Что такое СОРМ и как она работает

Собственник небольшого регионального оператора связи получает уведомление от Роскомнадзора: до конца года необходимо развернуть оборудование СОРМ. Возникают вопросы: что за система, какое оборудование ставить и кто согласовывает проект. Разбираем базово, что такое СОРМ, как работает комплекс и что требует действующее законодательство от оператора связи любого масштаба, от домовой сети до магистрального провайдера.

Что такое СОРМ и зачем она нужна

СОРМ расшифровывается как система технических средств для обеспечения оперативно-разыскных мероприятий. Оператор создает технические возможности и взаимодействует с уполномоченным подразделением по установленным правилам. Комплекс включает получение, обработку и накопление данных и связь с пунктом управления. Основания мероприятий определяются законом и не сводятся к одному виду судебного решения. Порядок доступа и журналирования зависит от функций и требований.

Различают три поколения систем, каждое решает свою задачу:

Требования определяют по статусу, лицензиям и услугам организации. Оператор связи, хостинг-провайдер и ОРИ имеют разные правовые роли. Для ОРИ действует режим закона об информации. Название бизнеса или размещение сервера в дата-центре не задает обязанность установить операторский комплекс.

Нормативная база: что требует закон

374-ФЗ и 126-ФЗ: обязательства оператора

Статья 64 закона №126-ФЗ «О связи» устанавливает обязанности оператора при оперативно-разыскных мероприятиях. Их учитывают в технической схеме и порядке взаимодействия. Нарушение норм создает риск ответственности и мер в отношении лицензии в предусмотренной законом процедуре. Неисправность сама по себе не доказывает автоматический отказ в продлении.

Сведения о фактах приема, передачи, доставки и обработки сообщений хранят три года, отдельно от содержания. Пункт 5 ПП №445 требует полного хранения голосовой информации и текстовых сообщений для перечисленных услуг шесть месяцев. Пункт 6 для передачи данных и телематики задает емкость по сообщениям за 30 суток перед вводом, с увеличением на 15% ежегодно пять лет. Это емкость накопления, а не одинаковый срок каждого интернет-сообщения. Режим проверяют по услугам и лицензиям.

Приказ №573 от 29.10.2018 определяет применение оборудования с базами об абонентах и услугах для обеспечения оперативно-разыскных мероприятий. Для проекта сверяют действующие требования, документы конкретного средства связи и интерфейсы комплекса. Нельзя объявлять все спецификации закрытыми или заменять их общей ссылкой на приказы ФСБ.

Кому и в каком объеме нужна СОРМ

Состав СОРМ задают услуги, согласованная схема и нагрузка. Абоненты влияют на прогноз, но не определяют поколение, серверы или емкость. Рассмотрим три архитектуры:

1. Локальная сеть с одной площадкой. Определяют получение, обработку и накопление, затем производительность и резерв. Один сервер допустим, если это подтверждают документация и проект.
2. Региональная сеть с несколькими точками сбора. Проверяют поток, доставку и распределение обработки. Голосовые услуги не означают СОРМ-2: категорию связывают с интернет-трафиком. Функции выбирают по требованиям.
3. Крупная сеть. Учитывают площадки, отказ каналов и доступность обработчиков и хранилищ. Терабайты и петабайты рассчитывают из измерений и норм, а не размера оператора.

Для хостинга определяют правовую роль. Обязанности ОРИ не возникают исключительно из факта записи в реестре. Владельца сервера с мессенджером или VPN нельзя автоматически приравнять к оператору связи.

Согласовывают функции, источники и документы комплекса. При изменении услуг или архитектуры проверку повторяют. Размещение накопления определяют в установленном порядке.

Как устроен комплекс СОРМ на практике

Комплекс СОРМ для оператора связи складывается из трех функциональных частей.

Первая часть получает данные из сети. Проверяют сертификат или декларацию конкретного средства связи, область применения и состав комплекса. Документ одного продукта не подтверждает все изделия вендора. Зеркалирование на оборудовании оператора выполняют по согласованной схеме. Устройство с SPAN само по себе не является СОРМ и не обязано иметь тот же комплект документов, что и АПК.

Вторая часть, серверы обработки и хранения трафика. На этом уровне трафик классифицируется по сессиям, привязывается к конкретным абонентам, индексируется для последующего поиска по запросу органов. Серверам для этой задачи требуется большой объем оперативной памяти и специализированные сетевые карты, которые принимают зеркалированный трафик на скоростях 10, 25, 40 или 100 гигабит в секунду. Профильное сетевое оборудование для операторов связи, включая маршрутизаторы для провайдера, подбирается под расчетную нагрузку.

Третья часть хранит содержание и факты связи. Условные 20 ТБ сообщений/сутки за 30 суток дают 600 ТБ. Полезную и сырую емкость, индексы, увеличение и резерв определяют отдельно. По пункту 4(1) ПП №445 средства накопления должны иметь действующее на дату установки заключение по ПП №719. Защиту и состав сверяют с документацией, а не с обещанием «СХД с шифрованием».

Порядок ввода СОРМ в эксплуатацию

Пошаговая процедура согласования и запуска

Оператору предстоит пройти несколько обязательных этапов, чтобы запустить СОРМ:

1. Определить требования по лицензиям и услугам. Исходные условия уточнить до выбора конфигурации.
2. Взаимодействовать с территориальным органом ФСБ и согласовать план внедрения. Зафиксировать сроки, ответственных и подключения.
3. Подготовить проект и спецификацию по плану. Сверить архитектуру, каналы, оборудование и документы до закупки.
4. Закупить и смонтировать поддерживаемый комплекс и накопление. Исполнителей выбрать по документам и компетенциям, а не общей «аккредитации».
5. Провести испытания функций, записи и связи с пунктом управления. Оформить результаты и отклонения по установленному порядку.
6. Оформить ввод актом с участием ФСБ, Роскомнадзора и оператора. Сопровождать фактическую конфигурацию. Истечение сертификата после покупки не означает автоматического запрета эксплуатации.

График задают совместный план, площадка, поставка и испытания. Универсальный срок шесть-двенадцать месяцев не подтвержден.

Типичные заблуждения и подводные камни

Вокруг СОРМ у операторов складывается несколько устойчивых заблуждений:

1. «Мы маленькие, нас это не касается»: масштаб не освобождает от применимых обязанностей. Ответственность и меры в отношении лицензии определяют по конкретному нарушению и установленной процедуре.
2. «Установим один комплекс, и все»: на практике нужны еще серверы обработки и хранилище под запись трафика, аппаратура съема без них бесполезна.
3. «Купим оборудование где угодно»: проверяют документы на модель, версию и исполнение. Название поставщика и общий сертификат вендора не подтверждают конкретную поставку.
4. «Данные можно хранить где удобно»: хранение организуют в России. По согласованию с уполномоченным подразделением допускается использование средств накопления другого оператора связи.
5. «Комплекс работает автономно, о нем можно забыть»: предусмотрены регулярные проверки со стороны ФСБ и плановые обновления программного обеспечения.
6. «Хостер автоматически становится оператором связи»: правовой статус и услуги проверяют отдельно. Для ОРИ действует собственный режим, который нельзя подменить операторским.
7. «СОРМ и требования к критической информационной инфраструктуре — одно и то же»: это разные регуляторные режимы с разными основаниями.
8. «Можно собрать любой комплекс дешевле»: изменение аппаратного состава допустимо в пределах документации и подтвержденного исполнения. Самостоятельная сборка без необходимых документов не доказывает соответствие.

Заключение

СОРМ требует постоянного сопровождения. До закупки определите услуги, согласуйте план и проверьте документы комплекса. Получение, обработку и накопление проектируют совместно, с разными требованиями к данным. Серверы выбирают по нагрузке, накопление по режиму хранения и увеличения емкости. Ввод оформляют установленным актом, дальнейшие изменения сверяют с проектом. Так можно избежать закупки неподдерживаемой конфигурации.

Если нужен точный расчет серверов и системы хранения под комплекс СОРМ с учетом объема трафика и числа абонентов, оборудование для провайдеров связи в Serverzilla подбирается индивидуально под расчетный объем хранения и требуемую производительность.