---
title: "СОРМ и ТСПУ: разные заказчики, разные задачи, разное подключение"
type: evidence
kind: reconstruction
id: "ev-sorm-vs-tspu-separation"
url: "https://rkn.kitten.software/evidence/ev-sorm-vs-tspu-separation/"
source_url: "https://www.securitylab.ru/blog/personal/Techno_Obzor/360117.php"
---

# СОРМ и ТСПУ: разные заказчики, разные задачи, разное подключение

- Основание: реконструкция
- Что доказывает: По обзорам, СОРМ — система оперативно-разыскных мероприятий: доступ к ней у ФСБ, она копирует трафик (SPAN или tap) и не режет его. ТСПУ — система РКН, стоит в разрыве канала и применяет блокировки; замеры показывают, что она работает inline. Распознавание похожее (имя сервера, метаданные), но это логика описаний, а не доказанное совпадение оборудования.
- Чего не доказывает: Что оборудование физически разделено на каждой площадке и что данных между ними нет.
- Метод: Сопоставление обзоров SecurityLab и конспектов корпуса
- Наблюдение: дата неизвестна
- Получено: 19.10.2026
- Ограничения: Вывод корпуса по нескольким источникам. Первичного документа о разграничении мы не читали.
- Происхождение: rkn-research/notes/05-architecture.md §2.1; rkn-research/notes/20-tsup-architecture.md §5.4
- Источник: [SecurityLab, обзор о разграничении СОРМ и ТСПУ](https://www.securitylab.ru/blog/personal/Techno_Obzor/360117.php)

Сырой фрагмент:

```
СОРМ: копия трафика, заказчик ФСБ
ТСПУ: inline, заказчик РКН
```

## Связанные страницы

В сносках статей:

- [ГосСОПКА](https://rkn.kitten.software/wiki/gossopka/index.md)
- [СОРМ](https://rkn.kitten.software/wiki/sorm/index.md)

В проверках:

- [cl-money-sorm-tspu-link](https://rkn.kitten.software/claims/index.md#cl-money-sorm-tspu-link): ТСПУ напрямую передаёт данные в СОРМ.