СОБР — система оперативного сбора и расшифровки данных¶

СОБР — аббревиатура, которая в российском контексте чаще всего расшифровывается как «система оперативного сбора и расшифровки» (или «система оперативно-розыскного сбора»), применяемая в сфере информационной безопасности, телекоммуникаций и государственного управления. Термин относится к классу технических средств и программных комплексов, предназначенных для автоматизированного приёма, обработки, расшифровки и анализа данных — в первую очередь телекоммуникационного трафика и служебной информации. В зависимости от отрасли и ведомственной принадлежности аббревиатура СОБР может встречаться и в других расшифровках, однако наиболее распространённое значение связано с системами сбора и обработки данных.

¶История и происхождение термина

Практика создания систем оперативного сбора информации в России имеет давние корни. Ещё в советский период ведомства, отвечавшие за безопасность и телекоммуникации, разрабатывали комплексы для перехвата и обработки сигналов. С распадом СССР и развитием цифровых технологий потребность в автоматизированных системах сбора и расшифровки данных только возросла. Термин «СОБР» закрепился в отраслевой лексике в 1990-е — 2000-е годы, когда в России началось массовое внедрение информационных систем в государственные структуры и телекоммуникационные операторы.

В 2010-е годы, на фоне принятия ряда законов о телекоммуникациях и информационной безопасности (в частности, так называемого «пакета Яровой» 2016 года), системы сбора и хранения данных получили дополнительное правовое обоснование. Операторы связи были обязаны обеспечивать возможность хранения трафика и передачи его по запросу уполномоченных органов, что стимулировало развитие соответствующего программного и аппаратного обеспечения.

¶Назначение и функции

Системы типа СОБР выполняют следующие основные функции:

• Сбор данных — автоматизированный приём информации из различных источников: телекоммуникационных сетей, информационных систем, баз данных.
• Расшифровка — преобразование зашифрованных или закодированных сигналов и сообщений в пригодный для анализа вид.
• Хранение — обеспечение надёжного и защищённого хранения собранных данных в течение установленного законом срока.
• Анализ — обработка данных с использованием алгоритмов машинного обучения и естественного языка для выявления значимых закономерностей.
• Передача — предоставление обработанной информации уполномоченным органам в соответствии с установленными процедурами.

¶Применение

¶Государственный сектор

В России системы сбора и расшифровки данных используются силовыми структурами и органами государственной власти в рамках их полномочий. Федеральные органы исполнительной власти, уполномоченные на проведение оперативно-розыскной деятельности, применяют подобные комплексы в соответствии с Федеральным законом «Об оперативно-розыскной деятельности» (1995) и иными нормативными актами.

¶Телекоммуникации

Операторы связи в России обязаны оснащать свои сети средствами, обеспечивающими выполнение требований законодательства о хранении данных. Системы типа СОБР могут использоваться для организации процессов сбора, хранения и передачи телекоммуникационного трафика по запросам уполномоченных органов.

¶Информационная безопасность

В коммерческом секторе аналогичные по назначению системы применяются для защиты информационной инфраструктуры: мониторинга сетевого трафика, выявления угроз и реагирования на инциденты. Здесь термин чаще используется в контексте систем сбора и анализа логов и сетевых событий.

¶Технические особенности

Современные системы сбора и расшифровки данных, как правило, построены по модульной архитектуре и включают:

• Аппаратные комплексы для приёма и обработки сигналов.
• Программные платформы для анализа и визуализации данных.
• Средства криптографической защиты.
• Интерфейсы интеграции с существующими информационными системами.

Развитие технологий искусственного интеллекта и машинного обучения существенно расширяет возможности подобных систем, позволяя обрабатывать объёмы данных, недоступные для ручного анализа.

¶Правовой аспект

Деятельность по сбору, хранению и обработке данных в России регулируется рядом нормативных актов, включая Конституцию РФ, Федеральный закон «Об информации, информационных технологиях и о защите информации» (2006), Федеральный закон «Об оперативно-розыскной деятельности» (1995), а также отраслевые стандарты и регламенты. Любое применение систем сбора данных должно осуществляться в строгом соответствии с действующим законодательством и с соблюдением прав граждан.

¶Интересные факты

• Аббревиатура СОБР также известна в контексте специального подразделения полиции — Специального отряда быстрого реагирования, что иногда приводит к путанице при расшифровке термина.
• В ряде зарубежных стран аналогичные системы известны под другими обозначениями, например, Echelon (международная система перехвата) или PRISM (программа АНБ).

Источники:

• Федеральный закон «Об оперативно-розыскной деятельности» (1995)
• Федеральный закон «Об информации, информационных технологиях и о защите информации» (2006)
• Федеральный закон от 06.07.2016 № 187-ФЗ «О внесении изменений в Федеральный закон „О связи“» («пакет Яровой»)
• Материалы Министерства цифрового развития, связи и массовых коммуникаций РФ
• Стандарты ГОСТ в области информационной безопасности