СОРМ

В уходящем году мы много писали о системах оперативно-розыскных мероприятий (СОРМ), так как их установка является обязательным условием для работы оператора связи или интернет-провайдера. Поэтому наши материалы в большей степени прагматичны, содержат основные сведения о том, как выбрать, купить и установить СОРМ, а не уходят в полемику о сетевом нейтралитете.

Целью системы СОРМ-3 является получение и накопление полной информации об абоненте и используемых им услугах в соответствии с Постановлением Правительства РФ № 538 от 27 августа 2005 года. Необходимо записывать и хранить сведения о фактах приема, передачи, доставки сообщений и звонков сроком до 3 лет. Но даже такие метаданные создают большие объемы, для которых необходимо использовать выделенную систему хранения данных (СХД).

Каждый оператор связи или интернет-провайдер согласно российскому законодательству обязан установить на своей сети СОРМ. Раньше это были системы СОРМ-1 и СОРМ-2, теперь к ним добавилась СОРМ-3. В России существует несколько сертифицированных разработчиков этих систем, которые отличаются друг от друга и чаще всего несовместимы, но принцип работы и место в сети оператора у них одинаковы.

Задача системы оперативно розыскных мероприятий СОРМ-3 состоит в получении полной информации об абоненте и предоставлении ее сотрудникам правоохранительных органов. Перечень собираемой и накапливаемой информации определен в технических требованиях, предъявляемых к комплексу технических средств, обеспечивающему функции СОРМ в рамках реализации Постановления Правительства РФ от 27 августа 2005 г. № 538. Посмотрим, какая информация об абоненте представляет интерес для спецслужб при выполнении СОРМ.

В Европе и США аналогами российских систем оперативно-розыскных мероприятий (СОРМ) выступают решения законного перехвата LI (Lawful Interception), сертифицированные по стандартам ETSI (European Telecommunications Standards Institute) и североамериканской организацией CALEA (Communications Assistance for Law Enforcement Act). Разберемся, какова цель таких систем, как они работают и чем отличаются от СОРМ.

По действующему законодательству (приказ Минкомсвязи России № 83 от 16 апреля 2014 года и Постановление Правительства РФ № 538 от 27 августа 2005 года), чтобы оператор связи или интернет-провайдер, предоставляющий услуги на территории России, не потерял лицензию, он должен установить на своей сети оборудование СОРМ и организовать к нему удаленный доступ сотрудников ФСБ. Рассмотрим российских производителей СОРМ и решения, которые они предлагают.