Jump to content

Recommended Posts

Posted

Совсем недавно начал разбираться с вопросом СОРМа. Получил опросники на СОРМ-2 и СОРМ-3. на вопрос зачем 2-й сказали, что они работаю в паре и нужно ставить оба. Разве это так ?

  • Replies 125
  • Created
  • Last Reply

Top Posters In This Topic

Posted

Не так, если контора не заставляет, можно не закупать. Можно с конторой попробовать договориться на использование своей ИС.

Posted

он же биллинг ? мы карбон биллинг используем.

одно из требований - это взаимодействие с пультом который стоит в вашем уфсб, проблема вся в том что например стоит там пульт норси-транс. вы каким то образом реализуете доступ к вашей ИС с пульта(нормальных спеков протокола вам не дадут), после того как вы обратитесь к товарищам из фсб они сделают звонок в норси и те в срочном порядке внесут в протокол изменения - я за ситуацией наблюдаю уже почти год, у нас тут так пытается мфи софт решение своё сдать, они только исправляют всё по хотелкам фсб как тут же приходит новая бумажка типа на пульт лажа приходит(пульт у наших норси). Если вам сил, связей, денег и т.д. хватит с этим тягаться, то может и на ваши условия согласятся, но всё равно всё упирается в куратора и его честность\адекватность, наш куратор, например, на сто процентов каким-то образом связан с норси, все вопросы он тут же пытается решить звонком со своего сотового телефона кому-то туда что выглядит забавно даже.

Posted

Совсем недавно начал разбираться с вопросом СОРМа. Получил опросники на СОРМ-2 и СОРМ-3. на вопрос зачем 2-й сказали, что они работаю в паре и нужно ставить оба. Разве это так ?

интересные требования у Вас в Краснодаре...

К СОРМ-3 нет НПА.

Многие УФСБ ограничиваются шифрованным каналом от них к Вашему биллингу...

Posted

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

А можете бумажку с требованиями замазать и показать народу не сильно секретную часть сего требования?

Posted

Получил ответ, что нужно ставить СОРМ3 и в го составе должен быть СОРМ2 ((

ответ естественно устный?

Вы имели иной ? На бумаге дсп и приложении к лицензии не написано ничего иного, кроме согласовать план... Ну и согласовываем, как умеем. Пульт сорм2 - от одной конторы, от других у них нету...

Posted

одно из требований - это взаимодействие с пультом который стоит в вашем уфсб, проблема вся в том что например стоит там пульт норси-транс. вы каким то образом реализуете доступ к вашей ИС с пульта(нормальных спеков протокола вам не дадут),

Взаимодействие пульта с ИС идет по ASN.1 - верно? И на сколько я знаю, это стандартизированный протокол, которому уже лет 10. Или там какой-то "свой", "пропроетарный" ASN.1 ?

 

он же биллинг ? мы карбон биллинг используем.

Мы так предлагали ФСБ на заре нашего общения с ними. Они ответили - не вопрос, если будете отдавать на наш пульт по ASN.1 все, что нам требуется. Можно и самому все это реализовывать, но тут уже выше Ancient написал к чему это приводит.

Posted

К СОРМ-3 нет НПА.

 

И это очень плохо для операторов, т.к.:

если будете отдавать на наш пульт по ASN.1 все, что нам требуется

есть оружие.

Есть выигранные суды на тему отсутствия сертов.

Сейчас время тяжелое суды выиграть намного сложней.

Но: пока нет правил, с Ко+ можно договориться, сэкономив $. Главное: уметь договариваться...

Posted

Из свежих судебных решений:

Довод юридического лица о несертифицированном оборудовании подлежит

отклонению судом, поскольку в рамках проверки Управление Роскомнадзора по

Ростовской области запрашивало документы, подтверждающие реализацию

установленных Федеральным органом исполнительной власти по согласованию с

уполномоченными государственными органами, осуществляющими ОРД, требований к

сетям и средствам юридического лица для проведения ОРМ при оказании оператором

услуг связи (пп. 7, 10, постановления Правительства Российской Федерации от 27.08.2005

№ 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными

государственными органами, осуществляющими оперативно-розыскную деятельность»), а

не сертификат на средства связи (Аналогичная позиция изложена в постановлении 15

Арбитражного апелляционного суда от 02.02.2017 по делу № А53-28476/2016).

;

Довод Общества о невозможности выполнения мероприятий по реализации

требований к сетям и средствам связи для проведения оперативно-розыскных

мероприятий и обеспечения безопасности Российской Федерации по причине

отсутствия сертификата системы сертификации в области связи на оборудование,

подлежащее приобретению и монтажу Обществом для реализации функций ОРМ на

узле телематических служб, отклоняется судом.

...

Доводы общества о том, что отсутствуют Правила применения средств связи,

обеспечивающих выполнение установленных действий при проведении ОРМ в сети

передачи данных, и сертифицированное оборудование, подлежащее приобретению и

монтажу для реализации функций ОРМ на узле телематических служб, подлежат

отклонению судом, поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

Posted
поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

Интересная трактовка Постановления Правительства РФ "Об утверждении перечня средств связи, подлежащих обязательной сертификации" от 25 июня 2009 г. N 532

Перечень средств связи, подлежащих обязательной сертификации

...

VI. Оборудование средств связи, в том числе программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий

27. Оборудование систем коммутации, включая программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий.

28. Оборудование цифровых транспортных систем, включая программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-разыскных мероприятий.

29. Технические и программные средства информационных систем, содержащих базы данных абонентов оператора связи и предоставленных им услугах связи, обеспечивающие выполнение установленных действий при проведении оперативно-разыскных мероприятий.

Posted

Из свежих судебных решений:

Довод юридического лица о несертифицированном оборудовании подлежит

отклонению судом, поскольку в рамках проверки Управление Роскомнадзора по

Ростовской области запрашивало документы, подтверждающие реализацию

установленных Федеральным органом исполнительной власти по согласованию с

уполномоченными государственными органами, осуществляющими ОРД, требований к

сетям и средствам юридического лица для проведения ОРМ при оказании оператором

услуг связи (пп. 7, 10, постановления Правительства Российской Федерации от 27.08.2005

№ 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными

государственными органами, осуществляющими оперативно-розыскную деятельность»), а

не сертификат на средства связи (Аналогичная позиция изложена в постановлении 15

Арбитражного апелляционного суда от 02.02.2017 по делу № А53-28476/2016).

;

Довод Общества о невозможности выполнения мероприятий по реализации

требований к сетям и средствам связи для проведения оперативно-розыскных

мероприятий и обеспечения безопасности Российской Федерации по причине

отсутствия сертификата системы сертификации в области связи на оборудование,

подлежащее приобретению и монтажу Обществом для реализации функций ОРМ на

узле телематических служб, отклоняется судом.

...

Доводы общества о том, что отсутствуют Правила применения средств связи,

обеспечивающих выполнение установленных действий при проведении ОРМ в сети

передачи данных, и сертифицированное оборудование, подлежащее приобретению и

монтажу для реализации функций ОРМ на узле телематических служб, подлежат

отклонению судом, поскольку технические средства для проведения ОРМ не являются

средствами связи, не являются средствами защиты информации, в связи с чем не

подлежат обязательной сертификации. Доказательств в подтверждение своих доводов

обществом в материалы дела не представлено

так это по СОРМ-2, а тема про третий.

+ Вы внимательно акценты, которые расставлены в моём посте проанализируйте, Пётр.

Там акцент на судах не делается.

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

Posted

так это по СОРМ-2, а тема про третий.

в решениях про третий

 

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

Как это по русски - Гром не грянет, мужик не перекрестится.))

Posted

так это по СОРМ-2, а тема про третий.

в решениях про третий

дай ссылку на № дела

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

Как это по русски - Гром не грянет, мужик не перекрестится.))

Так насколько я помню, ты также делал бизнес...

Posted

pas-cross (Сегодня, 16:33) писал:

Галушко Дмитрий (Сегодня, 15:55) писал:

Суды - это способ потянуть время

чтобы отсрочить приостановление деятельности,

и за это время решить как быть дальше...

 

Как это по русски - Гром не грянет, мужик не перекрестится.))

 

Так насколько я помню, ты также делал бизнес...

Нет.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.