Решения СОРМ для

ОРИ

«МФИ Софт» предлагает комплексные решения для обеспечения ОРМ на сетях ОРИ (Организаторов распространения информации в сети «Интернет») - лиц, осуществляющих деятельность по обеспечению функционирования информационных систем и/или программ для электронных вычислительных машин, которые предназначены и/или используются для приема, передачи, доставки и/или обработки электронных сообщений пользователей сети "Интернет".

ИНФОРМАЦИЯ

К субъектам ОРИ относятся:

  • Системы знакомств и общения - социальные сети и сайты знакомств
  • Сервисы электронной почты
  • Файловые хранилища
  • Мессенджеры
  • Интернет-форумы и информационные порталы
  • Игровые сервисы
  • Видео хостинг
  • Интернет-сервисы операторов связи
  • Интернет-сервисы клиентского обслуживания

Законодательство

Постановление Правительства РФ от 31 июля 2014 г. N 759

«О Правилах хранения организаторами распространения информации в информационно-телекоммуникационной сети "Интернет" информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей информационно-телекоммуникационной сети "Интернет" и информации об этих пользователях, предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации»

Постановление Правительства Российской Федерации от 31 июля 2014 г. N 743

«Об утверждении Правил взаимодействия организаторов распространения информации в информационно-телекоммуникационной сети "Интернет" с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации»

Постановление Правительства Российской Федерации от 27.10.2018 № 1279

«Об утверждении Правил идентификации пользователей информационно-телекоммуникационной сети "Интернет" организатором сервиса обмена мгновенными сообщениями»

Постановление Правительства РФ от 26 июня 2018 г. N 728

«Об утверждении Правил хранения организатором распространения информации в информационно-телекоммуникационной сети «Интернет» текстовых сообщений пользователей информационно-телекоммуникационной сети «Интернет», голосовой информации, изображений, звуков, видео-, иных электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет»

Федеральный закон от 27.07.2006 N 149-ФЗ

«Об информации, информационных технологиях и о защите информации» (пункты 3.1, 4 и 4.1 статьи 10.1)

Приказ Минкомсвязи РФ от 29.10.2018 N 571

«Об утверждении требований к оборудованию и программно-техническим средствам, используемым организатором распространения информации в сети «Интернет»

Объекты хранения информации

ОРИ обязан обеспечить хранение информации в отношении:

  • Пользователей, зарегистрировавшихся с IP-адресов Российской Федерации;
  • пользователей, авторизовавшихся с IP-адресов Российской Федерации;
  • пользователей, зарегистрировавшихся по документам, удостоверяющий личность, выданным органом государственной власти Российской Федерации;

 

  • пользователей, местоположение которых определено как территория Российской Федерации;
  • пользователей, использующий телефонные номера, выделенные российскими операторами связи;
  • пользователей, о которых ОРИ проинформирован уполномоченными государственными органами, о том, что пользователи находятся на территории Российской Федерации.

Необходимо обеспечить хранение данных:

  • Абонентские данные
  • Статистическая информация о предоставленных сервисах пользователю (отправка/получение сообщений/файлов/изображений, осуществление звонков и т.п.)
  • События информационного взаимодействия пользователей в ИС ОРИ (контакты с другими пользователями)
  • События добавления/исключения связанных пользователей
  • События регистрации, прекращения регистрации, авторизации, выхода из информационного сервиса
  • Содержимое изображений, звуков, голосовой информации, видео- и иных электронных сообщений
  • Информация для декодирования данных
  • Справочники:
    • Виды информационных сервисов, предоставляемых ОРИ для пользователей
    • Типы информационных ресурсов, создаваемых пользователями в ИС ОРИ
    • Виды платежных услуг (платежных сервисов), используемых ОРИ
  • Прямой контроль
  • Наличие данных

Соответствие требованиям НПА

Срок хранения 12 месяцев Срок хранения 6 месяцев
Пользовательские данные (в т.ч. идентификация пользователей по абонентскому номеру оператора подвижной радиотелефонной связи*) Содержимое электронных сообщений, голосовой информации, текстовых сообщений, звуков, изображений
Авторизация/деавторизация пользователей в ИС ОРИ Информация для декодирования
Информация о фактах (статистика) приема/передачи, доставки/обработки всех пользовательских электронных сообщений, голосовой информации, текстовых сообщений, звуков, изображений, а также местоположения пользователей  
Информация о денежных транзакциях  

Информация хранится на серверах на территории РФ
Требования по времени поисков, требования по каналам к ПУ

Приказ № 571 допускает использование следующих видов
программно-технические средства (ПТС) ОРИ:

  • Обособленные – отдельные АПК (ИС в составе АПК)
  • Интегрированные в ИС ОРИ
  • Комбинированные
  • К любому варианту выдвигаются требования по НСД и защите информации, относящейся к ОРМ.

Структура решения

Пример организации СОРМ на сети ОРИ (сервис обмена сообщениями) Пример организации СОРМ на сети ОРИ (почтовый и файловый сервис)

ТС ОРМ IMS-374

ТС ОРМ “Олимп-374” и ТС ОРМ “IMS–374” обеспечивают пассивный съем с интерфейсов сетей подвижной и фиксированной телефонной связи, IMS, а также дополнительных сервисов, предоставляющих услуги голосовых соединений и передачи текстовых сообщений (Мультифон, Veon, и т.п.), накопление статистики об осуществленных голосовых соединениях и переданных сообщениях и сохранение содержимого (посредством ИС БД Январь).

ТС ОРМ IMS-374

ТС ОРМ “Олимп-374” и ТС ОРМ “IMS–374” обеспечивают пассивный съем с интерфейсов сетей подвижной и фиксированной телефонной связи, IMS, а также дополнительных сервисов, предоставляющих услуги голосовых соединений и передачи текстовых сообщений (Мультифон, Veon, и т.п.), накопление статистики об осуществленных голосовых соединениях и переданных сообщениях и сохранение содержимого (посредством ИС БД Январь).

АПК «ТС ОРМ «СОРМович»

аппаратно-программный комплекс, предназначенный для обеспечения сбора и обработки информации с целью осуществления ОРМ на сетях документальной электросвязи (СДЭС), включая сети операторов сотовой связи стандарта GSM, UMTS и LTE, предоставляющих услуги передачи данных, и сети операторов связи ШПД.

АПК «ИС БД ОРМ «Январь-374»

аппаратно-программный комплекс, разработанный для оптимальной реализации требований Федерального Закона №374-ФЗ от 06 июля 2016 года на сетях операторов связи, предоставляющих услуги мобильной и фиксированной телефонии, мобильной передачи данных, ШПД, IMS, MVNO.

Подобрать индивидуальное решение

Нужна более подробная информация?

Наши эксперты готовы ответить на все ваши вопросы.
Пожалуйста, оставьте свои контактные данные, и мы свяжемся с вами в ближайшее время.