Jump to content
Калькуляторы

Новичок в вопросе СОРМ помогите разобраться.

Совсем недавно начал разбираться с вопросом СОРМа. Получил опросники на СОРМ-2 и СОРМ-3. на вопрос зачем 2-й сказали, что они работаю в паре и нужно ставить оба. Разве это так ?

Share this post


Link to post
Share on other sites

Не так, если контора не заставляет, можно не закупать. Можно с конторой попробовать договориться на использование своей ИС.

Share this post


Link to post
Share on other sites

он же биллинг ? мы карбон биллинг используем.

одно из требований - это взаимодействие с пультом который стоит в вашем уфсб, проблема вся в том что например стоит там пульт норси-транс. вы каким то образом реализуете доступ к вашей ИС с пульта(нормальных спеков протокола вам не дадут), после того как вы обратитесь к товарищам из фсб они сделают звонок в норси и те в срочном порядке внесут в протокол изменения - я за ситуацией наблюдаю уже почти год, у нас тут так пытается мфи софт решение своё сдать, они только исправляют всё по хотелкам фсб как тут же приходит новая бумажка типа на пульт лажа приходит(пульт у наших норси). Если вам сил, связей, денег и т.д. хватит с этим тягаться, то может и на ваши условия согласятся, но всё равно всё упирается в куратора и его честность\адекватность, наш куратор, например, на сто процентов каким-то образом связан с норси, все вопросы он тут же пытается решить звонком со своего сотового телефона кому-то туда что выглядит забавно даже.

Share this post


Link to post
Share on other sites

Совсем недавно начал разбираться с вопросом СОРМа. Получил опросники на СОРМ-2 и СОРМ-3. на вопрос зачем 2-й сказали, что они работаю в паре и нужно ставить оба. Разве это так ?

интересные требования у Вас в Краснодаре...

К СОРМ-3 нет НПА.

Многие УФСБ ограничиваются шифрованным каналом от них к Вашему биллингу...

Share this post


Link to post
Share on other sites

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

А можете бумажку с требованиями замазать и показать народу не сильно секретную часть сего требования?

Share this post


Link to post
Share on other sites

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

ответ естественно устный?

Share this post


Link to post
Share on other sites

ну да устный. вроде разговор пошел... чуть позже конфу скину которую вроде (на словах пока) согласовали.

Share this post


Link to post
Share on other sites

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

ответ естественно устный?

Вы имели иной ? На бумаге дсп и приложении к лицензии не написано ничего иного, кроме согласовать план... Ну и согласовываем, как умеем. Пульт сорм2 - от одной конторы, от других у них нету...

Share this post


Link to post
Share on other sites

одно из требований - это взаимодействие с пультом который стоит в вашем уфсб, проблема вся в том что например стоит там пульт норси-транс. вы каким то образом реализуете доступ к вашей ИС с пульта(нормальных спеков протокола вам не дадут),

Взаимодействие пульта с ИС идет по ASN.1 - верно? И на сколько я знаю, это стандартизированный протокол, которому уже лет 10. Или там какой-то "свой", "пропроетарный" ASN.1 ?

 

он же биллинг ? мы карбон биллинг используем.

Мы так предлагали ФСБ на заре нашего общения с ними. Они ответили - не вопрос, если будете отдавать на наш пульт по ASN.1 все, что нам требуется. Можно и самому все это реализовывать, но тут уже выше Ancient написал к чему это приводит.

Share this post


Link to post
Share on other sites

ну да устный. вроде разговор пошел... чуть позже конфу скину которую вроде (на словах пока) согласовали.

Ждём конфу, уважаемый!

Share this post


Link to post
Share on other sites

К СОРМ-3 нет НПА.

 

И это очень плохо для операторов, т.к.:

если будете отдавать на наш пульт по ASN.1 все, что нам требуется

Share this post


Link to post
Share on other sites

К СОРМ-3 нет НПА.

 

И это очень плохо для операторов, т.к.:

если будете отдавать на наш пульт по ASN.1 все, что нам требуется

есть оружие.

Есть выигранные суды на тему отсутствия сертов.

Сейчас время тяжелое суды выиграть намного сложней.

Но: пока нет правил, с Ко+ можно договориться, сэкономив $. Главное: уметь договариваться...

Share this post


Link to post
Share on other sites

Из свежих судебных решений:

Довод юридического лица о несертифицированном оборудовании подлежит

отклонению судом, поскольку в рамках проверки Управление Роскомнадзора по

Ростовской области запрашивало документы, подтверждающие реализацию

установленных Федеральным органом исполнительной власти по согласованию с

уполномоченными государственными органами, осуществляющими ОРД, требований к

сетям и средствам юридического лица для проведения ОРМ при оказании оператором

услуг связи (пп. 7, 10, постановления Правительства Российской Федерации от 27.08.2005

№ 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными

государственными органами, осуществляющими оперативно-розыскную деятельность»), а

не сертификат на средства связи (Аналогичная позиция изложена в постановлении 15

Арбитражного апелляционного суда от 02.02.2017 по делу № А53-28476/2016).

;

Довод Общества о невозможности выполнения мероприятий по реализации

требований к сетям и средствам связи для проведения оперативно-розыскных

мероприятий и обеспечения безопасности Российской Федерации по причине

отсутствия сертификата системы сертификации в области связи на оборудование,

подлежащее приобретению и монтажу Обществом для реализации функций ОРМ на

узле телематических служб, отклоняется судом.

...

Доводы общества о том, что отсутствуют Правила применения средств связи,

обеспечивающих выполнение установленных действий при проведении ОРМ в сети

передачи данных, и сертифицированное оборудование, подлежащее приобретению и

монтажу для реализации функций ОРМ на узле телематических служб, подлежат

отклонению судом, поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

Share this post


Link to post
Share on other sites

поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

Интересная трактовка Постановления Правительства РФ "Об утверждении перечня средств связи, подлежащих обязательной сертификации" от 25 июня 2009 г. N 532

Перечень средств связи, подлежащих обязательной сертификации

...

VI. Оборудование средств связи, в том числе программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий

27. Оборудование систем коммутации, включая программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий.

28. Оборудование цифровых транспортных систем, включая программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий.

29. Технические и программные средства информационных систем, содержащих базы данных абонентов оператора связи и предоставленных им услугах связи, обеспечивающие выполнение установленных действий при проведении оперативно-разыскных мероприятий.

Share this post


Link to post
Share on other sites

Из свежих судебных решений:

Довод юридического лица о несертифицированном оборудовании подлежит

отклонению судом, поскольку в рамках проверки Управление Роскомнадзора по

Ростовской области запрашивало документы, подтверждающие реализацию

установленных Федеральным органом исполнительной власти по согласованию с

уполномоченными государственными органами, осуществляющими ОРД, требований к

сетям и средствам юридического лица для проведения ОРМ при оказании оператором

услуг связи (пп. 7, 10, постановления Правительства Российской Федерации от 27.08.2005

№ 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными

государственными органами, осуществляющими оперативно-розыскную деятельность»), а

не сертификат на средства связи (Аналогичная позиция изложена в постановлении 15

Арбитражного апелляционного суда от 02.02.2017 по делу № А53-28476/2016).

;

Довод Общества о невозможности выполнения мероприятий по реализации

требований к сетям и средствам связи для проведения оперативно-розыскных

мероприятий и обеспечения безопасности Российской Федерации по причине

отсутствия сертификата системы сертификации в области связи на оборудование,

подлежащее приобретению и монтажу Обществом для реализации функций ОРМ на

узле телематических служб, отклоняется судом.

...

Доводы общества о том, что отсутствуют Правила применения средств связи,

обеспечивающих выполнение установленных действий при проведении ОРМ в сети

передачи данных, и сертифицированное оборудование, подлежащее приобретению и

монтажу для реализации функций ОРМ на узле телематических служб, подлежат

отклонению судом, поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

так это по СОРМ-2, а тема про третий.

+ Вы внимательно акценты, которые расставлены в моём посте проанализируйте, Пётр.

Там акцент на судах не делается.

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

Share this post


Link to post
Share on other sites

так это по СОРМ-2, а тема про третий.

в решениях про третий

 

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

Как это по русски - Гром не грянет, мужик не перекрестится.))

Share this post


Link to post
Share on other sites

так это по СОРМ-2, а тема про третий.

в решениях про третий

дай ссылку на № дела

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

Как это по русски - Гром не грянет, мужик не перекрестится.))

Так насколько я помню, ты также делал бизнес...

Share this post


Link to post
Share on other sites

pas-cross (Сегодня, 16:33) писал:

Галушко Дмитрий (Сегодня, 15:55) писал:

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

 

Как это по русски - Гром не грянет, мужик не перекрестится.))

 

Так насколько я помню, ты также делал бизнес...

Нет.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.