одинаковы.
Задача системы оперативно розыскных мероприятий СОРМ-3 состоит в получении полной информации об абоненте и предоставлении ее сотрудникам правоохранительных органов. Перечень собираемой и накапливаемой информации определен в технических требованиях, предъявляемых к комплексу технических средств, обеспечивающему функции СОРМ в рамках реализации Постановления Правительства РФ от 27 августа 2005 г. № 538.
Посмотрим, какая информация об абоненте представляет интерес для спецслужб при выполнении СОРМ.
В Европе и США аналогами российских систем оперативно-розыскных мероприятий (СОРМ) выступают решения законного перехвата LI (Lawful Interception), сертифицированные по стандартам ETSI (European Telecommunications Standards Institute) и североамериканской организацией CALEA (Communications Assistance for Law Enforcement Act). Разберемся, какова цель таких систем, как они работают и чем отличаются от СОРМ.
По действующему законодательству (приказ Минкомсвязи России № 83 от 16 апреля 2014 года и Постановление Правительства РФ № 538 от 27 августа 2005 года), чтобы оператор связи или интернет-провайдер, предоставляющий услуги на территории России, не потерял лицензию, он должен установить на своей сети оборудование СОРМ и организовать к нему удаленный доступ сотрудников ФСБ.
Рассмотрим российских производителей СОРМ и решения, которые они предлагают.
С 1 июля 2018 года вступают в силу новые нормы хранения трафика операторами связи, определенные в антитеррористическом «пакете Яровой», который был подписан Президентом Российской Федерации Владимиром Путиным 7 июля 2016 года.
Новые законы, включенные в пакет, обязывают операторов хранить метаданные пользовательского трафика до трех лет, а весь трафик – до шести месяцев.
Многофункциональное оборудование имеет как плюсы, так и минусы. Возможность на одном устройстве реализовать несколько задач сильно экономит бюджет и свободное место в стойке, но создает большую нагрузку, вследствие чего может понизиться качество услуги. СОРМ и система глубокого анализа трафика (DPI) – дорогие, но необходимые устройства. Возможно ли их объединить для получения выгоды и удобства работы?
