Разговор с сотрудником спецслужб

mindw0rk (mindw0rk@gameland.ru)

Xakep, номер #068, стр. 068-072-6

mindw0rk: Насколько я знаю, в США действуют системы глобального слежения (Carnivore и Echelon), которые мониторят трафик в интернете. Благодаря им недавно удалось задержать 9 человек, якобы причастных к терроризму. Есть ли подобные системы в русскоязычном сегменте Сети?

CyberCop: Правоохранительные органы в ходе проведения оперативно-розыскных мероприятий могут использовать автоматизированные информационные системы (АИС) специального назначения. Одной из АИС является система технических средств по обеспечению оперативно-розыскных мероприятий на сетях телефонной, подвижной и беспроводной связи и персонального радиовызова общего пользования (пейджинговой связи). Сокращенно она называется СОРМ и работает с начала 80-х. Система обеспечивает возможность перехвата информации, передаваемой и принимаемой любым пользователем во время интернет-сессии.

СОРМ состоит из двух комплектов специальных программно-аппаратных устройств, один из которых устанавливается у интернет-провайдера, а другой – на центральном пульте управления СОРМом, находящемся на удаленном объекте ФСБ – Едином центральном контрольном пункте.

СОРМ позволяет перехватывать весь внутрисетевой трафик по любым каналам связи: проводным, оптоволоконным, спутниковым, радиотелефонным. Таким образом достигается полная идентификация абонентов и отдельных пользователей, интересующих правоохранительные органы, и осуществляется контроль информации, циркулирующей в интернете.

mindw0rk: Существует ли принудиловка для провайдеров сохранять все логи сессий?

CyberCop: Только если есть мотивированное решение об этом в письменной форме суда, прокурора, следователя, дознавателя или руководителя органа дознания. Если провайдер получил такой документ, то в нем указано, что и как он должен сделать. В случае неисполнения могут быть применены меры административной или уголовной (за соучастие в подготовке и совершении преступления) ответственности.

mindw0rk: Как сотрудники органов определяют во время конфискации, что нужно забрать, а что оставить? Поговаривают, что конфискованные вещи обратно забрать, даже если с тебя сняли обвинения, практически нереально…

CyberCop: Это определяется конкретной ситуацией, которая сложилась на момент следствия. Сотрудникам рекомендуется изымать все, что прямо или косвенно относится к расследуемому событию. Изымая предметы, сотрудник органов берет на себя материальную ответственность за их сохранность до того момента, пока они не будут переданы другому лицу, уничтожены или возвращены их владельцу по решению суда. Об этом владельцу выдается соответствующий документ. То, что не представляет интерес для следствия и не является запрещенным, обязательно возвращается владельцу. Кому же из оперативников и следователей захочется материально отвечать за то, что было им изъято и числится на нем?