чл.250а, ал.1 от ЗЕС

[msboy]

Чл. 250а. (Нов - ДВ, бр. 17 от 2010 г., в сила от 10.05.2010 г.) (1) Предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, съхраняват за срок от 12 месеца данни, създадени или обработени в процеса на тяхната дейност, които са необходими за:
1. проследяване и идентифициране на източника на връзката;
2. идентифициране на направлението на връзката;
3. идентифициране на датата, часа и продължителността на връзката;
4. идентифициране на типа на връзката;
5. идентифициране на крайното електронно съобщително устройство на потребителя или на това, което се представя за негово крайно устройство;
6. установяване на идентификатор на ползваните клетки.

 

С  какъв сървър (устройство) се колекционира такава информация. Да разбираме ли че всички логове на всички устройства трябва да се съхраняват включително безжични устройства закачания разкачвания продължителност...CACTI дали ще може да съхрани и колекционира такава информация. Това ще рече ли че трябва да събираме данни за всички конекции на даден клиент ?

[hgd]

Най-лесно става по netflow. Ако имаш хардуерен рутер/и - вероятно имат експорт по него. Ако са Linux/BSD - има софтуерни колектори (или през суичове с port mirror към по-мощна машина само за анализ). Нужна е и машина с няколко TB дисково място.

За Цацти има flowview модул, който работи отлично.

[MiPSus]

Не бе, ма вие сериозно ли

[hgd]

Не бе, ма вие сериозно ли

Наскоро на колеги, които се записаха в КРС им пратиха официално писмо, че не са предали информация по член 250, за това към кой да се обръщат за такава справка.

 

По-малките доставчици разчитат на по-големите за това (договорка). Всеки само решава какво да прави.

[RudY-ElectriC]

Е и на мен ми пратих писмо, нали уж беше незаконно да се следят хората  

[Networker]

Тази точка я вкараха не особено по стандартен ред, до колкото помня при първото гласуване го отхвърлиха и трябваше да се чакат минимум 6 месеца за да се гласува нов текст с подобно значение, но точката се прие в настоящия и вид след 2-3 месеца, като заявлението се подаде от друго министерство - не помня кое точно - добре го изманипулираха.

 

Да, за съжаление го има в закона и трябва да се спазва - отнема не малко ресурс и HDD space но...

Ако не се лъжа глобата при поискване на данни от МВР и липса на такива беше 75 000 лв.

По-голям зор е за GSM oператорите - при ISP обикновено потребителите са стационарни и голяма част от информацията така или иначе се съхранява (пример ако се ползва PPPoE + RADIUS - там половината неща се пазят в MySQL-а).

Истината е, че повечето ISP-та в България не го спазват това - особено по-големите, поради големия изчислителен ресурс, който се изисква. В повечето случаи справка се прави за това, кой потребител стои зад определено публично IP или дали са се регистрирали определени MAC адреси в мрежата на ISP-то.

[111111]

И ако ел. доставчиците се представят подобаващо има много жешка супа

[master]

Не вярвам някой да го спазва това е абсурдно. Тия нямат ли си друга работа ?

Да не говорим, че със сигурност голяма част от големите не го спазват е ние който сме една прашинка как да го спазваме с какви пари? 

Редактирано 14 Август, 2013 от master

[Тодор Лазаров_6]

Най-лесно става по netflow. Ако имаш хардуерен рутер/и - вероятно имат експорт по него. Ако са Linux/BSD - има софтуерни колектори (или през суичове с port mirror към по-мощна машина само за анализ). Нужна е и машина с няколко TB дисково място.

За Цацти има flowview модул, който работи отлично.

А били казал нещо за самата инсталация

[hgd]

А били казал нещо за самата инсталация

Какво точно ти е нужно? Нещо конкретно?

При запитване в google:

Installing Cacti on Debian-> http://anderstech.blogspot.bg/2015/04/installing-cacti-on-debian-here-are.html

Installing the Cacti Flowview plugin for Debian 7 Wheezy -> http://anderstech.blogspot.bg/2015/04/installing-cacti-flowview-plugin-for.html

[hgd]

Тази днешна статия също е интересна и е по темата:

http://nag.ru/articles/article/28075/kommutator-snr-s4550-24xq-v-kachestve-filtra-i-agregatora-trafika-dlya-sorm.html

[Networker]

Като сте тръгнали да обсъждате тази точка от закона, за да спазите всичо покрай този вид събиране на данни, е необходимо да сте регистрирани в комисията за защита на личните данни като оператор на такива. Всеки месец сте длъжни да унищожавате така събираните данни (по-стари от 6 месеца) и да уведомявате КЗЛД за това си действие посредством унифициран от тях протокол.

Поправката влезе някъде около март месец тази година, след опит на омбудсмана да забрани тази практика в закона (реално я свалиха за 3 дена и я върнаха коригирана в закона). Интересно е и задължението по чл. 74 - за обявяване на реалния брой абонати на web site-а на всеки доставчик (как ли ще следят достоверността на данните :)).
И докато чл. 250а от закона не е кой знае какъв проблем - заедно с усложненията след поправката, корекциите за ДАТО са особено сериозни и изискващи много по-сериозни инвестиции в софтуер и хардуер. Тази тема някак се подминава, а неписаният краен срок (до края на 2015 г.) наближава.
Според мен няма видими изгледи да отменят следенето в реално време, а видимо много колеги просто изчакват с реализацията.