Обозначения СОРМ-2 и СОРМ-3 описывают разные функции в операторской инфраструктуре. Перехват информации, работа с абонентскими базами и накопление сообщений связаны, но не заменяют друг друга. Разберем, что сравнивать при проектировании и какие требования влияют на серверы, интеграцию и хранение.
Что такое СОРМ и как она эволюционировала
СОРМ — система технических средств для обеспечения оперативно-разыскных мероприятий — комплекс технических средств, который дает уполномоченным органам доступ к сообщениям и метаданным на сетях операторов связи. Обязанность операторов закреплена в Федеральном законе №144-ФЗ от 12.08.1995 «Об оперативно-розыскной деятельности» и в статье 64 федерального закона о связи №126-ФЗ от 07.07.2003.
СОРМ-2 обычно связывают со средствами съема информации на сетях передачи данных. СОРМ-3 связывают с информационными системами, содержащими сведения об абонентах, пользователях и оказанных услугах. Накопление содержимого сообщений по постановлению №445 выделяют в отдельную функцию проекта. Номер поколения сам по себе не определяет весь состав комплекса.
Оператор выполняет установленные требования и взаимодействует с уполномоченным органом. Наличие АПК не отменяет правовых оснований мероприятий. Точки подключения и интерфейсы определяет применимая документация и согласованная схема сети.
Ключевые отличия СОРМ-2 от СОРМ-3
Что и сколько хранится
Средства перехвата получают требуемую информацию из сети. Информационная система собирает и связывает сведения об абонентах и услугах, обеспечивает их поиск и предоставление. Хранилище сообщений выполняет свою задачу накопления. Эти функции могут находиться в комплексе одного поставщика, но их объемы и критерии приемки рассчитывают отдельно.
Статья 64 закона №126-ФЗ задает трехлетнее хранение сведений о фактах обмена сообщениями. Содержимое регулирует постановление Правительства РФ от 12.04.2018 №445 в редакции от 24.08.2026. Пункт 5 устанавливает шестимесячное хранение голосовой информации и текстовых сообщений для перечисленных услуг. Пункт 6 для телематических услуг и передачи данных задает начальную емкость по объему сообщений за 30 суток до ввода накопителей. Затем емкость ежегодно увеличивают на 15 процентов в течение пяти лет. Это расчет емкости, а не универсальный срок хранения.
При среднем сохраняемом потоке 5 Гбит/с получается 54 ТБ за сутки и 1,62 ПБ за 30 суток в десятичных единицах. Пиковая полоса интерфейса для расчета не подходит. Отдельно учитывают состав сообщений, служебные данные, RAID, резерв и полезную емкость.
Что интегрируется и как передаются данные
Для съема информации выбирают точки, в которых доступен требуемый поток. Проверяют полноту захвата при рабочей нагрузке, отсутствие потерь и влияние выбранного подключения на сеть. Схема зависит от технологии доступа и требований к конкретным техническим средствам.
Абонентская база, AAA, BRAS/BNG и журналы CGNAT могут предоставлять данные для привязки услуг к пользователю. Набор источников определяется реальной сетью. Для CGNAT важны адреса, порты, время и привязка сессии. DPI используют там, где он нужен выбранному решению. Он не является универсальным обязательным отдельным узлом и не раскрывает автоматически зашифрованное содержимое.
Требования к информационным системам определяет приказ Минкомсвязи России от 29.10.2018 №573. Его предметом являются базы абонентов, пользователей и услуг, а не только перехват пакетов. Применимость других требований устанавливают по услугам и функциям оборудования. В документации проекта приводят полный номер, дату и актуальную редакцию каждого акта.
Съем информации, информационная система и накопители сообщений могут работать параллельно. Ввод нового модуля не означает автоматического отключения прежних функций. При изменении проекта проверяют, кто выполняет каждое требование до переключения, во время него и после приемки.
Критерий | СОРМ-2 | СОРМ-3 |
|---|---|---|
Назначение | Съем информации на сети передачи данных | Сбор, связь и поиск сведений об абонентах и услугах |
Хранение | По функциям конкретного комплекса | Абонентские и сервисные данные по применимым требованиям |
Сообщения по №445 | Отдельная функция накопления | Не следует из номера поколения: расчет по пунктам 5 и 6 |
Интеграция | Точки съема и интерфейс управления | Источники абонентских данных, услуги и поиск |
Оборудование для СОРМ-3: что нужно
Состав проекта выводят из функции каждого компонента. Спецификация должна связывать требования, источник данных, способ обработки и критерий проверки.
Технические средства съема и информационная система. Проверяют сертификат конкретной версии и состав поставки. Подключение через зеркало, ответвитель или иной интерфейс выбирают по проекту. Установка всего АПК в разрыв сети не является общим правилом.
Интеграция с источниками данных. Для каждого источника определяют поля, формат, частоту передачи и обработку разрывов. Возможность связать сессию с абонентом проверяют на рабочих сценариях, включая CGNAT. DPI учитывают по необходимости, а не добавляют в смету автоматически.
Накопители сообщений и база информационной системы рассчитываются раздельно. Для содержимого используют применимые положения №445, для абонентских сведений оценивают структуру, индексирование и период хранения. Отдельное сетевое хранение данных помогает масштабировать емкость, но выбор архитектуры подтверждают совместимостью конкретного АПК.
Вычислительные узлы подбирают по документации и пилоту: прием, индексация, поиск, обслуживание базы. SSD/NVMe применяют по измеренной нагрузке. Время ответа проверяют на согласованном запросе и объеме базы, а не обещают по типу дисков.
Стоимость и сроки внедрения
Экономика СОРМ-3 для среднего оператора
В CapEx включают средства съема, информационную систему, накопители, интеграцию, серверы и сеть. Доля каждой статьи зависит от существующего оборудования и применимых функций. Бюджет удобно разделить по этим функциям, чтобы не считать накопление сообщений частью любого средства перехвата и не покупать одну возможность дважды.
OpEx включает поддержку, ремонт, энергопотребление, площадку и работу персонала. Расходы считают по предложениям поставщиков и регламенту эксплуатации. Инспекционный контроль сертифицированной продукции связан с процедурой сертификации и обязанностями ее участников. Он не задает всем операторам ежегодный платеж в размере 5–10 процентов CapEx.
График определяют поставка, подготовка площадки, интеграция и проверки. Сертификация продукта и ввод средств на конкретной сети являются разными процедурами. Название СОРМ-3 не задает обязательных 6–18 месяцев. У каждого этапа фиксируют ответственного и критерий завершения.
Типичные ошибки при переходе на СОРМ-3
При модернизации проверяют риски.
- Расчет накопителей по пиковой скорости порта вместо измеренного сохраняемого потока. Не учтены полезная емкость, служебные данные и применимые требования к увеличению емкости.
- Закупка неподходящей версии АПК без проверки сертификата и области его действия. Это создает риск несоответствия. Последствия определяются конкретным нарушением и установленной процедурой, а не автоматической остановкой деятельности.
- Отсутствие необходимых источников абонентских и сервисных данных. Установка DPI сама по себе не исправляет неполную интеграцию.
- Не проверено поведение при отказе накопителя, узла или канала. Требования к резерву подтверждают документацией и схемой проекта.
- Неполная привязка сессий CGNAT к абоненту: отсутствуют адреса, порты или точное время.
- Не проверены индексы, полнота загрузки и поиск на рабочем объеме базы. В приемке фиксируют запрос, исходные данные и измеренное время ответа.
- Экономия на квалификации персонала. Обслуживание СОРМ-3 требует специфических знаний, ошибки конфигурации критичны.
- Отключение действующих функций при вводе нового комплекса. Параллельную работу и переключение планируют по назначению средств и согласованной процедуре.
Заключение
Сравнивая СОРМ-2 и СОРМ-3, сначала выделяют средства съема и информационную систему с абонентскими базами. Накопление сообщений по №445 рассматривают отдельно. Архитектура должна сохранять все требуемые функции при модернизации. Емкость, интеграцию и производительность подтверждают данными сети, документацией и приемкой, а не названием поколения или общей оценкой в петабайтах.
Спецификация связывает функции, источники данных, нагрузку и приемку. Действующий контур сохраняют и расширяют по измеренной потребности.
Подбор серверов и хранилищ под комплекс СОРМ-3 с учетом реальной нагрузки входит в состав более широкой задачи оптимизации сети оператора, где пересматриваются архитектура, отказоустойчивость и запас по росту абонентской базы.