ФСБ слышет тебя без проблем. Кто не спрятался?

[Lan.1]

Мининформсвязи РФ впервые официально обязало все телекоммуникационные компании, а также интернет-провайдеров, предоставить возможность ФСБ проводить неограниченное и неконтролируемое прослушивание телефонов и снятие информации. Конституция России допускает это только на основании судебного решения.

Операторы признают, что документ фиксирует отношения, уже сложившиеся у них со спецслужбами. Но раньше эти отношения регулировались полузасекреченными инструкциями силовых органов, сообщает «Коммерсант».

Приказ N 9 «Об утверждении требований к сетям электросвязи для проведения оперативно-розыскных мероприятий» датирован 16 января 2008 года. Действует он с 1 февраля, но был опубликован в минувшую пятницу. В нем говорится, что оператор должен дать чекистам или милиционерам техническую возможность, не выходя из офисов, читать переписку подозреваемых, а также прослушивать их переговоры.Техника СОРМ (средства оперативно-розыскной деятельности) внедряется уже много лет. Но ранее установка систем прослушки регулировалась ведомственными инструкциями, фактически засекреченными. Но и в них прямо нигде не было прописано, что ФСБ получает неконтролируемый доступ.

Комплект оборудования для крупного интернет-провайдера стоит около 15 тысяч долларов. На оснащение коммутатора сотовой компании требуется около 100 тысяч долларов. Новый приказ, подписанный министром информационных технологий и связи Леонидом Рейманом, распространяется на 16 видов услуг связи, в лицензионных условиях на которые указано на обязанность оператора обеспечить реализацию «проведения оперативно-розыскных мероприятий».

Они должны установить специальное оборудование, подключаемое и управляемое с удаленного пульта. Этот пульт устанавливается в органах ФСБ и, согласно вводимым требованиям, позволяет определять: кто и кому передает сообщение (телефонный вызов, электронное письмо, SMS и т.д.), снимать саму информацию с канала связи (т.е. прослушивать или копировать текст), а также определять местонахождение абонента (для сотовой связи).

Также с удаленного пульта спецслужбы получают доступ к базе данных абонентов и биллинговой системе – информации о расчетах и звонках. Эти сведения для ФСБ телекоммуникационная компания обязана хранить три года. Кроме того, каждый оператор обязан выделить специальное технологическое помещение, в котором и будет размещаться оборудование СОРМ. Даже работники самой компании могут входить в эти комнаты только с разрешения представителя уполномоченного органа.

Из приказа следует, что выбирать объект контроля находящиеся за удаленным пультом сотрудники ФСБ будут без ведома и согласия оператора связи. То есть телефонная компания или провайдер не может даже отвечать за факт прослушивания или снятия информации с канала передачи данных.

Этот пункт больше всего и волнует правозащитников, указывающих, что по Конституции России «каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, ограничение этого права допускается только на основании судебного решения».

Представители государственных органов и связисты в один голос утверждают, что внедрением СОРМа не нарушаются права граждан, так как оперативные службы не будут снимать информацию без судебного решения. При этом сами представители Минсвязи не отрицают, что работу удаленного пульта проконтролировать невозможно.

То есть всем надо просто верить, что сотрудники ФСБ не будут никого слушать, не предъявив сами себе судебный ордер. Правозащитники в это не верят.



Новый приказ Реймана уже зарегистрирован как нормативный правовой акт и в ближайшее время должен быть официально опубликован. Это дает правозащитникам возможность оспорить его в Верховном Суде России. Заявления, со слов противников СОРМа, может быть подано уже до конца марта.

Источник
NEWSru.com.
http://www.newizv.ru/news/2008-03-04/85777/



И сам приказ:

"Об утверждении Требований к сетям электросвязи для проведения оперативно-разыскных мероприятий. Часть I. Общие требования"


МИНИСТЕРСТВО
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ
РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ


16.01.2008 г. Москва
№ 6



Об утверждении Требований к сетям электросвязи
для проведения оперативно-разыскных мероприятий.
Часть I. Общие требования

В целях реализации требований пункта 2 статьи 64 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; № 52 (часть I), ст. 5038; 2004, № 35, ст. 3607;
№ 45, ст. 4377; 2005, № 19, ст. 1752; 2006, № 6, ст. 636; № 10, ст. 1069; № 31 (часть I), ст. 3431, ст. 3452; 2007, № 1, ст. 8; № 7, ст. 835,) и пунктов 4, 6, 11 Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность, утвержденных постановлением Правительства Российской Федерации от 27 августа 2005 г. № 538 (Собрание законодательства Российской Федерации, 2005, № 36, ст. 3704),

ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Требования к сетям электросвязи для проведения оперативно-разыскных мероприятий. Часть I. Общие требования.
2. Признать утратившим силу приказ Министерства Российской Федерации по связи и информатизации от 25.07.2000 г. № 130 «О порядке внедрения системы технических средств по обеспечению оперативно-разыскных мероприятий на сетях телефонной, подвижной и беспроводной связи и персонального радиовызова общего пользования» (зарегистрирован в Министерстве юстиции Российской Федерации 9 августа 2000 г., регистрационный № 2339).
3. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.
4. Контроль за исполнением настоящего приказа возложить на заместителя Министра информационных технологий и связи Российской Федерации Б.Д. Антонюка.
Министр
Л.Д. Рейман



Зарегистрирован
в Минюсте России 31 января 2008 г.,
Регистрационный № 11057



УТВЕРЖДЕНЫ
приказом Министерства информационных
технологий и связи Российской Федерации
от «16» января 2008 № 6



Требования
к сетям электросвязи
для проведения оперативно-разыскных мероприятий
Часть I. Общие требования

1. Настоящие требования к сетям электросвязи для проведения оперативно-разыскных мероприятий (далее – Требования) распространяются на сети электросвязи, входящие в сеть связи общего пользования, и выделенные сети связи.
Настоящие Требования не применяются к телеграфным сетям связи, в том числе сети «Телекс», а также к сетям связи, в которых в соответствии с перечнем лицензионных условий осуществления деятельности в области оказания услуг связи не предусмотрено обеспечение реализации требований к сетям связи и средствам связи для проведения оперативно-разыскных мероприятий.
2. Сети электросвязи, за исключением сетей связи, предназначенных для оказания услуг связи по предоставлению каналов связи, обеспечивают возможность:
а) передачи на пункт управления (далее – пункт управления ОРМ) уполномоченного государственного органа, осуществляющего оперативно-розыскную деятельность (далее – уполномоченный орган), информации об абонентских номерах и (или) кодах идентификации, которые были использованы для установления контролируемого соединения и (или) передачи сообщений электросвязи;
б) передачи на пункт управления ОРМ информации, передаваемой в контролируемом соединении и (или) сообщении электросвязи, в том виде, в котором эта информация передается в сеть связи оператора связи с пользовательского (оконечного) оборудования или из присоединенной сети связи.
В случае оказания услуг связи, в процессе которых средствами сети связи оператора связи осуществляется дополнительное кодирование передаваемой информации, на пункт управления ОРМ такая информация передается в декодированном виде.
Информация, передаваемая в контролируемом соединении и (или) сообщении электросвязи передается на пункт управления ОРМ во время установленного соединения и (или) передачи сообщения электросвязи.
3. Сети связи, в которых оказание услуг связи осуществляется при перемещении абонента (пользователя услуг связи) без изменения абонентского номера или кода идентификации, за исключением сетей связи, в которых не предусмотрена соответствующим стандартом технологическая возможность определения местонахождения пользовательского (оконечного) оборудования, обеспечивают возможность определения местонахождения пользовательского (оконечного) оборудования и передачи на пункт управления ОРМ такой информации.
4. Сети связи, предназначенные для оказания услуг связи по предоставлению каналов связи, обеспечивают возможность доступа к информации передаваемой по каналам связи, указанным в запросе с пункта управления ОРМ, и передачи ее на пункт управления ОРМ.
5. Информация, относящаяся к контролируемым соединениям и (или) передаваемым сообщениям электросвязи, передается на пункт управления ОРМ по запросам с этого пункта управления ОРМ.
6. Базы данных об абонентах оператора связи и базы данных об оказанных оператором связи услугах связи (базы данных систем расчета за оказанные услуги связи), а также оборудование средств связи, в том числе программное обеспечение, обеспечивающие выполнение установленных действий при проведении оперативно-разыскных мероприятий (далее - технические средства ОРМ) подключаются оператором связи к пункту управления ОРМ через точку (точки) подключения в соответствии с техническими условиями, устанавливаемыми уполномоченным органом.
7. Из базы данных об абонентах оператора связи обеспечивается возможность получения информации об абоненте, абонентский номер и (или) код идентификации которого указан в запросе пункта управления ОРМ, а также об абонентском номере и (или) коде идентификации абонента, чьи персональные данные указаны в запросе пункта управления ОРМ.
8. Из базы данных об оказанных абонентам оператора связи услугах связи (базы данных систем расчета за оказанные услуги связи) обеспечивается возможность получения информации об оказанных услугах связи по абонентскому номеру и (или) коду идентификации, а также по иным признакам, указанным в запросе пункта управления ОРМ.
9. В сетях связи обеспечивается исключение возможности обнаружения участниками контролируемого соединения или участниками передачи сообщений электросвязи факта проведения оперативно-разыскных мероприятий, а также защита от несанкционированного доступа персонала, обслуживающего сеть связи, к информации, относящейся к проведению ОРМ.
10. Технические средства ОРМ размещаются на узлах связи сети связи оператора связи в соответствии с Планом мероприятий по внедрению технических средств для проведения оперативно-разыскных мероприятий.
11. Технические условия, устанавливаемые уполномоченным органом, должны содержать:
а) местонахождение точки подключения технических средств ОРМ;
б) местонахождение точки подключения базы данных об абонентах оператора связи и базы данных об оказанных абонентам оператора связи услугах связи (базы данных систем расчета за оказанные услуги связи);
в) требования к линиям (каналам) связи, соединяющим технические средства ОРМ с пунктом управления ОРМ.
12. В случае применения в сети связи оператора связи средств связи, для которых не установлены требования в части выполнения установленных действий при проведении оперативно-разыскных мероприятий, оператор связи на основании обращения взаимодействующего подразделения предоставляет ему технологическое помещение, требования к которому приведены в приложении к настоящим Требованиям.


Приложение
к Требованиям к сетям электросвязи для
проведения оперативно-разыскных мероприятий
Часть I. Общие требования



Требования
к технологическому помещению, предоставляемому оператором связи уполномоченному органу

1. Технологическое помещение, предоставляемое оператором связи уполномоченному органу, должно соответствовать требованиям, предъявляемым к эксплуатации технических средств ОРМ уполномоченного органа, которые размещаются в этом помещении.
2. В технологическом помещении размещается кроссовое оборудование для подключения технических средств ОРМ уполномоченного органа к средствам связи оператора связи, а также, в случае наличия таксофонов в сети связи, обеспечивается техническая возможность их контроля.
Количество соединительных линий и требования к ним определяются уполномоченным органом в соответствии с техническими параметрами технических средств ОРМ уполномоченного органа.
3. В технологическом помещении допускается размещение иных средств связи и другого оборудования только по разрешению взаимодействующего с оператором связи при проведении оперативно-разыскных мероприятий подразделения уполномоченного органа.
4. Технологическое помещение оборудуется средствами, исключающими несанкционированный доступ персонала оператора связи и других лиц без разрешения представителя уполномоченного органа.

Источник
Мининформсвязи
http://www.minsvyaz.ru/ministry/documen ... 3225.shtml

[Polosatiy_io]

Спасибо! Все никак руки не доходили поискать приказ самостоятельно, а в Консультанте у нас нет этого раздела, кажется... или не обновили... надо админу капнуть на мозг.

[Lan.1]

От себя добавлю, чем это грозит.

Именно после теракта на Дубровкие, когда некто (на три больших веселых буквы) «обязало» опсосов открыть доступ для прослушки (если помните , тогда на телефонах стал гореть значок «Не защищено»), на рынке всплыли базы по абонентам большой тройки.

Случайность? Или, как говориться «в семье не без урода»?

ИМХО. Имея такие права, трезвый ум, холодное сердце и не совсем чистые руки, можно будет снова за 100руб увидеть свои (и не только) ФИО, паспортные данные, адрес прописки (и д.р. ) на диске

[Polosatiy_io]

Ну, меня вообще по жизни больше волнуют базы РКЦ (так же в свободной продаже), а по поводу значка - я так понимаю это лишь означает что в работу БС произошло вмешательство (не санкционированное), в результате чего не возможно шифрование сигнала (на стареньком Siemens S55 c какой-то прошивкой, вижу этот сигнал 1-3 раза в неделю), а если "слив" происходит санкционировано и непосредственно с оборудования оператора, то никто ничего и не увидит. Я правильно понимаю?

[Lan.1]

Человеческий фактор.
Человек (сотрудник органов, СБ либо технарь) находящийся возле такого оборудования это не ракета С-300 со строгим мышлением "Свой-Чужой".
100000$ и вопрос решен.

По поводу игры в ромашку «увидит-не увидит». Да увидит, все действия сотрудников логируются. Но…Всегда есть это маленькое но…Опять же же вопроса и человеческий фактор..


Оффтоп: Вспоминаю историю с одним оператором (российским), когда пришла женщина с вопросом «может ли оператор предоставить распечатку ее смс (именно с текстом смс). На что оператор ответил, что такой услуги нет в природе..
Каков же был скандал когда женщина спустя некоторое время бросила на стол в офисе оператора распечатку ее смс с любовником (с текстами смс), которую ей дал муж.
Итог-развод и деление имущества

[Lan.1]

Еще оффтоп про человеческий фактор:
Вашим покорным слугой была найдена бага -как совершенно ЛЮБОЙ человек может совершенно БЕСПЛАТНО узнать ФИО владельца мобномера.
Метод не носит пока массового характера, но до тупости прост в своей гениальности и строиться на человеческом факторе, а именно элементарной глупости некоторых сотрудников.
СБ оператора было письменно предупреждено об этом.
Ситуация до сих пор не исправлена.
Что же тогда говорить о дорогущем оборудовании?

[Slav_on]

В очередной раз ОпСоСы гребущие дньги лопатой пытаются жаловаться на их отсутствие. Смешно госпада.

Насчет прослушки я сто раз говорил, что она была есть и будет. Мозги надо иметь, а не трепаться в ICQ или Однокласниках о своих фирмах прокладках и черной бухгалтерии.

[AndyKK]

Ничего удивительного, страшного нет, этим занимаются все спецслужбы, в любых странах мира. Сканирование электронное, по определенным критериям.....

[Slav_on]

Тут дело не о скане идет, а именно о снятии информации не отрывая задницы с кресла.

[alien8]

Настораживает другое. Если б только СБ-шники слушали и ТОЛЬКО в служебнх целях - это одно.
Но...утечку инфы они сами официально признали. Значит - может уйти что угодно.

И потом - если б можно было иск вчинить за разглашение конф.информации - так ведь крайних нет, все друг на друга кивают.

Либо, вариант - закупать симки с некредитными тарифами и обмениваться сразу
Т.е. чтоб регистрация была на другом человеке. На ком? А фиг его знает, на улице встретились и обменялись. Это запрещено? За это есть уголовная ответственность? Кто-то рассказывал нехорошие анекдоты с "моей" симки? А я несу ответственность за все, что будет сказано с помощью моего устройства? (симки и т.д.) Где такой закон?

Либо вариант - запрещено ли одному человеку купить тысячу симок (контрактов) и раздать другим? (за какое вознаграждение - это другой вопрос )
Вроде нет.
А получится - захочет СБ слушать гражданина Петрова - а нет такого в БД оператора И Сидорова нет, и Кузнецова, и еще тысячи других.
А есть Иванов и тысяча контрактов на нем. Причем даже если на него нажать - фиг он вспомнит, кому и какой отдавал.

Это придется зад от кресла отрывать и узнавать номер Петрова старыми оперативными методами. А у него (если информация действительно важная) - дополнительный шифроблок стоит (говорят, есть такие).

Ну это так, шутка. С долей правды. Кто захочет защитить инфу - сделает это. Причем при грамотной организации даже терморектальный криптоанализ не поможет - потому что выдать то, чего сам не знает, человек не может

[Slav_on]

Ну что, приплыли, Медо-Путская демократия рулит.

Странно в США подобные технологии существуют с волосатых времен и ничего, все довольны и давно считают демократическими ценностями. Пора привыкать к некоторым понятиям демократии и не стоит ее подменять понятием охлократии и анархии. Есть законы и их соблюдают кому не нравится валите из страны. Вот всех расслабило с 90-х, привыкать к демократии придется .

[Slav_on]

P.S. Имея прикормленное место в любом госоргане можно получить все что угодно. Хоть с законом хоть без закона. Везде работают люди, а не боты!

[alien8]

>>Пора привыкать к некоторым понятиям демократии

А при чем тут демократия? Прослушка - это не есть отличительный признак, она при всех режимах существовала

Dart
>> только пользоваться им ЗАКОННО могли только с разрешения суда, а щас считай самовольно.

Я вот что-то разницы не вижу - ведь что раньше, что сейчас - ПО ЗАКОНУ нужно разрешение.
А самовольно - что мешало раньше? Что тогда могли самовольно слушать, что сейчас...

[AndyKK]

Dart, о какой демократии вы говорите, разве у нас она когда-нибудь была ? Вот в Англии она есть, но сколько сотен лет за нее боролись ?

[fenec]

Странно в США подобные технологии существуют с волосатых времен и ничего, все довольны и давно считают демократическими ценностями.

вообщето у них это было введено под грифом закона "патриот"..., так вот теперь и в россии эта штука вводится