СОРМ стоит во всех дата-центрах (баз данных и их обработки) страны, у всех провайдеров разных уровней, в точках коммуникации трафика, на всех крупнейших поисковиках, на всех крупнейших социальных проектах.
Более того, сотрудники СОРМ очень активно взаимодействуют с программистами которые пишут системы коммуникации (IP-телефония, мессенджеры и т. п.), или грубо говоря, способствуют внедрению закладок (бэкдоров) в эти системы, чтобы иметь возможность их прослушки.
Если в качестве примера рассматривать интернет-провайдера, то работа системы выглядит следующем образом. У провайдера устанавливается специальное устройство, которое подключается непосредственно к интернет-каналу.
Оборудование провайдера для организации доступа в интернет подключается к оборудованию СОРМ. В результате получается, что весь входящий и исходящий трафик проходит через специальное устройство, а значит, в случае необходимости может перехватываться правоохранительными органами.
Надо отметить, что мониторить интернет-трафик может только ФСБ. У других органов или ведомств для этого физически нет технических возможностей – они никакое оборудование никуда не ставят. Все они ограничиваются договоренностью с ФСБ сотрудничать, если у них возникнут вопросы.
СОРМ-3 была введена в строй в 2014 году и обязывала операторов по запросу правоохранительных органов хранить интернет-трафик определенных абонентов в течение 12 часов.
Основной целью СОРМ-3 является получение максимально полной информации о пользователе, причем не только в реальном времени, но и за определенный период. Если СОРМ-1 и СОРМ-2 перехватывают информацию от пользователя, то СОРМ-3 не содержит такой информации, а хранит только статистику, копит ее и создает профиль человека в сети Интернет.
Для накопления таких объемов данных будут применяться большие системы хранения, а также системы глубокой проверки трафика «DPI» (англ. Deep Packet Inspection) для отсеивания лишней информации (фильмы, музыка, игры), которая не содержит полезных сведений для правоохранительных органов.
СОРМ-3 несет важную функцию для обеспечения безопасности граждан и государства, позволяя не раскрывать правонарушения «случайных преступников», а предотвращать незаконную деятельность лиц, занимающихся организованными преступлениями в крупных размерах (терроризм, экономические преступления и т. п.).
Функциональные возможности СОРМ-3 должны обеспечивать привязку сетевых пакетов к конкретным идентификаторам пользователя, по которым в дальнейшем может осуществляться отбор трафика.