СОРМ в аренду и аутсорминг

Инсталляционный платёж

Помимо ежемесячных платежей аутсорсинг СОРМ включает инсталляционный или разовый платёж. Это единовременная стоимость подключения оборудования к инфраструктуре клиента.

В инсталляционный платёж входит:

• Подключение к сети передачи данных;
• Подключение технических и программных средств информационных систем, в которых содержатся базы данных об абонентах оператора связи и предоставленных им услугах связи.

Что такое СОРМ

СОРМ или Система оперативно-розыскных мероприятий предназначена для обеспечения безопасности государства и его граждан. Она подразумевает выборочный контроль прослушиваемой информации Федеральной службой безопасности (ФСБ). К разработке СОРМ имеют отношение Госкомсвязи, Минкомсвязи и постановления Правительства РФ.

Зачем нужен СОРМ

Система для слежения за российскими пользователями мировой сети представляет собой специальное устройство, которое соединяется с оборудованием оператора связи. Управлением оборудованием занимаются спецслужбы.

СОРМ необходима для обеспечения безопасности граждан и государства. Федеральная служба безопасности контролирует выявленные или потенциальные угрозы, а также людей, которые представляют потенциальную опасность. В других странах существуют аналогичные системы. Чтобы сотрудники ФСБ могли подключиться к оборудованию СОРМ, они должны иметь действующее судебное предписание.

Согласно закону, установить СОРМ у себя должны все операторы связи и провайдеры, которые работают на территории РФ. В противном случае им грозит потеря лицензии.

Отличие СОРМ-2 от СОРМ-3

СОРМ-3 позволяет получить всю полноту информации о пользователе, как в реальном времени, так и за прошедший период (до 3 лет). СОРМ-1 и СОРМ-2 занимаются перехватом информации от пользователя, в то время, как СОРМ-3 создана для хранения статистики, метаинформации о трафике. То есть хранит не сам трафик, а лишь записи о фактах передачи, субъектах взаимодействия и объеме переданных данных. Это делает объёмы хранимой информации значительно меньше.

Информация копится со временем и позволяет получить профиль пользователя интернета. Это требует больших систем хранения и глубокой проверки трафика для отсеивания ненужной информации.

Требования к каналам связи сетевого оборудования по СОРМ-3 четко регламентированы. А функциональные возможности системы должны позволять привязать сетевые пакеты к идентификаторам конкретного пользователя (логины к почте и мессенджерам, номера телефонов, e-mail, ip-адрес,географическое положение и др.

Прежнее оборудование СОРМ-2 не способно выполнять все эти функции, так как было создано с другой целью.

Кратко сформулируем ключевые отличия:

1. По целям: СОРМ-2 сосредоточен на том, чтобы позволить провайдеру передавать трафик с использованием средств связи, СОРМ-3 — на создании базы данных об абонентах и организациях, которые пользуются средствами связи.
2. По контролируемым объектам: СОРМ-2 контролирует саму передачу данных, СОРМ-3 — управление доступом к базе данных.
3. По механизму работы: СОРМ-2 использует устройства, установленные на оборудовании провайдера, которые служат для перехвата и анализа трафика, СОРМ-3 работает с базами данных, в которых собраны данные о пользователях.
4. По правовому регулированию: СОРМ-2 регулируется Законом «Об информации, информационных технологиях и о защите информации», СОРМ-3 — приказом Минкомсвязи РФ №573 «Об утверждении требований к информационным системам и базам данных, используемым при осуществлении операторами связи деятельности в области оказания услуг связи».

СОРМ-3 осуществляет:

• Сбор информации и ее актуализацию.
• Моментальный доступ к оборудованию СОРМ-3 и собранной информации.
Хранение данных до 3 лет.
• Доступ сотрудникам правоохранительным органов (и только им) к информации.
• Сбор информации по запрашиваемым критериям.
• Возможность визуализации и адаптации сведений для удобства просмотра и анализа.
• Поддержку масштабирования и резервного копирования.
• Работу через специализированный пульт управления (многопультовое решение).

Закон Яровой

В соответствии с установленными правилами, операторы связи обязаны хранить данные (звонки и сообщения абонентов) на территории России на собственных серверах или на мощностях другого оператора по согласованию с ФСБ РФ.

Операторы, оказывающий телематические услуги связи и (или) услуги связи по передаче данных (в том числе через электронную почту), обязаны обеспечить хранение сообщений электросвязи в полном объеме за 30 суток.

Удаление переписки и записей разговоров россиян должно происходить автоматически по истечении 6 месяцев с момента их приема, передачи, доставки или обработки. Информацию о фактах приема, передачи, доставки и обработки сообщений и звонков следует хранить не более 3-х лет.

Согласно проекту приказа Минкомсвязи, интернет-компании и сервисы обязаны хранить и предоставлять спецслужбам по требованию: псевдоним, дату рождения, адрес, фамилию, имя, отчество, паспортные данные, языки, которыми владеет пользователь, список родственников, текст сообщений, аудио- и видеозаписи, адрес электронной почты, дату и время авторизации и выхода из информационного сервиса, наименование программы-клиента.