- Сообщения
- 1.025
- Реакции
- 2.097
Как стало известно, с 1 июля вводится новая система самой настоящей слежки СОРМ-3.
Вообще СОРМ эта такая штука для прослушивания народа кровавой гэбней, которую по закону обязан поставить за свой счет оператор связи (провайдер или опсос) и провести проводок в ближайшее отделение ФСБ.
Итак, что такое СОРМ?
СОРМ, или
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
, – согласно
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
и приказу Министерства связи № 2339 от 9 августа 2000 года, это комплекс технических средств и мер, предназначенных для проведения оперативно-розыскных мероприятий на сетях телефонной, подвижной и беспроводной связи.Аппаратура СОРМ устанавливается у операторов услуг связи, а пульты дистанционного управления, серверы и системы хранения данных располагаются у спецслужб. Операторы услуг связи – это операторы мобильной связи и провайдеры интернет-услуг. В ближайшем будущем к ним добавятся компании, отвечающие за обслуживание электронных приборов учета воды, передающих данные по каналам беспроводной связи.
В своем развитии СОРМ прошел три этапа.
СОРМ-1: анализ телефонных разговоров
Система прослушивания телефонных переговоров СОРМ-1 создана в 1996 году. Сейчас каждый сотовый оператор имеет специальное оборудование, записывающее все разговоры и SMS, с сохранением параметров сеансов связи. До 2009 года эта информация хранилась в дата-центрах спецслужб 3 месяца, сейчас – 6 месяцев, а вообще по нормативам должна храниться 3 года.
СОРМ-2: анализ интернет-трафика
Система протоколирования сеансов связи обращений к сети Интернет СОРМ-2 создана в 2000 году. Интернеты-провайдер также имеет специальное оборудование, записывающее интернет-трафик всех своих абонентов, в том числе содержимое протоколов почты и IM, включая ICQ и Jabber. СОРМ-2 тоже предполагает хранение информации в дата-центрах спецслуюб в течении 3 лет.
СОРМ-3: комплексный анализ информации, в том числе – полученной путем аудиомониторинга жилых помещений с использованием бытовых электронных приборов учета воды
Система комплексного контроля и анализа информации СОРМ-3 создается с 2009 года. Это очень дорогостоящий и амбициозный проект, начатый еще до кризиса. По оценкам экспертов, его общая стоимость составит порядка 1.2 триллиона рублей, из которых более 400 миллиардов рублей будет потрачено на создание системы сплошного аудиомониторинга (“прослушки”) жилых помещений при помощи “умных” приборов учета воды.
В 2009 году для СОРМ-3 был куплен суперкомпьютер пиковой производительностью до 50 TFLOPS.
Задачи, которые ставятся перед СОРМ-3:
“1) свести в одно место информацию из всех источников: системы телефонной прослушки СОРМ-1, системы контроля интернет-трафика СОРМ-2, вновь создаваемой в 2011-2015 годах системы сплошного аудиомониторинга жилых помещений с использованием бытовых электронных приборов учета воды, системы уличных камер видеонаблюдения, а также специализированных баз данных (паспортных, налоговых, банковских, ГАИ) и голосового банка данных;
2) анализировать эту информацию в автоматическом режиме с возможностью поиска корреляций.”
СОРМ-3 будет способен выдавать структурированную информацию о любом человеке (номера телефонов, звонки, контакты, перемещения, темы разговоров дома, посещенные сайты и т.д.) или квартире. Например, СОРМ-3 сможет автоматически сопоставить записи разговоров посетителя некоей интересующей оперативников квартиры, полученные при помощи подслушивающего устройства в квартирном водосчетчике, с записями всех разговоров по мобильной связи, записанным в это время в данном районе – и выяснить личность, круг общения и маршрут передвижения посетителя.
По возможности, СОРМ-3 сам должен предупреждать о готовящихся преступлениях. Эта система, как и американский аналог “Эшелон”, реагирует на определенные слова, фразы или символы в электронных письмах, а также в разговорах по телефону или в квартире. Например, автоматически распознаются разговоры на чеченском или арабском языке, или употребление числительных в необычном контексте (“пять ящиков железных огурцов”) и т.д. Записи этих разговоров будут анализироваться специалистами.
"ЯХОНТ" – Аппаратно-Программный Комплекс доступа к информации об абонентах и оказанных им услугах связи в соответствии с Постановлением Правительства РФ от 27 августа 2005 г. "Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность".
Область применения:
АПК "Яхонт" предназначен для реализации требований ПП РФ № 538 операторами связи, оказывающими следующие виды услуг связи (согласно перечню наименований услуг связи, вносимых в лицензии по ПП РФ №87):
Комплекс «ЯХОНТ» обеспечивает выполнение требований ПП РФ № 538 в т. ч. для следующих операторов сетей передачи данных:
В состав комплекса входят:
При взаимодействии с Пунктом управления комплекс обеспечивает:
Сбор, накопления и обработка данных:
Хранилище данных комплекса имеет следующие характеристики:
Комплекс обеспечивает сбор данных, запись, накопление, постановку и выполнение поисковых задач по:
Основные возможности, предоставляемые комплексом «ЯХОНТ»:
Пример пользовательского РМО комплекса:
Поиск накапливаемых данных по критериям:
Комплекс позволяет задавать для каждого вида поисковых задач критерии поиска данных:
Дополнительно комплекс предоставляет возможности создания типовых шаблонов поисковых задач на основе сконструированных составных выражений (поисковые критерии, логические операции, операции группировки).
Отображение и обработка результатов выполнения задач Комплекс обеспечивает:
Проектные организационно-технические решения по внедрению комплекса В состав проектных решений по внедрению комплекса входят методики по обследованию сети и собственных информационных ресурсов оператора, включающие:
Вот пример другого решения:
ИС СОРМ «Январь» — комплекс аппаратно-программных средств, предназначенный для сбора, долгосрочного хранения и обработки информации об абонентах оператора и оказанных им услугах связи, а также предоставления оперативного доступа к собранным данным.
ИС СОРМ «Январь» разработана в соответствии с Постановлением Правительства РФ №538 от 27 августа 2005 г. «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность».
Основные функции системы:
СОРМ-1: анализ телефонных разговоров
Система прослушивания телефонных переговоров СОРМ-1 создана в 1996 году. Сейчас каждый сотовый оператор имеет специальное оборудование, записывающее все разговоры и SMS, с сохранением параметров сеансов связи. До 2009 года эта информация хранилась в дата-центрах спецслужб 3 месяца, сейчас – 6 месяцев, а вообще по нормативам должна храниться 3 года.
СОРМ-2: анализ интернет-трафика
Система протоколирования сеансов связи обращений к сети Интернет СОРМ-2 создана в 2000 году. Интернеты-провайдер также имеет специальное оборудование, записывающее интернет-трафик всех своих абонентов, в том числе содержимое протоколов почты и IM, включая ICQ и Jabber. СОРМ-2 тоже предполагает хранение информации в дата-центрах спецслуюб в течении 3 лет.
СОРМ-3: комплексный анализ информации, в том числе – полученной путем аудиомониторинга жилых помещений с использованием бытовых электронных приборов учета воды
Система комплексного контроля и анализа информации СОРМ-3 создается с 2009 года. Это очень дорогостоящий и амбициозный проект, начатый еще до кризиса. По оценкам экспертов, его общая стоимость составит порядка 1.2 триллиона рублей, из которых более 400 миллиардов рублей будет потрачено на создание системы сплошного аудиомониторинга (“прослушки”) жилых помещений при помощи “умных” приборов учета воды.
В 2009 году для СОРМ-3 был куплен суперкомпьютер пиковой производительностью до 50 TFLOPS.
Задачи, которые ставятся перед СОРМ-3:
“1) свести в одно место информацию из всех источников: системы телефонной прослушки СОРМ-1, системы контроля интернет-трафика СОРМ-2, вновь создаваемой в 2011-2015 годах системы сплошного аудиомониторинга жилых помещений с использованием бытовых электронных приборов учета воды, системы уличных камер видеонаблюдения, а также специализированных баз данных (паспортных, налоговых, банковских, ГАИ) и голосового банка данных;
2) анализировать эту информацию в автоматическом режиме с возможностью поиска корреляций.”
СОРМ-3 будет способен выдавать структурированную информацию о любом человеке (номера телефонов, звонки, контакты, перемещения, темы разговоров дома, посещенные сайты и т.д.) или квартире. Например, СОРМ-3 сможет автоматически сопоставить записи разговоров посетителя некоей интересующей оперативников квартиры, полученные при помощи подслушивающего устройства в квартирном водосчетчике, с записями всех разговоров по мобильной связи, записанным в это время в данном районе – и выяснить личность, круг общения и маршрут передвижения посетителя.
По возможности, СОРМ-3 сам должен предупреждать о готовящихся преступлениях. Эта система, как и американский аналог “Эшелон”, реагирует на определенные слова, фразы или символы в электронных письмах, а также в разговорах по телефону или в квартире. Например, автоматически распознаются разговоры на чеченском или арабском языке, или употребление числительных в необычном контексте (“пять ящиков железных огурцов”) и т.д. Записи этих разговоров будут анализироваться специалистами.
"ЯХОНТ" – Аппаратно-Программный Комплекс доступа к информации об абонентах и оказанных им услугах связи в соответствии с Постановлением Правительства РФ от 27 августа 2005 г. "Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность".
Область применения:
АПК "Яхонт" предназначен для реализации требований ПП РФ № 538 операторами связи, оказывающими следующие виды услуг связи (согласно перечню наименований услуг связи, вносимых в лицензии по ПП РФ №87):
- телематические услуги связи;
- услуги связи по предоставлению каналов связи;
- услуги связи в сети передачи данных, за исключением передачи голосовой информации;
- услуги связи по передаче голосовой информации в сети передачи данных.
Комплекс «ЯХОНТ» обеспечивает выполнение требований ПП РФ № 538 в т. ч. для следующих операторов сетей передачи данных:
- провайдеров Интернет, предоставляющих доступ по модемным технологиям, выделенным линиям связи;
- операторам, прошедших стадию FMC и осуществляющих переход к NGN, предоставляющим услуги нескольких видов связи на основе транспортной IP-среды;
- 2G+ сетей мобильной GSM-связи, обеспечивающих передачу данных по технологиям GPRS/EDGE;
- операторов мобильной связи UMTS/3G в части передачи данных;
- операторов беспроводных ШПД-сетей WiFi, WiMAX;
- операторов, предоставляющих услуги голосовой связи по технологиям VoIP;
- операторов ТМС и веб-хостинга;
- прочих видов Интернет-провайдеров.
В состав комплекса входят:
- пассивные устройства сбора данных об оказанных услугах, соединениях и трафике абонентов;
- специальное хранилище данных для накопления и обработки больших объемов статистической информации "ЯХОНТ-СХД";
- диагностическая подсистема;
- подсистема управления;
- удаленное рабочее место.
При взаимодействии с Пунктом управления комплекс обеспечивает:
- возможность подключения к комплексу до 100 одновременно работающих ПУ;
- разграничение обрабатываемых задач в комплексе по каждому ПУ;
- возможность разграничения доступа к данным по территориальному признаку.
Сбор, накопления и обработка данных:
Хранилище данных комплекса имеет следующие характеристики:
- в части загрузки новой информации:
- скорость загрузки информации статистической информации в хранилище с одновременной индексацией – до 1,16 Гбит/с, т.е. до 4 Тб в час;
- возможность дополнительной обработки информации при загрузке – обработка в соответствии с классификаторами и справочниками;
- загрузка информации от различных источников данных;
- в части накопления информации:
- объем накопления информации – до нескольких петабайт;
- модульное построение хранилища обеспечивает неограниченное масштабирование за счет подключения типовых устройств хранения информации;
- в части обработки поисковых запросов:
- одновременное выполнение запросов с непрерывным потоком новой загружаемой информации;
- выполнение составных запросов с логическими операциями.
- интерфейсы подключения к сети передачи данных – 10G Ethernet;
- скорость обработки потоков передачи данных одним устройством при выделении записей о соединениях – 10G, 20G, 40G, возможность объединения устройств в стек с обработкой потока до 160G;
- количество точек подключения к сети передачи данных – неограниченно;
- выделение записей о соединениях оказанных услуг связи – в реальном времени.
Комплекс обеспечивает сбор данных, запись, накопление, постановку и выполнение поисковых задач по:
- соединениям (CDR / IPDR) следующих видов, в т.ч. несостоявшимся:
- соединения подключения/отключения абонента к сети связи (ААА);
- соединения передачи почтовых сообщений;
- соединения передачи мгновенных электронных сообщений между пользователями;
- соединения передачи файловых данных;
- соединения НТТР-обращений к информационному ресурсу сети связи;
- соединения голосовой связи посредством сети передачи данных;
- соединения терминального доступа к оборудованию;
- соединения передачи прочих данных;
- информации об абонентах оператора связи, в т.ч. поиск информации непосредственно в собственных ИС оператора связи;
- информации о совершенных платежах, в т.ч. поиск информации непосредственно в собственных ИС оператора связи.
Основные возможности, предоставляемые комплексом «ЯХОНТ»:
- запись в хранилище информации об услугах связи и их пользователях;
- круглосуточный автоматизированный многопользовательский удаленный доступ к БД комплекса со стороны Пункта управления уполномоченных органов;
- обеспечение решения задач по сбору, накоплению и выполнению поисковых задач в накапливаемой информации;
- обеспечение возможностей по настройке состава собираемой информации об оказанных абонентам услугах связи и их соединениях;
- возможность накопления данных по территориальным филиалам одного оператора связи с разделением доступа к информации для ПУ.
Пример пользовательского РМО комплекса:
Поиск накапливаемых данных по критериям:
Комплекс позволяет задавать для каждого вида поисковых задач критерии поиска данных:
- в виде набора критериев для абонентов А и Б, участвующих в соединении (CDR/IPDR);
- в виде списка значений выбранного оператором вида поискового критерия;
- в виде составного выражения с логическими операциями и с комбинированием поисковых критериев;
- возможность задания критерия с поиском по маске.
Дополнительно комплекс предоставляет возможности создания типовых шаблонов поисковых задач на основе сконструированных составных выражений (поисковые критерии, логические операции, операции группировки).
Отображение и обработка результатов выполнения задач Комплекс обеспечивает:
- отображение результатов отобранной информации, после ее передачи на ПУ;
- фильтрацию из общего результата необходимых данных;
- подготовку и формирование отчетов и сводок.
Проектные организационно-технические решения по внедрению комплекса В состав проектных решений по внедрению комплекса входят методики по обследованию сети и собственных информационных ресурсов оператора, включающие:
- обследование схемы организации сети связи, каналообразующего оборудования, их интерфейсов, способов оказания услуг абонентам;
- обследование автоматизированных систем расчетов за услуги электросвязи оператора;
- анализ технической политики строительства и развития сети связи;
- анализ планов развития оператора, расширения оказываемых видов услуг;
- анализ собственных информационно-развлекательных и контент-сервисов.
Вот пример другого решения:
ИС СОРМ «Январь» — комплекс аппаратно-программных средств, предназначенный для сбора, долгосрочного хранения и обработки информации об абонентах оператора и оказанных им услугах связи, а также предоставления оперативного доступа к собранным данным.
ИС СОРМ «Январь» разработана в соответствии с Постановлением Правительства РФ №538 от 27 августа 2005 г. «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность».
Основные функции системы:
- Сбор и хранение информации об абонентах оператора и оказанных им услугах связи (включая услуги телефонии и передачи данных)
- Хранение информации в течение трех лет с обновлением данных в режиме реального времени
- Предоставление пользователям круглосуточного доступа к хранящейся информации в соответствии с их правами
- Обработка информации в соответствии с требованиями по быстродействию возможностям поиска и прочим параметрам работы системы
- Обеспечение комплексной защиты от несанкционированного доступа к данным
- Модули сбора данных - устройства сбора и первичной обработки информации об абонентах и предоставляемых услугах связи
- Модуль хранения - устройство обработки и долгосрочного хранения информации, обеспечивающее удаленный доступ к информации с пульта управления (ПУ СОРМ-3). Модуль представляет собой сервер хранения базы данных с внешними накопителями.
- Обеспечивает выполнение требований СОРМ в отношении всех видов услуг связи, оказываемых оператором
- Обеспечивает сбор информации со всех имеющихся систем биллинга и коммутации, независимо от применяемого оборудования
- Позволяет собирать данные в том формате, который предоставляет оборудование оператора (например, CDR как обработанные, так и необработанные)
- Масштабируется для создания локальных или мультирегиональных, распределенных или централизованных вариантов установки
- Обеспечивает минимальную дополнительную нагрузку на сеть оператора, не требует внесения изменений в топологию сети
- Позволяет создать единое хранилище всех данных любого требуемого объема (десятки, сотни Тбайт)
- Обеспечивает максимальную сохранность данных благодаря системе резервного копирования и восстановления информации
- Предоставляет комплексную защиту информации, исключает возможность копирования больших объемов данных, изъятия или искажения информации
- Соответствует всем нормам и требованиям действующего законодательства по возможностям поиска и обработки информации
- Поддерживает взаимодействие со всеми официально применяемыми пультами управления
- Обеспечивает возможность гибкого расширения и подключения всех необходимых субъектов ОРД
