СОРМ-3 ИС по ППРФ538

[ayf]

5 часов назад, Susanin сказал:

Тоже выбираем производителя СОРМ-3. Предложение от СКАТа получилось самое гуманное. Плюс обещают доработку ПО под требования Яровой в рамках тех. поддержки. Т.е. останется "только" железо под хранение купить.

На вопрос о сертификатах они прислали вот эту ссылку - http://www.concerteza.ru/certificates.html

Наверное они в кооперации с этой конторой....

А гуманное - это примерно сколько и на какой трафик?

[Susanin]

@ayf 

Порядка 1 млн за 3 Гига

[YuryD]

 Скат, как я понял - это кучка компаний. Одни за софт отвечают, другие за остальной непрофиль, типа железа и начального саппорта, и денег, и легальности. У нас васэксперты как-то у людей в погонах почти неизвестны, хотя по нашему министерству все местные от него в восторгах. Из некоторых личных впечатлений - я примерно догадываюсь, что скат в сормы то-ли сам не лезет, то-ли не пущают. Но отвечали оптимистично, давно. Хотя по скату в разрезе дпи - они впереди всех, наверное (неуверенно)...

[d1mko0]

15 часов назад, YuryD сказал:

У нас васэксперты как-то у людей в погонах почти неизвестны

а у нас известны, нормально так прошли стадию тестирования

[antirek]

так-то заявляют более чем о пятиста инсталляций, должны быть уже известны, такое в тиши не провернешь ))

[Tosha]

В принципе органы сертификации отделены от министерства и ФСБ. Если будут требования и методика сертификации, а они будут, то оборудование сделать так чтобы соответствовало можно. И в принципе получить сертификат не должно быть очень сложно. Теоретически. Но у ФСБ бывали проблемы совместимости пультов и они явно не хотят одновременно работать со всеми.

Требования надо писать так, чтобы сделанное в результате было совместимым и не мешать конкуренции. Тогда и цены на СОРМ будут вменяемые, в т.ч. для самих ФСБ.

А вот когда требований нет вовсе, что у них хронически бывает (оборудование делают задолго до утверждения оных), - тогда смешно ожидать хоть какой-то совместимости решений. :(

[Susanin]

А кто-нибудь задавался таким вопросом: мы сейчас храним нетфлоу с сервера NAT за 3 года на случай запросов из органов. После внедрения СОРМ-3 надобность в этом отпадет?

Переадресовывать запросы в управление?

[14108ms]

On 18.06.2018 at 4:09 PM, Галушко Дмитрий said:

Однако, Денис, хорошо продает свой продукт, он лукавит, сильно лукавит!

В реальности на практике по СОРМ-3 в каждом регионе по разному!

ПС а вопрошающий - тоже из СКАТа :)

 

Про требования: у производителя СОРМ должны быть (как минимум) сертификаты и лицензии на СКЗИ

Дима, в чем я лукавлю?   

 

Про требования: у производителя СОРМ должны быть (как минимум) сертификаты и лицензии на СКЗИ  - Дима ты глубоко не прав, не вводи в заблуждение народ)

Твой довод что операторы связи не знают как обеспечить защиту от НСД к серверам ОРМ, очень странный. Если не знают, научим напишем согласованную инструкцию с управлением.

 

Для разработки СОРМ-2 и СОРМ-3 ничего не нужно из Лицензий, для инсталляции СОРМ-2 нужен сертификат на 83 приказ, для инсталляции СОРМ-3 ни чего не нужно, кроме рабочего решения. 

 

[Галушко Дмитрий]

1 час назад, 14108ms сказал:

Дима, в чем я лукавлю?   

Твой довод что операторы связи не знают как обеспечить защиту от НСД к серверам ОРМ, очень странный. Если не знают, научим напишем согласованную инструкцию с управлением.

 

Для разработки СОРМ-2 и СОРМ-3 ничего не нужно из Лицензий, для инсталляции СОРМ-2 нужен сертификат на 83 приказ, для инсталляции СОРМ-3 ни чего не нужно, кроме рабочего решения. 

Про требования: у производителя СОРМ должны быть (как минимум) сертификаты и лицензии на СКЗИ  - Дима ты глубоко не прав, не вводи в заблуждение народ)

 

Дай правовое обоснование по НСД, Денис.

 

[YuryD]

8 часов назад, antirek сказал:

так-то заявляют более чем о пятиста инсталляций, должны быть уже известны, такое в тиши не провернешь ))

 Скорость стуказвука известна, а мы немного за Уралом :) Пока до наших не дошло, а ковырять палочкой этот вопрос я пока не готов. Нее, вежливые люди, но после такого общения мне иногда хочется нажраться в лоскуты. С пенсией почти кинули, с возможностью нас быть как оператора, в свете яровой - мне вообще перспектив хороших не видится. Ибо какую я работу в 57лет по специальности еще найду ?

[nphs]

2 часа назад, YuryD сказал:

... Ибо какую я работу в 57лет по специальности еще найду ?

Софт и ит

[sdy_moscow]

2 часа назад, nphs сказал:

Софт и ит

В 57-65 лет? Не смешите мои тапки. Программист и спец ИТ после 35-40 - закостенелый мозг. Он отстает от прогресса с космической скоростью. Эффективных работников, в этой сфере в этом возрасте - единицы. Максимум, еще можно удержаться руководителем какой-то конторки или отдела. На работу в таком возрасте в софт и ИТ возьмут только курьером или мусор убирать. Если только в ИП податься или на сделку. И то не факт что захотят иметь дело со "стариком".

 

[Tosha]

Зато понаберут студентов за копейки и они им "понапишут". Или, что чаще, индусов, котрые "понапишут" еще круче. :) 

 

Все мы сидим в одной примерно лодке, т.к. трафик одного пользователя у всех примерно одинаков и тому же Вымпелкому внедрять Яровую не проще. И даже тяжелее.

Яровая будет внедряться лет 5. Если Вымпелком сможет - то и компания YuryD тоже осилит. Постепенно и по плану. 

 

Никто дойных коров резать не будет. Тут главное самому не встать в позу полного принципиального отказа от доения. Тогда отправят на колбасу через год, а то и через три, когда таки появится что-нибудь сертифицированное :)

P.S.
И вообще, прежде чем "помирать" стоит объединиться и напоследок попробовать сделать свое решение по Яровой и продавить его через ФСБ с соответсвующим освещением в прессе если будут мешать - мол, душат монополисты и мешают конкурентно сделать недорого. Боятся то уже нечего будет. 

[antirek]

4 hours ago, Tosha said:

Зато понаберут студентов за копейки и они им "понапишут". Или, что чаще, индусов, котрые "понапишут" еще круче. :) 

 

Все мы сидим в одной примерно лодке, т.к. трафик одного пользователя у всех примерно одинаков и тому же Вымпелкому внедрять Яровую не проще. И даже тяжелее.

Яровая будет внедряться лет 5. Если Вымпелком сможет - то и компания YuryD тоже осилит. Постепенно и по плану. 

 

Никто дойных коров резать не будет. Тут главное самому не встать в позу полного принципиального отказа от доения. Тогда отправят на колбасу через год, а то и через три, когда таки появится что-нибудь сертифицированное :)

P.S.
И вообще, прежде чем "помирать" стоит объединиться и напоследок попробовать сделать свое решение по Яровой и продавить его через ФСБ с соответсвующим освещением в прессе если будут мешать - мол, душат монополисты и мешают конкурентно сделать недорого. Боятся то уже нечего будет. 

Да, ладно.. как не резать коров-то?! Они ж разбредаются. В России работают только монополисты, все остальные довольствуются остатками. Одного-трех-пять крупных контролировать проще, чем тысячи мелких провайдеров-операторов. Плюс крупному не надо отбивать расходы на внедрение Яровой и прочих сормов, он может получить госфинансирование на любой проект, как РТ на таксофоны, к примеру, и т.д. 

 

>> прежде чем "помирать" стоит объединиться и напоследок попробовать сделать свое решение по Яровой и продавить его через ФСБ

так Скатовцы это и сделали ))  можно сказать влезли в этот междоусобчик сбоку

Edited June 21, 2018 by antirek

[14108ms]

22 hours ago, Галушко Дмитрий said:

Дай правовое обоснование по НСД, Денис.

Тут не правовое по жизни, 

http://www.itsec.ru/forum.php?sub=12903&from=0&format=printer-friendly 

 

Правовое обоснование искать тут... https://fstec.ru/

 

От себя скажу что тебе очень поможет блог Лукацкого http://lukatsky.blogspot.com/

 

Edited June 21, 2018 by 14108ms

[14108ms]

On 20.06.2018 at 10:00 AM, Susanin said:

А кто-нибудь задавался таким вопросом: мы сейчас храним нетфлоу с сервера NAT за 3 года на случай запросов из органов. После внедрения СОРМ-3 надобность в этом отпадет?

Переадресовывать запросы в управление?

При инсталляции в СОРМ-3  нетфлоу с сервера NAT храниться только 6 месяцев. 

[YuryD]

10 часов назад, antirek сказал:

Да, ладно.. как не резать коров-то?! Они ж разбредаются. В России работают только монополисты, все остальные довольствуются остатками. Одного-трех-пять крупных контролировать проще, чем тысячи мелких провайдеров-операторов. Плюс крупному не надо отбивать расходы на внедрение Яровой и прочих сормов, он может получить госфинансирование на любой проект, как РТ на таксофоны, к примеру, и т.д. 

 

 

 Не учитываете мнение министерских, и местных. Если операторов будет будет 5, то все региональные структуры минсвязи будут мягко говоря не нужны. Не говоря уж об управлениях К и прочих контролеров в связи. Даже прокуратуру и суды зацепит, дело то в том, что филиалы монстров увы не в их районах полномочий.

[Галушко Дмитрий]

21 час назад, 14108ms сказал:

Тут не правовое по жизни, 

http://www.itsec.ru/forum.php?sub=12903&from=0&format=printer-friendly 

 

Правовое обоснование искать тут... https://fstec.ru/

 

От себя скажу что тебе очень поможет блог Лукацкого http://lukatsky.blogspot.com/

 

 

по указанным адресам нигде! нет правового обоснования, Денис.

Даже МинКомСвязи думает над этой проблемой...

Дальше!?

[Михаил Аргонщик]

Сорм следит за рациями lpd/pmr или он контролирует только телефоны?

[sdy_moscow]

4 минуты назад, Михаил Аргонщик сказал:

Сорм следит за рациями lpd/pmr или он контролирует только телефоны?

СОРМ, он не за кем не следит - сорм это Система технических средств для обеспечения функций оперативно-разыскных мероприятий.

Стоит ли в конкретном городе (месте) система прослушивающая и пишущая определенный эфирный спектр - это вопрос к ФСБ.

Но, поскольку мощность у радиостанций не большая, а на каждом углу "прослушку" не поставишь, то  ваш вопрос может быть применим только к отдельно взятому месту.