Трактовка журналистов
Если поискать информацию о СОРМ в интернете, то можно встретить рассказы о разных версиях системы. Так, журналисты рассказывают про возможности СОРМ второй и третьей версии. На самом деле эти данные нельзя использовать как достоверные, так как все принятые нормативные акты, относящиеся к СОРМ, не разграничивают его на версии.
Эти ступени, по сути, были разрисованы для накала страстей. Но с развитием информационных технологий СОРМ приобретает дополнительные функции. Например, изначально СОРМ предназначался для прослушки телефонных разговоров, а с массовым распространением интернета в СОРМ добавили возможность анализа передаваемых/получаемых пользователем данных. Именно эту «возможность» многие журналисты окрестили рождением СОРМ‑2.
История появления СОРМ
Спецслужбы нашей страны в случае особой необходимости всегда могли получить доступ к телефонным переговорам граждан. АТС были оснащены возможностью прослушивания и, используя эту возможность, милиции и другим компетентным органам удавалось раскрывать множество нетривиальных преступлений. Возможность организации «прослушки» была закреплена в законе «Об оперативно‑розыскной деятельности» от 12 августа 1995 года. В этом законе приведён список оперативно‑розыскных мероприятий и среди таких мероприятий значатся: прослушивание телефонных переговоров, контроль почтовых отправлений, снятие информации с технических каналов связи и так далее.
Шло время, сфера телекоммуникаций в России росла как на дрожжах. Мобильная связь добралась до всех уголков нашей необъятной Родины, появилась новомодная услуга VoIP. Как следствие, спецслужбам становится труднее (а зачастую и невозможно) получать доступ к необходимой информации. В результате пришлось обновлять законодательную базу. С 1998 года в выдвигаемые на предоставление услуг связи лицензии Минсвязи России включило новое условие, согласно которому лицензиат (провайдер, оператор сотовой связи и так далее) при развертывании, создании и эксплуатации сети связи обязан содействовать и предоставлять органам, осуществляющим оперативно‑розыскную деятельность, возможность проведения оперативно‑розыскных мероприятий на этой сети связи.
Каждый получил, что хотел. Провайдер определял свою коммерческую деятельность, телекоммуникационные службы имели возможность просматривать интересующие их сведения. Но вся проблема заключалась в том, что операторы связи не могли выполнять функцию по контролю трафика телекоммуникационных сетей полностью, поскольку не могли предоставить спецслужбам необходимого оборудования. Нужно было увеличить объём данных, для чего требовалось соответствующее оборудование и весь необходимый программный комплекс.
Другими словами, требовалось создать систему технических средств по обеспечению функций оперативно‑розыскных мероприятий — СОРМ. Но, как обычно, всех нюансов учесть не смогли. Нигде не было сказано, что провайдер обязан установить у себя дополнительное оборудование Мероприятия по внедрению СОРМ пришлось отложить, чтобы доработать законодательную базу.
Тем временем журналисты подняли шум. В прессе и Сети стали появляться «скандальные» (страшилки) статьи о СОРМ и о его последствиях для пользователей и абонентов. Высказывались самые фантастические предположения о том, что, якобы, все будут под контролем «большого брата» (ФСБ), что, мол, СОРМ — это чуть ли не аналог американской шпионской сети «Эшелон». В газетах и журналах стали появляться статьи с заголовками «Под колпаком у ФСБ», а в интернете — форумы с обсуждением проблем СОРМ (часть из них существует до сих пор).
25 июля 2000 года был подписан приказ Минсвязи №130 «О совершенствовании системы технических средств по обеспечению оперативно‑розыскных мероприятий на сетях телефонной, подвижной и беспроводной связи и персонального радиовызова общего пользования».
Внедрение СОРМ
Проблема первой версии СОРМ была в отсутствии необходимых законов. К становлению второй версии этот пробел был устранён. Теперь, следуя закону, процесс внедрения СОРМ можно было разделить на несколько стадий.
Подготовительная
На этой стадии операторы связи должны составить план мероприятий, необходимых для внедрения СОРМ. В такой план входят следующие действия:
- Согласование с представителями территориальных органов ФСБ России спецификаций на оборудование СОРМ;
- Заключение договора на покупку оборудования СОРМ;
- Проведение работ по запуску оборудования СОРМ в действие;
- Проведение испытаний оборудования;
- Начало опытной эксплуатации оборудования СОРМ, устранение недостатков, выявленных органами ФСБ;
- Долгожданное завершение — сдача СОРМ в эксплуатацию.
После составления подобного плана оператору/провайдеру связи нужно пройти процедуру регистрации и передачи информации органам ФСБ. Затем план отправляется в управление по надзору за связью и информатизацией на окончательное рассмотрение.
Покупка оборудования
На этой стадии оператор связи приобретает оборудование. После этого начинается процесс ввода в эксплуатацию. Проводятся все необходимые работы по запуску и тестированию оборудования.
СОРМ призвана обеспечить возможность слежения за определённым пользователем сети независимо от провайдера и типа подключения. Предназначение системы — борьба с преступностью.
Запуск
Стадию запуска можно условно разделить на две подстадии. Первая — предварительное тестирование. На этом этапе все необходимое оборудование должно быть установлено и настроено. Цель тестирования — выявить какие-либо проблемы. И только потом наступает последний этап — запуск системы.
Техническая сторона
Система СОРМ включает в себя три компонента:
- Аппаратно‑программная часть (устанавливается у оператора связи);
- Удалённый пункт управления (устанавливается у правоохранительных органов);
- Канал(ы) передачи данных (обеспечивается провайдером для установки связи с пунктом удалённого управления).
Если в качестве примера рассматривать интернет‑провайдера, то работа системы выглядит следующим образом. У провайдера устанавливается специальное устройство. Это устройство подключается непосредственно к интернет‑каналу, а оборудование провайдера для организации доступа в интернет подключается уже к оборудованию СОРМ. В результате получается, что весь входящий и исходящий трафик будет проходить через это устройство, а значит, в случае необходимости сможет быть перехвачен правоохранительными органами.
СОРМ обеспечивает два режима передачи информации:
- Передача статистической информации.
- Передача полной информации.
При работе в первом режиме на удалённый пункт управления должна передаваться информация о времени начала/завершения сеанса связи и сетевые адреса (имена) пользователей. Режим передачи полной информации отличается тем, что, помимо перечисленных сведений, должна передаваться информация, которую принимает или отправляет пользователь.
Официально, СОРМ обладает надёжной системой защиты и получение каких‑либо данных несанкционированным путём невозможно. Каких‑либо более детальных и, самое главное, официальных данных по этому вопросу нет. Все самое интересное находится под грифом «Совершенно секретно». Кое‑какую информацию можно получить из «Технических требований к системе технических средств по обеспечению функций оперативно‑розыскных мероприятий на электронных АТС», но не более того.
Неявная безопасность
Многие могут сказать, что СОРМ действительно нужна. Другие, наоборот, возмутятся, ведь, по сути, в нашу личную жизнь начинают вторгаться люди в погонах. Все, что мы делаем в Сети, может быть доступно третьим лицам. В этом и заключается основной минус системы. Но не так страшен чёрт, как его малюют. Если посмотреть на опыт других государств, у них подобные системы давно используются и без серьёзных последствий.
Если рассматривать вопрос личной безопасности, то имеет смысл обратить внимание на деятельность компьютерных преступников. Разве их стало меньше? Скорее наоборот, их ряды растут с каждым днём и они не боятся новых ловушек. Сеть устроена так, что полностью взять её под контроль сложно. Всегда можно найти иной способ обхода общих правил. Например, чтобы «скрыться» от СОРМ или другой аналогичной системы, можно использовать шифрование. В таких случаях, даже если информация и будет перехвачена спецслужбами, её не расшифруют потребуется много времени.
Мнения экспертов
