Sorm :: Павел Васильев. Блог.

Реестр хостинг провайдеров - как и зачем?

Нужно ли регистрироваться в российском реестре хостинг-провайдеров? И если да, то как это сделать? Зачем Федеральный Закон 31.07.2023 № 406-ФЗ вносит изменения в закон “О связи” и закон “Об информации, информационных технологиях и о защите информации”, начинает действовать с 1 декабря 2023 года. Суть: существующих хостинг-провайдеров надо пересчитать путём их самостоятельного добавления в реестр хостинг-провайдеров (РХП), новые будут проходить довольно сложную процедуру запуска. Реестр запускается 1 декабря 2023, до 15 декабря все хостинг-провайдеры должны самовнестись.

Как работает ГИС "Антифрод" в телефонии

ГИС «Антифрод» (Госудрставенная Информационная Система «Антифрод») - информационная система государственнаго масштаба, созданная для решеня проблемы мошеннических телефонных вызовов. Проблема. В последние годы фиксировалась крайне высокая активность колл-центров, специализировавшихся на вымогательстве денег и других преступлениях. Термин «телефонные мошенники» уже стал обыденным, причем справиться с этим явлением не получалось никакими методами. Даже, казалось бы, самые «подготовленные» граждане нередко становились жертвами (Мошенники выманили у сотрудника Казначейства России 14,5 млн рублей) Суть в том, что борьба с мошенниками осложнялась двумя вещами:

Сообщение "петля через зарубеж"

Вы получили email с информацией о фиксации инцидента “петля через зарубеж”. Что делать? Проверяем исходные данные ГРЧЦ вообще не морочится проверками источников, поэтому регулярно присылает петли до сетей Германии, или до автономных систем в Лондоне. Поэтому первое что делаем - внимательно проверяем какой стране принадлежат сеть и автономная система. 90% проблем завершаются на этом этапе. Зафиксирован инцидент: Prefix: 81.19.134.0/24 Path: [12722,1299,24875,207967] Проверяем: inetnum: 81.19.134.0 - 81.19.134.255 org: ORG-IIL35-RIPE country: DE Ответным письмом: Прошу разъяснить что нам делать: указанный префикс - Германия…

СОРМ для хостинг-провайдеров

Что такое СОРМ для хостинг-провайдеров, кого он коснётся и как вообще это будет работать? Опубликовано: 18.09.2023Обновлено: 18.09.2023 До 2023 года деятельность хостинг-провайдеров не являлась лицензируемым видом деятельности. Роскомнадзор выпускал отдельное разъяснение по этому поводу. Кто такой хостинг провайдер? Методика определения хостинг-провайдера опеределена в 2021 году постановлением 1836 от 27 октября 2021 года. Срок действия методики - 6 лет, то есть до октября 2027 года. Функции по идентификации хостинг-провайдеров возложены на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций - на Роскомнадзор.

Можно ли взять СОРМ в аренду?

Стоимость покупки собственного набора оборудования для комплекса СОРМ стартует с нескольких миллионов рублей. Можно ли каким-то образом сократить вложения в оборудование, например взяв комплекс СОРМ в аренду и на его базе реализовать ОРМ у себя? Прямой ответ на этот вопрос на самом деле более сложный, чем “да” или “нет”. Смысл в том, что просто взяв какое-то оборудование в аренду у другого оператора, или купить б/у оборудование не получится - взять в аренду “железо” чисто технически вы сможете. Но вот реализовать на нём мероприятия - сильно сомнительно.

Как оператору связи НЕ внедрять СОРМ

Существует ли возможность для оператора связи не внедрять СОРМ? Покупка оборудования дело весьма дорогостоящее и для малых операторов связи в некоторых случаях проще просто закрыться, чем купить комплекс. Как избежать внедрения АПК СОРМ на своей сети. Когда не целесообразно внедрение Случаи, когда внедрение СОРМа кажется нецелесообразным (примеры): Лицензия оператора связи получена, но деятельность согласно лицензии не ведётся Оператор предоставляет другие услуги (аренду серверов, например), выручка по услугам доступа к сети практически нулевая Оператор только-только начал работать на рынке, оборот составляет единицы или десятки тысяч рублей.

Кому и какой СОРМ нужно внедрять?

Какой именно СОРМ нужно внедрить и для кого это обязательно? Какие именно критерии, и как правильно установить в каком объёме и какие приказы нужно внедрять? Разберемся. Виды СОРМ На сегодняшний день существуют СОРМ следующих видов: Для операторов телефонной связи (проводной, беспроводной, Е1, SIP - не важно). Приказы 268 (СОРМ1), 86 (СОРМ2), 573 (расширенные данные). Для операторов передачи данных (услуги по доступу в Интернет). Приказы 83/139 (СОРМ2), 573 (расширенные данные), СХД (Яровая - копирование и хранение переданного трафика). ОРИ - СОРМ для организаторов распространения информации (публичные или новостные сайты, агрегаторы новостей и тд. Владельцы AS (автономных систем).

апСОРМинг vs. аутСОРМинг

аутСОРМинг Термин аутсорминг (outer - внешний, сорм - система оперативно-разыскных мероприятий) - по аналогии с аутсорсингом - возник из идеи предоставления решения СОРМ как услуги. Основной смысл в том, что небольшие операторы часто не могут себе позволить купить дорогостоящий программно-аппаратный комплекс СОРМ, но при этом однозначно должны выполнять требования Законов и подзаконных актов - то есть обеспечить внедрение на своей сети Системы ОРМ. Такое решение возможно: согласно приказа 245/127 ФСБ России “Об утверждении Типовых требований к плану мероприятий по внедрению технических средств, обеспечивающих оперативно-разыскную деятельность”, вышестоящий оператор может предоставлять такую услугу своим присоединённым операторам.

Что такое аутсорминг?

Одним из препятствий для операторов связи при выполнении требований СОРМ на своей сети является стоимость такого решения. Для малых операторов стоимость в несколько миллионов выглядит не то чтобы неподъёмной - в некоторых случаях просто нереальной, граничащей с самой идеей существования оператора, особенно если стоимость комплекса многократно выше выручки. Возможно ли реально выполнить план СОРМ, не покупая и не устанавливая набор дорогостоящего оборудования на своей сети? Аутсорминг Термин «аутСОРМинг» возник как раз из идеи предоставления части ресурсов оборудования СОРМ одного оператора - другому (аутСОРМинг - сокращение от outer - анг. «внешний» и СОРМ - Система технических средств для обеспечения функций Оперативно-Разыскных Мероприятий). То есть внедрение СОРМ на внешних ресурсах.