СОРМ (система оперативно-розыскных мероприятий)

это комплекс технических и организационных средств, созданных для перехвата, хранения и анализа данных, передаваемых через сети связи на территории Российской Федерации. Система разработана в целях обеспечения государственной безопасности, борьбы с преступностью и контроля за соблюдением законодательства.

Функционирование СОРМ регулируется Федеральным законом «Об оперативно-розыскной деятельности» № 144-ФЗ, Законом «О связи» № 126-ФЗ, а также рядом подзаконных актов ФСБ, Роскомнадзора и других органов.

Система активно используется для выявления противоправной деятельности, включая терроризм, экстремизм, распространение запрещенной информации, а также для контроля за использованием интернет-ресурсов и мобильных сервисов.

2. История создания

Идея разработки СОРМ появилась в начале 1990-х годов, когда в России активно развивались телекоммуникации и интернет. Первый вариант системы был введён в эксплуатацию в 1995 году.

Дальнейшее развитие привело к созданию трёх поколений СОРМ:

— СОРМ-1 (1995 г.) — предназначался для контроля телефонных переговоров в традиционных сетях связи.
— СОРМ-2 (1998 г.) — обеспечил возможность перехвата интернет-трафика, включая электронную почту, мессенджеры и веб-ресурсы.
— СОРМ-3 (2014 г.) — современная версия, включающая автоматизированный сбор, хранение и анализ большого объема данных, включая трафик мобильной связи, интернет, VoIP-звонки, пересылку мультимедиа, геолокацию и другие параметры.

3. Цели и задачи СОРМ

Система СОРМ предназначена для:

— обеспечения государственной безопасности и защиты интересов РФ;
— выявления и предотвращения террористических актов и экстремистской деятельности;
— контроля соблюдения законодательства в области связи и информационной безопасности;
— выявления фактов мошенничества, кибератак и других преступлений;
— анализа активности пользователей в рамках законных оснований.

Согласно закону, операторы связи и интернет-провайдеры обязаны предоставлять техническую возможность подключения СОРМ к своим сетям, обеспечивая сбор и передачу данных уполномоченным органам.

4. Правовое регулирование

Деятельность СОРМ регулируется несколькими ключевыми нормативными актами:

— Федеральный закон № 144-ФЗ «Об оперативно-розыскной деятельности» от 12 августа 1995 года;
— Федеральный закон № 126-ФЗ «О связи» от 7 июля 2003 года;
— Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года;
— так называемый «пакет Яровой» (ФЗ № 374 и № 375), вступивший в силу в 2016 году, обязал операторов хранить пользовательский трафик и передавать ключи шифрования при необходимости;
— приказы ФСБ, регламентирующие технические параметры установки оборудования СОРМ.

5. Как работает СОРМ

Принцип функционирования системы основан на обязательной установке оборудования СОРМ у всех операторов связи, интернет-провайдеров и хостинг-площадок. Система включает несколько ключевых компонентов:

— Комплекс перехвата — оборудование, подключенное к сетям связи и интернет-каналам;
— Центр обработки данных — хранит и анализирует информацию, поступающую от операторов;
— Платформа анализа больших данных — позволяет обрабатывать большие объемы информации в реальном времени;
— Каналы взаимодействия с ФСБ — обеспечивают доступ к информации только по законному запросу.

Работа системы автоматизирована, что позволяет оперативно фиксировать и анализировать миллионы запросов, звонков, сообщений и пакетов данных.

6. Обязанности операторов связи и интернет-провайдеров

Согласно законодательству Российской Федерации, все компании, предоставляющие услуги связи и доступ к интернету, обязаны:

— устанавливать оборудование СОРМ за свой счет;
— хранить данные о пользователях, включая личные сведения, номера телефонов, IP-адреса, сведения о соединениях;
— передавать данные правоохранительным органам по запросу;
— обеспечивать круглосуточный доступ уполномоченных органов к системе перехвата.

Нарушение этих требований может привести к штрафам, блокировке ресурсов и отзыву лицензий.

7. Споры и критика системы

СОРМ вызывает активные дискуссии среди экспертов, правозащитников и представителей IT-индустрии. Основные претензии:

— нарушение конфиденциальности пользователей и их переписки;
— отсутствие прозрачности процедур перехвата данных;
— сложность технической реализации и высокая стоимость для операторов;
— возможность неправомерного использования данных.

Правозащитные организации неоднократно заявляли, что система может нарушать право на тайну личной жизни, закреплённое в статье 23 Конституции РФ. Тем не менее российское законодательство предусматривает применение СОРМ только по решению суда или по запросу уполномоченных органов в рамках действующих законов.

8. СОРМ и международный опыт

Подобные системы перехвата данных существуют во многих странах:

— В США — PRISM и CALEA;
— В Великобритании — система Tempora;
— В Китае — масштабная система цензуры и мониторинга Golden Shield;
— В Германии — системы lawful interception, регулируемые федеральными законами.

Главное отличие российских реализаций заключается в централизованном управлении через ФСБ и более жестких требованиях к хранению пользовательских данных.

9. Перспективы развития

СОРМ будет продолжать развиваться с учётом новых технологий связи, включая 5G, VoIP и интернет вещей (IoT). Планируется:

— интеграция интеллектуальных систем анализа больших данных и искусственного интеллекта;
— расширение возможностей для обнаружения киберугроз и атак;
— совершенствование защиты государственных информационных ресурсов;
— усиление контроля за трансграничным обменом информацией.

В будущем СОРМ может стать частью единой платформы обеспечения кибербезопасности РФ, объединяющей функции ФСБ, Роскомнадзора, Минцифры и других органов.

10. Заключение

СОРМ является ключевым элементом российской системы национальной безопасности. С её помощью государство обеспечивает контроль за использованием сетей связи и интернета, предотвращает террористические угрозы, кибератаки и другие противоправные действия.

Несмотря на критику, система продолжает активно развиваться и адаптироваться под новые цифровые технологии. В условиях роста киберпреступности и увеличения объемов данных роль СОРМ будет только усиливаться, а взаимодействие государства, операторов связи и пользователей потребует поиска баланса между безопасностью и защитой прав граждан.