В предыдущей статье мы рассказали о нормативной базе и сертификации СОРМ, а также перечислили виды СОРМ, необходимые операторам связи. А сейчас мы подробнее разберемся в назначении, особенностях и отличии.
СОРМ-1, разработанная еще в 80-х годах, необходима для прослушивания телефонных разговоров и никакой другой функции не несет. СОРМ-1 обычно реализована как штатная функция АТС. Внедрение СОРМ-1, как правило, не требует от оператора связи существенных дополнительных усилий.
СОРМ-3, СХД СОРМ-3, СОРМ-2 и СОРМ-86 с СХД — это отдельные аппаратно-программные комплексы, каждый из которых обладает своими уникальными особенностями, о которых мы подробно расскажем далее.
Выбор СОРМ, исходя из лицензий
Выбор СОРМ для конкретной сети связи зависит от того, какими лицензиями обладает оператор связи.
Лицензия на оказание любой из следующих услуг связи требуют внедрения СОРМ-1, СОРМ-3 и СОРМ-86 с СХД:
- Услуги местной телефонной связи, за исключением услуг местной телефонной связи с использованием таксофонов и средств коллективного доступа;
- Услуги междугородной и международной телефонной связи;
- Услуги телефонной связи в выделенной сети связи;
- Услуги внутризоновой телефонной связи;
- Услуги связи по передаче данных для целей передачи голосовой информации.
Лицензия на оказание любой из следующих услуг связи требуют внедрения СОРМ-2, СОРМ-3 и СХД СОРМ-3:
- Телематические услуги связи;
- Услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации.
Функциональные различия СОРМ
СОРМ для операторов связи выполняют различные функции:
- СОРМ-1 предназначен для прослушки телефонных линий (стационарных и мобильных);
- СОРМ-2 предназначен для «прослушки» интернет-трафика;
- СОРМ-3 предназначен для сбора, долгосрочного хранения и предоставления ФСБ статистики о действиях абонентов-потребителей всех видов услуг связи, а также данных об абонентах;
- СХД СОРМ-3 является расширением СОРМ-3. СХД предназначена для накопления, хранения и предоставления ФСБ копии трафика;
- СОРМ-86 с СХД предназначен для сбора, долгосрочного хранения и предоставления ФСБ статистики о действиях абонентов, использующих услуги телефонии и услуги по передачи данных для передачи голосовой информации, а также записей звонков абонентов.
Как внедрить СОРМ в сеть оператора связи?
На рисунке изображена схема включения всех обсуждаемых в этой статье СОРМ в сеть оператора связи. Это общий случай, когда оператору связи требуются все виды СОРМ. Как мы обсудили выше, для конкретного оператора набор СОРМ зависит от имеющихся у него лицензий.
Последовательность и сроки внедрения СОРМ определяет “План внедрения технических средств оперативно розыскных мероприятий” (План внедрения ТС ОРМ, План СОРМ).
В плане СОРМ перечислены СОРМ, которые должны быть внедрены в сети конкретного оператора связи. Там обычно встречаются следующие обозначения:
- ТС ОРМ 268 — обозначение СОРМ-1
- ТС ОРМ 83 или ТС ОРМ 83/139 — обозначение СОРМ-2
- ТС ОРМ 573 в части ИС БД — обозначение СОРМ-3
- ТС ОРМ-573 в части СХД — обозначение СХД СОРМ-3
- ТС ОРМ 86 — обозначение СОРМ-86 с СХД
СОРМ-2 – вопросы и ответы
Что такое СОРМ-2?
СОРМ-2 обрабатывает поступающий трафик в режиме реального времени и передает трафик на пульт управления СОРМ, используемый ФСБ. Оператор обеспечивает внедрение СОРМ-2 в свою сеть и его подключение к пульту управления, используемому ФСБ. Для этого он обращается к производителям СОРМ, которые поставляют необходимое оборудование и проводят работы.
Как осуществляются оперативно-розыскные мероприятия с помощью СОРМ-2?
Спецслужбы начинают контроль за человеком и его трафиком, если он попадает под подозрение в совершении или планировании незаконных действий (воровство, взломы, терроризм, вымогательство и другие уголовные и серьезные административные правонарушения).
СОРМ-2 передает трафик на пульт ФСБ в случае, если абонент, осуществляющий обмен трафиком, либо содержимое трафика соответствует критериям, заданным сотрудниками ФСБ. Человек, за которым установлена слежка, никаким образом не может определить, что это происходит, также как и провайдер не знает, за кем следит спецслужба.
Я уже купил СОРМ-2, почему его надо менять?
В случае, если СОРМ-2 был куплен до 2019 года, необходимо заменить его или осуществить модернизацию. Необходимость связана с существенными изменениями требований к СОРМ-2, имевшими место в 2019 году.
Изменения были внесены Приказом Минкомсвязи России № 139 от 15.04.2019 г. В числе прочего, поменялись требования к взаимодействию СОРМ-2 с пультом управления СОРМ, и появилась необходимость передавать перехваченные данные не только на пульт управления, но и в СОРМ-3 и СХД СОРМ-3. Эти изменения привели к необходимости существенной доработки и повторной сертификации программно-аппаратных комплексов СОРМ-2 всех производителей СОРМ. Также расширение функционала СОРМ-2 привело к существенным изменениям системных требований к аппаратной части комплексов.
СОРМ-3 – вопросы и ответы
Какую информацию хранит СОРМ-3 и для чего?
Основной целью СОРМ-3 является накопление максимально полной информации о пользователе за определенный период — до 3 лет (36 месяцев). Если СОРМ-1 и СОРМ-2 перехватывают информацию от пользователя и передают ее ФСБ в режиме реального времени, то СОРМ-3 хранит только статистику действий и персональные данные абонента, копит их и создает профиль человека в сети Интернет.
СОРМ-3 несет важную функцию для обеспечения безопасности граждан и государства, позволяя не раскрывать правонарушения «случайных преступников», а предотвращать незаконную деятельность лиц, занимающихся организованными правонарушениями в крупных размерах (терроризм, экономические преступления и т. п.).
Основные функции и свойства СОРМ-3:
- Сбор и накопление статистики действий абонентов и данных о них в базе данных информационной системы (ИС БД), являющейся частью СОРМ-3;
- Сбор информации и ее актуализация происходит в реальном времени;
- Доступ ФСБ к данным в ИС БД СОРМ-3 осуществляется в любой момент;
- Согласно законодательству информация хранится в базе данных до 3 лет;
- Доступ к хранящейся информации имеют только сотрудники ФСБ и только с использованием специализированного пульта управления СОРМ;
- Для хранения данных используются аппаратные дисковые массивы с поддержкой масштабирования и резервного копирования.
Что хранит СХД СОРМ-3 (Яровая) и можно ли хранить не все?
СХД СОРМ-3, так называемая Яровая, предназначена для хранения копии контента широкополосной передачи данных.
Операторы должны обеспечить хранение копии контента за 30 суток на момент внедрения СХД с последующим наращиванием объема хранения на 15% ежегодно.
Требование о ежегодном наращивании, хотя и было сформулировано довольно давно, но не применялось до осени 2023 года.
СХД нужного объема могут быть весьма дорогостоящи. Существует разрешенный законом способ для снижения затрат на внедрение СХД — выфильтровка части содержимого передачи данных, которую законодательство позволяет не записывать в СХД. Речь идет о контенте сервисов, включенных в реестр аудиовизуальных сервисов Роскомнадзора.
Роль предфильтра может играть компонент анализа трафика, входящий в состав СОРМ-2, находящегося под управлением ФСБ. Внешние предфильтры, находящиеся под управлением операторов связи, запрещены.
В случае достаточной “продвинутости” компонента СОРМ-2, играющего роль предфильтра, ФСБ может отключать запись других видов контента, что также сократит необходимый объем СХД.
Еще одним способом экономии при внедрении СХД является точная оценка объема трафика, который закон разрешает не записывать на стадии планирования приобретения СХД. Это позволит купить СХД ровно такого объема, который необходим для обеспечения хранения копии контента.
Точная оценка доступна операторам, имеющим СКАТ с лицензиями, позволяющими детально оценить структуру трафика и долю трафика определенных сервисов в общей структуре.
Что хранит СОРМ-86 с СХД?
СОРМ-86 осуществляет накопление статистических данных о телефонных вызовах. Набор данных частично совпадает с тем, что собирает СОРМ-3, но база данных СОРМ-86 содержит больше деталей о событиях внутри вызова. СХД СОРМ-86 накапливает записи звонков в исходном кодеке.
Статистику и записи звонков необходимо хранить в течение 6 месяцев.