Разработчик программного обеспечения для контроля и анализа трафика VAS Experts поделился с операторами связи практическими рекомендациями  по внедрению СОРМ. Эта задача остается одной из ключевых на рынке: требования законодательства охватывают сразу несколько направлений и создают для компаний не только технические, но и организационные вызовы.

Чтобы соответствовать закону, оператор должен одновременно решать три задачи: фильтровать запрещённый контент, хранить большие объемы информации, включая копию трафика, и проводить категорирование объектов критической информационной инфраструктуры. Существенная часть этих задач должна выполняться с использованием отечественных решений. При этом нормативная база регулярно обновляется, что требует постоянной адаптации уже внедренных комплексов.

Нормативные документы,  требования которых должны выполнять операторы:

•    Федеральный закон №374-ФЗ (т.н. «закон Яровой»), постановления Правительства РФ №445 и 538, приказ Минцифры №83 (в ред. приказа 139), приказ Минцифры №86 (в ред. приказа 47), риказ Минцифры №573  (в ред. приказа 630).
•    Федеральный закон 149-ФЗ,139-ФЗ, 187-ФЗ, 398-ФЗ, 114-ФЗ в части фильтрации трафика к ресурсам, находящимся в едином реестре запрещенных сайтов Роскомнадзора и в федеральном списке экстремистских материалов Министерства юстиции.
•    Федеральный закон от №187-ФЗ, Постановление Правительства РФ №127.

На практике выполнение нормативных требований связано с рядом проблем. Самая ощутимая — высокая стоимость. Установка типовых систем хранения данных может потребовать единовременных затрат в десятки миллионов рублей и составлять до 40% годового оборота небольшого оператора. Дополнительная сложность — закрытые аппаратно-программные комплексы: как первоначальное внедрение, так и любое расширение требует покупки «специального железа» у вендора.

Не менее важный фактор — инфраструктура. Серверные помещения часто не рассчитаны на размещение массивов СХД нужной ёмкости. Требуется учитывать энергопотребление, организовывать охлаждение и дорабатывать инженерные системы. К этому добавляются бюрократические риски: даже при формальном согласовании проект может не пройти приёмку, если срок хранения данных не совпадает с установленными требованиям, при этом из-за необходимости покупки  «специального железа» оперативное расширение зачастую невозможно. В таких случаях операторы рискуют получить штрафы и административные протоколы.

В ответ на эти вызовы компании всё чаще ищут гибкие варианты. Один из подходов — формирование аппаратно-программного комплекса на площадке оператора.  Оператор приобретает у разработчика программное обеспечение для комплекса и при этом сохраняет возможность самостоятельно приобретать оборудование на основе технических условий и поэтапного плана разработчика. Такой подход позволяет соблюдать требования, фильтровать трафик и управлять ресурсами без избыточных расходов на «закрытые» решения и дает большую гибкость в управлении сроками проекта.

Ещё одно преимущество сборки ПАК на площадке оператора — снижение затрат на техническую поддержку. Обычно её стоимость, предоставляемая производителем, определяется от общей цены комплекса. Если программное обеспечение и оборудование приобретаются вместе, техподдержка рассчитывается исходя из полной стоимости системы. При раздельной покупке — только от цены программного обеспечения, что делает обслуживание заметно дешевле.

«Соблюдение законодательства не должно превращаться в хаотичную и дорогостоящую задачу. Наша цель — дать операторам инструменты, которые помогают снижать затраты и оставаться технологически независимыми. Для этого у нас есть собственный DPI-движок, способный распознавать тысячи протоколов, который лежит в основе большого спектра продуктов, включая СОРМ, BRAS, AntiDDoS, фильтрацию запрещенных сайтов. Эти решения позволяют фильтровать трафик, хранить данные и при этом дают существенную гибкость в  выборе  оборудования, исходя из задач и бюджета оператора», — отметил Артем Терещенко, исполнительный директор VAS Experts.

Справочно:

VAS Experts — разработчик программного обеспечения для контроля и анализа трафика. Компания присутствует на IT-рынке с 2013 года. За время ее существования было произведено более 2000 инсталляций в России и за рубежом. Продукцией VAS Experts пользуются интернет-провайдеры, операторы связи, поставщики IPTV и другие компании в области телекоммуникаций. Многофункциональность решений позволяет применять его в корпоративном сегменте: для организации публичного Wi-Fi, оптимизации и реорганизации сетей, контроля сетей на объектах.