СОРМ на сетях ПД и ТМС

[Erlang]

А согласно Закону об ОРД, все оперативно-розыскные мероприятия финансируются за счет федерального бюджета. Так что приказ 130 незаконен.

А ФСБ не даст добро на ввод в эксплуатацию или напишет предписание о приостановке деятельности Оператора...
"Славия-Боярд" уже это прошла...

[Антон Богатов]

А надо быть умнее. Создать СОРМ и выставить ОФК счета на оплату. Потом подать в суд на взыскание средств. Доказательства - акт о приемке СОРМ и счета поставщиков и подрядчиков. Причем ФСБ тут разве что третьим лицом привлекается, а можно и вообще их не трогать.

[Erlang]

Создать СОРМ и выставить ОФК счета на оплату.

Не у всех есть лишние 10 - 15 тыс. $ + деньги на адвоката...

[Антон Богатов]

Это так. Но эти деньги рано или поздно (лучше, конечно, поздно ) все равно придется заплатить.
Так лучше их получить обратно, чем не получить обратно.

[Slava]

Взыскание средств на установку СОРМ дело хлопотное и безнадежное. Во многих регионах так и поступают - ФСБ продавливает установку средств СОРМ через госсвязьнадзор, причем средств часто несертифицированных (ШЗ-телефония) и решения проблемы нет. Многие не захотят поднимать эту проблему и на этом форуме. Всевидещее око присутствует везде. Плохо быть пешкой в чужой игре, где вопросы решают деньги а не нужды государства. Поэтому выход в каждом вопросе сугубо индивидуальный.

[Антон Богатов]

Согласен со Славой, кроме одного:

Ну почему безнадежное дело? Кто-нибудь пробовал?

Готов попробовать. Гонорар - 15% от фактически взысканной суммы. Если не получится - то и гонорара никакого не будет.

[Андрей Ш.]

Добрый день, вроде нашел нужную ветку!
А всетаки, если я не возрожаю купить СОРМ, но мне пихают Сормович, который (нутром чувствую) избыточен, могу- ли я купить СОРМ где то еще, а не в этой МЕРЕ.
Я готов заплатить деньги, и также готов поучавствовать в этом "безднадежном деле"

С уважением.
Андрей

[Erlang]

А всетаки, если я не возрожаю купить СОРМ, но мне пихают Сормович, который (нутром чувствую) избыточен, могу- ли я купить СОРМ где то еще, а не в этой МЕРЕ.

А для этого и делается План мероприятий по СОРМ. В нем есть пункты по согласованию оборудования и ТУ.
После подписания Плана требуйте письменных обоснований установки данного оборудования!

[Андрей Ш.]

У нас сложились неплохие отношения с разведкой, нормально работаем с ГСН.
Есть план мероприятий, там про установку оборудования СОРМ нет не слова.
Но мы-же все прекрасно понимаем, что если они захотят, то будут добиваться этого оборудования.
Кстати, спец из разведки говорит, что просто на них стали давить из Москвы, что бы у всех операторов это было, а так мы с ними и без этого "спец" оборудования прекрасно работали. И как гражданин я в душе понимаю, что это надо.
Но платить деньги какомуто дяде, который гнет пальцы за "черный ящик" просто потому что они якобы круты не хотелось-бы.
С уважением.
Андрей

[Антон Богатов]

И еще раз: Разведкой занимается ГРУ Генштаба МО и Служба внешней разведки. ФСБ - это КОНТРразведка, наоборот!
Они, кстати, не любят ни ГРУ ни СВР...

[exInspektorUGSN]

Есть предложение для операторов, и Антона. Думаю в данном случае дело касается СОРМ для лицензии ПД и ТМ. Так вот не стоит ли попробовать Вам многоуважаемые операторы попытаться создать и сертифицировать комплекс СОРМ для небольших и средних узлов ПД. Как идея?
Насколько я знаю состряпать ПО для сорм на основе ПО с открытыми исходными кодами не так уж и сложно. Анализаторов протоколов и перехватчиков трафика предостаточно. Единственное, что требуется взяять, немного доработать какое либо ПО и получить на него бумажки. Думается одному крупному оператору можно было собрать заявки на такой комплекс СОРМ от мелких операторов, нуждающихся в простом комплексе и потом провести ряд работ по сертификации и получении необходимых бумаг на комплекс, а потом компенсировать свои издержки продавая этот комплекс мелким операторам по РЕАЛЬНЫМ доступным ценам. Кстати комплекс может наверняка представлять из себя чисто ПО. Так что наверное можно сделать такие условия его применения, что ставить его на существующие сервера и тем самым экономить на аппаратной части. Вот только вопрос удовлетворит ли требованиям ФСБ такое совмещение СОРМ и обычного, допкстим почтового, сервера.

В общем можете посчитать идею бредовой, но тогда предложите вариант пореальней.

С уважением.

[Антон Богатов]

Я совсем не программист....

[Erlang]

InspektorUGSN,

Вот только вопрос удовлетворит ли требованиям ФСБ такое совмещение СОРМ и обычного, допкстим почтового, сервера.

Боюсь что нет. Для разработки такого устройства (программы) необходимо знать Технические требования которые, думаю, находятся под грифом секретно. О публичных приказах я знаю.
Да и вопрос сертификации будет проблематичный, сможет провести подобную процедуру только "доверенная" компания

[Andrei]

Если СОРМ будет чисто ПО, то проблем с сертификацией не избежать. Антон уже объяснял о невозможности сертификации ПО, т.е. проверки корректности работы в соответствии с определенными ТТ. К тому же сертифицируют программно-аппаратные комплексы.

[Андрей Ш.]

То есть, что в принципе и так было ясно, покупки что то типа СОРМОВИЧА нам не избежать.
Может встеаки кто нибудь подскажет еще парочку другую фирм, кроме МЕРА, которые продают требуемое решение.
Без кредита все равно не обойтись.

[Erlang]

А есть-ли возможность использования одного СОРМа на двух Операторов.
Скажем СОРМ стоит у присоединяющего, а присоединяемый использует СОРМ вышестоящего Оператора.

Так и вижу рекламу:
При присоединении к нашей сети Вы получаете БЕСПЛАТНЫЙ СОРМ

[Iiaz]

ФСБ против такого (СОРМ у присоединяющего) не возражает.
только вот и у крупных операторов мало у кого СОРМ есть...
и ставить его они почему-то не торопятся... по крайней мере в уральском регионе.

[SignalMaker]

только вот и у крупных операторов мало у кого СОРМ есть...
и ставить его они почему-то не торопятся... по крайней мере в уральском регионе.

и не только на Урале
ИМХО причина банальна - отсутствие целевого финансирования
полупардон, коллеги!
говоря о целевом финансировании, я имел ввиду ФСБ
но... насчет операторов та же песня
и денег лишних нет на это, да и "пока гром не грянет..." далее по тексту

[Антон Богатов]

А у меня есть допуск Только организовать это имхо все равно невозможно. Думал я об этом....

[Slava]

В нашем регионе, совместное использование СОРМ несколькими операторами уже практикуется. Только у ФСБ есть требование - трансляция реальных IP-адресов. Иногда доходит до абсурда-трасляция адресов клиентов. Безопасность сети падает. А всё стремимся к информационной безопасности.