img10 июня 2022 в 11:40

Минцифры предложило новые правила детализации данных, собираемых для СОРМ

Минцифры подготовило проект приказа, который вносит изменения в требования к системе технических средств для обеспечения функций оперативно-разыскных мероприятий (СОРМ). Изготовителям СОРМ необходимо будет дорабатывать свои решения для того, чтобы они соответствовали новым требованиям к хранению собираемых данных.

Минцифры подготовило проект приказа, который вносит изменения в требования к системе технических средств для обеспечения функций оперативно-разыскных мероприятий (СОРМ). Изготовителям СОРМ необходимо будет дорабатывать свои решения для того, чтобы они соответствовали новым требованиям к хранению собираемых данных.

Операторы связи должны устанавливать СОРМ на свои сети с 1 июля 2018 года по «закону Яровой», напоминает «Коммерсант». СОРМ должны фиксировать и сохранять телефонные разговоры, текстовые сообщения, изображения, видеозаписи и другие электронные сообщения пользователей. Переговоры и сообщения должны сохраняться шесть месяцев, пользовательский интернет-трафик — 30 дней.

В Минцифры уточнили изданию, что в проекте приказа речь идет о корректировке требований к параметрам кодирования информации между пультом управления СОРМ в ведении ФСБ и технических средств СОРМ-3 (ТС ОРМ, находятся у операторов, СОРМ-3 позволяет собирать информацию со всех видов связи и хранить ее). Кроме того, изменяются требования к параметрам сбора информации, к формату ее хранения, взаимной аутентификации ТС ОРМ и пульта управления, к резервированию пропускной способности каналов между ними.

Изменения коснутся производителей оборудования и органов по его сертификации, при этом дополнительных затрат от операторов и производителей не потребуется, заверяют в Минцифры.

В частности, информация о соединениях абонентов, использующих услуги VoWiFi, должна храниться в ИС ОРМ в формате статистических записей о телефонных соединениях. Также должны указываться географические координаты устройства либо IP-адрес и порт точки доступа Wi-Fi-сети. Отдельно необходимо выделять информацию о фактах входа и иных действиях в личном кабинете абонента.

Специалист в области ИТ Филипп Кулин отмечает, что документ разбивает на категории четыре вида трафика: действия в браузере и их запись, обращения к доменным именам, действия в личных кабинетах абонентов провайдеров, а также запись звонков через интернет. Это нужно для предварительной обработки потока информации перед хранением, чтобы проще было ее анализировать потом, считает эксперт. По его мнению, фиксация всего трафика интернет-пользователей оказалась почти бесполезной для анализа, поскольку его не научились обрабатывать.

В конце марта правительство разрешило операторам связи не хранить трафик общедоступных теле- и радиоканалов а также стриминговых сервисов в рамках «закона Яровой». Обязанность хранить текстовую, голосовую и аудиовизуальную информацию пользователей осталась.

Предполагается, что таким образом операторам удастся существенно снизить затраты на серверы и прочие системы хранения большого объема данных.

Подписка на рассылку

Подпишитесь на рассылку, чтобы одним из первых быть в курсе новых событий