Приказ № 83 от 16.04.2014 г. "О СОРМ III..."

[Andrei]

Если вы про СОРМ для СПД, то нет таких сертификатов.
Инфа из первых рук - "На сегодняшний день ФГУП ЦНИИС не определён порядок и сроки проведения сертификации."

[Erlang]

Andrei
а как-же 31 марта?

Уж полночь близится, а Германа все нет. (с)

[витл]

"Что слышно про первых получателей сертификатов",

Пока не будет, т.к. у ЦНИИС нет методик проведения сертификационных испытаний.

[Andrei]

Как... Как... Каком к верху, как обычно.

[Erlang]

Стабильность

[Erlang]

Идём на финишную прямую?
Инспектора уже готовят письма счастья

[eoleg]

Какие операторы должны внедрять сорм3, те кто хостингом занимаются должны?

[Связной (С)]

Все операторы должны внедрять - при оказании услуги ТУС, ПД, ПДПГИ.
Если у хостинга есть лицензия (напр. ТУС), то так же нужно внедрять.

[eoleg]

Может быть есть какое то постановление в отношении мелких операторов?

[Связной (С)]

Нет, требования для всех и каждого.
Посмотрите, как вариант в сторону аутСОРМинга, возможно вы пройдете под него.

[eoleg]

А проясните пожалуйста еще один вопрос - если внедрен сорм 3 то нужен ли сорм 1 и сорм 2?
Или если провайдер арендует сорм 1 и сорм 2 то требования по сорм 3 касаются только сохранения действий своих пользователей?
А если по лицензии ТМС нет своих пользователей интернет, а только неизвесные посетители сайтов, то сорм 3 не нужен?

[Связной (С)]

eoleg, СОРМ "3" это жаргон. Есть данные требования к СОРМ на сети ПД и ТУС, их нужно выполнить.

[kav]

Есть новости по сертификации?
А то пришло время модернизировать Омегу, а лишних денег как не было, так и нет. Один раз готовы потратиться, но если после сертификации опять потребуется платить..... то......
Может, есть смысл дождаться сертификации? Сколько ждать? Но вот только контора ждать не хочет.

[sobantui]

на сегодня сертификация всё также недоступна. нет методики, нет сертификатора

[витл]

Подскажите пожалуйста, есть ли требования к размещению съемника СОРМ на УС оператора,
а то нам говорят, давайте закупайте закрытые шкафы с замками для установки съемников.
Спасибо.

[Andrei]

Не слышал о законодательных спец.требованиях к размещению съемников.
Обычно это регламентируется Приказом Министерства информационных технологий и связи Российской Федерации от 09.01.2008 № 1 «Об утверждении требований по защите сетей связи от несанкционированного доступа к ним и передаваемой посредством их информации» - http://minsvyaz.ru/ru/documents/3922/ . Если только ФСБ в ТУ к плану СОРМ ничего специального не прописала.

[Связной (С)]

витл, Andrei
- Приказ МИТС № 6 от 16.01.08 "Требования к сетям для ОРМ"

[витл]

Приказ №1 и №6 - это понятно.
Резюмирую, отдельные требования к съемнику в НПА не прописаны, как вариант, ФСБ может прописаьт такие требования в ТУ на План по СОРМ.

[Связной (С)]

Проект - О хранении содержимого переписки граждан

Проект
Изменения, которые вносятся в Правила применения оборудования систем коммутации, включая программное обеспечение, обеспечивающего выполнение установленных действий при проведении оперативно-розыскных мероприятий. Часть III. Правила применения оборудования коммутации и маршрутизации пакетов информации сетей передачи данных, включая программное обеспечение, обеспечивающего выполнение установленных действий при проведении оперативно-розыскных мероприятий, утвержденные приказом Министерства связи и массовых коммуникаций Российской Федерации от 16.04.2014 № 83

1. Пункт 4.2 дополнить абзацем третьим следующего содержания:
«Подключение технических и программных средств информационных систем, содержащих базы данных абонентов оператора связи и предоставленных им услугах связи, обеспечивающих выполнение установленных действий при проведении оперативно-розыскных мероприятий (далее – ИС БД ОРМ).».
2. Пункт 4.3 дополнить абзацем вторым следующего содержания:
«Взаимодействие с ИС БД ОРМ в соответствии с Приложением № 3 к Правилам.».
3. Дополнить пункт 4 пунктами «4.13», «4.14» и «4.15» следующего содержания:
«4.13. Передачу в ИС БД ОРМ статистической информации обо всех соединениях абонентов в полном объёме.
4.14. Передачу в ИС БД ОРМ текстовых сообщений пользователей услугами связи, голосовой информации, изображений, звуков, видео-, иных сообщений пользователей услугами связи, за исключением информации, удовлетворяющей заданным с головного ПУ фильтрам.
При отсутствии заданных с головного ПУ фильтров указанная информация передаётся техническими средствами ОРМ в ИС БД ОРМ в полном объёме.
Технические средства ОРМ поддерживают задание до 2000 фильтров.

http://regulation.gov.ru/projects#npa=59193

[Maestro_at_Rest]

Ах, какая четкая схема у них получается.

~2012
- Ставьте СОРМ-2.
- Так нет требований, нет сертификатов.
- Пофиг! Ставьте!
=> $$$

~2016
- Поставили СОРМ-2?
- Поставили!
- А чего радуетесь? Он не соответствует 83 приказу, не сертифицирован. Меняйте.
- Фак! Как же так?! Что за подстава?
- Сказано - МЕНЯЙТЕ!
=> $$$

~ 2018
- Поменяли СОРМ 2?
- Поменяли! Новенький. Кольцевой буфер и все дела!
- Опять радуетесь? А зря. 83 приказ поменялся. Ваш съемник опять не годится. Меняйте!
- Да ну блин!
=> $$$

~ 2019
- А что у вас с Яровой?
- А ничего!!! Вы нас зае... Мы сдали лицензию, в общем. Чао!
- Стоямба! Чао или ничао решать нам.