СОРМ и ТСПУ: разные заказчики, разные задачи, разное подключение

Что доказывает

По обзорам, СОРМ — система оперативно-разыскных мероприятий: доступ к ней у ФСБ, она копирует трафик (SPAN или tap) и не режет его. ТСПУ — система РКН, стоит в разрыве канала и применяет блокировки; замеры показывают, что она работает inline. Распознавание похожее (имя сервера, метаданные), но это логика описаний, а не доказанное совпадение оборудования.

Чего не доказывает

Что оборудование физически разделено на каждой площадке и что данных между ними нет.

Метод

Сопоставление обзоров SecurityLab и конспектов корпуса

Наблюдение

дата неизвестна

Получено

19.10.2026

Ограничения

Вывод корпуса по нескольким источникам. Первичного документа о разграничении мы не читали.

Происхождение

rkn-research/notes/05-architecture.md §2.1; rkn-research/notes/20-tsup-architecture.md §5.4

Источник

SecurityLab, обзор о разграничении СОРМ и ТСПУ

СОРМ: копия трафика, заказчик ФСБ
ТСПУ: inline, заказчик РКН