МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ
РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 27 мая 2010 г. N 73
ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ
К СЕТЯМ ЭЛЕКТРОСВЯЗИ ДЛЯ ПРОВЕДЕНИЯ ОПЕРАТИВНО-РАЗЫСКНЫХ
МЕРОПРИЯТИЙ. ЧАСТЬ II. ТРЕБОВАНИЯ К СЕТЯМ ПЕРЕДАЧИ ДАННЫХ
В целях реализации требований пункта 2 статьи 64 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, N 28, ст. 2895; N 52 (часть I), ст. 5038; 2004, N 35, ст. 3607; N 45, ст. 4377; 2005, N 19, ст. 1752; 2006, N 6, ст. 636; N 10, ст. 1069; N 31 (часть I), ст. 3431, ст. 3452; 2007, N 1 (часть I), ст. 8; N 7, ст. 835; 2008, N 18, ст. 1941; 2009, N 29, ст. 3625; 2010, N 7, ст. 705) и пунктов 4, 6, 11 Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность, утвержденных Постановлением Правительства Российской Федерации от 27 августа 2005 г. N 538 (Собрание законодательства Российской Федерации, 2005, N 36, ст. 3704; 2007, N 48 (часть II), ст. 6010; 2008, N 42, ст. 4832), приказываю:
1. Утвердить прилагаемые Требования к сетям электросвязи для проведения оперативно-разыскных мероприятий. Часть II. Требования к сетям передачи данных.
2. Направить настоящий Приказ на государственную регистрацию в Министерство юстиции Российской Федерации.
Министр
И.О.ЩЕГОЛЕВ
Утверждены
Приказом Министерства связи
и массовых коммуникаций
Российской Федерации
от 27.05.2010 N 73
ТРЕБОВАНИЯ
К СЕТЯМ ЭЛЕКТРОСВЯЗИ ДЛЯ ПРОВЕДЕНИЯ ОПЕРАТИВНО-РАЗЫСКНЫХ
МЕРОПРИЯТИЙ. ЧАСТЬ II. ТРЕБОВАНИЯ К СЕТЯМ ПЕРЕДАЧИ ДАННЫХ
1. Настоящие Требования к сетям электросвязи для проведения оперативно-разыскных мероприятий распространяются на сети связи, предназначенные для оказания телематических услуг связи, услуг связи по передаче данных для целей передачи голосовой информации, услуг связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации (далее - Требования и сеть передачи данных соответственно).
Настоящие Требования конкретизируют и дополняют Требования к сетям электросвязи для проведения оперативно-разыскных мероприятий. Часть I. Общие требования, утвержденные Приказом Министерства информационных технологий и связи Российской Федерации от 16.01.2008 N 6 (зарегистрирован в Министерстве юстиции Российской Федерации 31 января 2008 г., регистрационный N 11057).
2. Выполнение установленных действий при проведении оперативно-разыскных мероприятий обеспечивается оборудованием средств связи, в том числе программным обеспечением, входящим в состав средств связи сетей передачи данных (далее - технические средства ОРМ), размещаемым в соответствии с Планом мероприятий по внедрению технических средств для проведения оперативно-разыскных мероприятий.
Технические средства ОРМ размещаются на узлах связи сети связи оператора связи, при этом обеспечивается доступ ко всей передаваемой в сети связи оператора связи информации для отбора и передачи техническими средствами ОРМ информации, относящейся к контролируемым соединениям и (или) сообщениям электросвязи, на пункт управления уполномоченного государственного органа, осуществляющего оперативно-разыскную деятельность (далее - пункт управления ОРМ).
Доступ технических средств ОРМ к передаваемой в сети связи оператора связи информации обеспечивается с использованием одного или нескольких интерфейсов, перечень которых приведен в приложении N 1 к Требованиям.
Доступ технических средств ОРМ к информации о выделении пользователям динамических IP-адресов обеспечивается средствами связи сети передачи данных с использованием протоколов RADIUS, TACACS+ или DIAMETR в соответствии с описаниями, приведенными в приложении N 2 к Требованиям.
3. Сеть передачи данных обеспечивает техническую возможность передачи на пункт управления ОРМ следующей информации, относящейся к контролируемым соединениям и (или) сообщениям электросвязи, в процессе установления соединений и (или) передачи сообщений электросвязи:
а) о выделенных абоненту (пользователю) сетевых адресах (IP-адресах) до реализации функции преобразования (трансляции) сетевых адресов и до начала передачи первого информационного пакета, а также информации о завершении контролируемого соединения;
б) передаваемой в контролируемом соединении и (или) сообщении электросвязи, включая информацию, связанную с обеспечением процесса оказания услуг связи в том виде и последовательности, в которых такая информация поступала с пользовательского (оконечного) оборудования или из присоединенной сети связи;
в) о местоположении пользовательского (оконечного) оборудования, используемого для передачи (приема) информации контролируемого соединения и (или) сообщения электросвязи, за исключением сетей передачи данных, в которых не предусмотрена технологическая возможность определения местоположения пользовательского (оконечного) оборудования.
Приложение N 1
к Требованиям к сетям электросвязи
для проведения оперативно-разыскных
мероприятий. Часть II. Требования
к сетям передачи данных
ПЕРЕЧЕНЬ
ИНТЕРФЕЙСОВ, ИСПОЛЬЗУЕМЫХ ДЛЯ ДОСТУПА ТЕХНИЧЕСКИХ
СРЕДСТВ ОРМ К ПЕРЕДАВАЕМОЙ В СЕТИ СВЯЗИ
ОПЕРАТОРА СВЯЗИ ИНФОРМАЦИИ
1. Интерфейсы доступа к сети передачи данных с использованием контроля несущей и обнаружением коллизий, включая:
оптические интерфейсы 10GBASE-S;
оптические интерфейсы 10GBASE-L;
оптические интерфейсы 10GBASE-E;
оптические интерфейсы 10GBASE-LX4;
электрические интерфейсы 10GBASE-CX4;
оптические интерфейсы 1000BASE-X;
электрический интерфейс GBE;
оптические интерфейсы 100BASE-X;
электрические интерфейсы 100BASE-T;
оптические интерфейсы 10BASE-F;
электрические интерфейсы EtherNet.
2. Оптические интерфейсы оборудования синхронной цифровой иерархии (SDH), включая:
интерфейс 1-го уровня SDH (STM-1);
интерфейс 4-го уровня SDH (STM-4);
интерфейс 16-го уровня SDH (STM-16);
интерфейс 64-го уровня SDH (STM-64).
3. Оптические интерфейсы оборудования плезиохронной цифровой иерархии (PDH), включая:
интерфейс 34 Мбит/с (E3);
интерфейс 140 Мбит/с (E4).
4. Электрические интерфейсы оборудования плезиохронной (PDH) и синхронной (SDH) цифровых иерархий, включая:
интерфейс 2 Мбит/с (E1);
интерфейс 34 Мбит/с (E3);
интерфейс 140 Мбит/с (E4);
интерфейс 155 Мбит/с (STM-1).
5. Электрические интерфейсы оборудования передачи данных, включая:
интерфейс V.24/V.28;
интерфейс X.21/V.11;
интерфейс V.35/V.28;
интерфейс V.36/V.11.
Приложение N 2
к Требованиям к сетям электросвязи
для проведения оперативно-разыскных
мероприятий. Часть II. Требования
к сетям передачи данных
ФОРМАТ СООБЩЕНИЙ СЕРВЕРА КОНТРОЛЯ И АВТОРИЗАЦИИ
О ВЫДЕЛЕНИИ ПОЛЬЗОВАТЕЛЯМ СЕТЕВЫХ АДРЕСОВ И О ЗАВЕРШЕНИИ
СОЕДИНЕНИЯ - ТИП 1 <1>
Формат сообщений типа 1 о выделении пользователям сетевых адресов и о завершении соединения приведен в Таблице N 1.
Таблица N 1
┌──────────────────────────────────┬──────────────────────────────────────┐ │ Наименование поля │ Длина поля, бит │ ├──────────────────────────────────┼──────────────────────────────────────┤ │Код │8 │ ├──────────────────────────────────┼──────────────────────────────────────┤ │Идентификатор │8 │ ├──────────────────────────────────┼──────────────────────────────────────┤ │Длина │16 │ ├──────────────────────────────────┼──────────────────────────────────────┤ │Запрос аутентификации │128 │ ├──────────────────────────────────┼──────────────────────────────────────┤ │Атрибуты │Переменная длина │ └──────────────────────────────────┴──────────────────────────────────────┘
Поле "Атрибуты" содержит список атрибутов (подполя).
Формат подполей поля "Атрибуты" приведен в Таблице N 2.
Таблица N 2
┌──────────────────────────────────┬──────────────────────────────────────┐ │ Наименование подполя │ Длина подполя, бит │ ├──────────────────────────────────┼──────────────────────────────────────┤ │Тип │8 │ ├──────────────────────────────────┼──────────────────────────────────────┤ │Длина │8 │ ├──────────────────────────────────┼──────────────────────────────────────┤ │Значение │Переменная длина │ └──────────────────────────────────┴──────────────────────────────────────┘
Поле "Тип" определяет тип атрибута.
Поле "Длина" указывает размер данного атрибута.
Поле "Значение" имеет переменный размер и зависит от полей "Тип" и "Длина".
В сообщении о выделении пользователям сетевых адресов значение в поле "Код" (в десятичном формате) равно 4.
Обязательные атрибуты сообщения приведены в Таблице N 3 (все значения указаны в десятичном формате).
Таблица N 3
┌────────────────────────┬───────────────────────┬────────────────────────┐ │ Тип │ Длина │ Значение │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 40 │ <*> │ 1 │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 1 │ <*> │ <*> │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 8 │ <*> │ <*> │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 44 │ <*> │ <*> │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 31 │ <*> │ <*> │ ├────────────────────────┴───────────────────────┴────────────────────────┤ │ <*> - поле может принимать любое десятичное значение │ └─────────────────────────────────────────────────────────────────────────┘
В сообщении о завершении соединения значение в поле "Код" (в десятичном формате) равно 5.
Обязательные атрибуты сообщения приведены в Таблице N 4 (значения указаны в десятичном формате).
Таблица N 4
┌────────────────────────┬───────────────────────┬────────────────────────┐ │ Тип │ Длина │ Значение │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 40 │ <*> │ 2 │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 1 │ <*> │ <*> │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 8 │ <*> │ <*> │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 49 │ <*> │ <*> │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 44 │ <*> │ <*> │ ├────────────────────────┼───────────────────────┼────────────────────────┤ │ 31 │ <*> │ <*> │ ├────────────────────────┴───────────────────────┴────────────────────────┤ │ <*> - поле может принимать любое десятичное значение │ └─────────────────────────────────────────────────────────────────────────┘
ФОРМАТ СООБЩЕНИЙ СЕРВЕРА КОНТРОЛЯ И АВТОРИЗАЦИИ
О ВЫДЕЛЕНИИ ПОЛЬЗОВАТЕЛЯМ СЕТЕВЫХ АДРЕСОВ И О ЗАВЕРШЕНИИ
СОЕДИНЕНИЯ - ТИП 2 <2>
Формат сообщений типа 2 о выделении пользователям сетевых адресов и о завершении соединения приведен в Таблице N 5.
Таблица N 5
┌────────────────────────────────────┬────────────────────────────────────┐ │ Наименование поля │ Длина поля, бит │ ├────────────────────────────────────┼────────────────────────────────────┤ │Тип (Type) │8 │ ├────────────────────────────────────┼────────────────────────────────────┤ │Флаги (Flags) │8 │ ├────────────────────────────────────┼────────────────────────────────────┤ │Пользователь (User) │Переменная длина │ ├────────────────────────────────────┼────────────────────────────────────┤ │Отдаленный адрес (Rem addr) │Переменная длина │ ├────────────────────────────────────┼────────────────────────────────────┤ │Сетевой адрес (Addr) │64 │ ├────────────────────────────────────┼────────────────────────────────────┤ │Идентификатор задачи (task_id) │32 │ ├────────────────────────────────────┼────────────────────────────────────┤ │Стартовое время (start_time) │32 │ └────────────────────────────────────┴────────────────────────────────────┘
В сообщении о выделении пользователям сетевых адресов значение в поле "Тип (Type)" (значения указаны в десятичном формате) равно 3, поле "Флаги (Flags)" равно 8 или 2.
Обязательные поля сообщения приведены в Таблице N 6.
Таблица N 6
┌────────────────────────────────────┬────────────────────────────────────┐ │ Наименование поля │ Значение поля │ ├────────────────────────────────────┼────────────────────────────────────┤ │Пользователь (User) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Отдаленный адрес (Rem addr) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Сетевой адрес (Addr) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Идентификатор задачи (task_id) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Стартовое время (start_time) │<*> │ ├────────────────────────────────────┴────────────────────────────────────┤ │ <*> - поле может принимать любое десятичное значение │ └─────────────────────────────────────────────────────────────────────────┘
В сообщении о завершении соединения значение в поле "Тип (Type)" (значения указаны в десятичном формате) равно 3. Поле "Флаги (Flags)" равно 4.
Обязательные поля сообщения приведены в Таблице N 7.
Таблица N 7
┌────────────────────────────────────┬────────────────────────────────────┐ │ Наименование поля │ Значение поля │ ├────────────────────────────────────┼────────────────────────────────────┤ │Пользователь (User) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Отдаленный адрес (Rem addr) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Сетевой адрес (Addr) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Идентификатор задачи (task_id) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Стартовое время (start_time) │<*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │Время задержки (elapsed_time) │<*> │ ├────────────────────────────────────┴────────────────────────────────────┤ │ <*> - поле может принимать любое десятичное значение │ └─────────────────────────────────────────────────────────────────────────┘
ФОРМАТ СООБЩЕНИЙ СЕРВЕРА КОНТРОЛЯ И АВТОРИЗАЦИИ
О ВЫДЕЛЕНИИ ПОЛЬЗОВАТЕЛЯМ СЕТЕВЫХ АДРЕСОВ И О ЗАВЕРШЕНИИ
СОЕДИНЕНИЯ - ТИП 3 <3>
Формат сообщений о выделении пользователям IP-адресов и о завершении соединения приведен в Таблице N 8.
Таблица N 8
┌────────────────────────────────────┬────────────────────────────────────┐ │ Наименование поля │ Длина поля, бит │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Версия │ 8 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Длина │ 24 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Флаги │ 8 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Код команды │ 24 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Идентификатор приложения │ 32 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Hop-by-Hop ID │ 32 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ ENd-toENd ID │ 32 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Атрибуты │ Переменная длина │ └────────────────────────────────────┴────────────────────────────────────┘
Поле "Атрибуты" содержит список атрибутов (подполя).
Формат подполей поля "Атрибуты" приведен в Таблице N 9.
Таблица N 9
┌────────────────────────────────────┬────────────────────────────────────┐ │ Наименование подполя │ Длина подполя, бит │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Код атрибута │ 32 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Флаги атрибута │ 8 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Длина │ 24 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ Значение │ Переменная длина │ └────────────────────────────────────┴────────────────────────────────────┘
Поле "Код атрибута" определяет тип атрибута.
Поле "Флаги атрибута" определяет способ интерпретации атрибута.
Поле "Длина" определяет длину поля атрибута вместе с заголовком.
В сообщении о выделении пользователю сетевых адресов и о завершении соединения поле "Код команды" равно 271 (значения указаны в десятичном формате).
Обязательные атрибуты сообщения о выделении пользователю сетевых адресов приведены в Таблице N 10 (значения указаны в десятичном формате).
Таблица N 10
┌────────────────────────────────────┬────────────────────────────────────┐ │ Код атрибута │ Значение │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 480 │ 2 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 263 │ <*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 264 │ <*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 1 │ <*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 31 │ <*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 8 │ <*> │ ├────────────────────────────────────┴────────────────────────────────────┤ │ <*> - поле может принимать любое десятичное значение │ └─────────────────────────────────────────────────────────────────────────┘
Обязательные атрибуты сообщения о завершении соединения приведены в Таблице N 11 (значения указаны в десятичном формате).
Таблица N 11
┌────────────────────────────────────┬────────────────────────────────────┐ │ Код атрибута │ Значение │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 480 │ 4 │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 263 │ <*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 264 │ <*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 1 │ <*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 31 │ <*> │ ├────────────────────────────────────┼────────────────────────────────────┤ │ 8 │ <*> │ ├────────────────────────────────────┴────────────────────────────────────┤ │ <*> - поле может принимать любое значение │ └─────────────────────────────────────────────────────────────────────────┘
--------------------------------
Справочно:
<1> Соответствует формату сообщений сервера авторизации "RADIUS", стандарт сети Интернет RFC 2865.
<2> Соответствует формату сообщений сервера авторизации "TACACS+". При использовании протокола "TACACS+" обеспечивается возможность передачи ключей шифрования уполномоченным органам.
<3> Соответствует формату сообщений сервера авторизации "DIAMETER".
