面向代理机构的解决方案
执法监控：从需求到运行
合法截取业务中代理方的一站式合作伙伴：ICS LEMF 软件，外加系统部署、集成、分析、培训及支持服务。监管机构和运营商也能从中受益。.
执法监控是合法截获中属于执法机构一侧的工作：下达监控指令、从服务提供商处接收截获的数据，并将其转化为证据。ICS 执法监控解决方案将 ICS LEMF 软件与执法机构所需的各项配套服务相结合，涵盖从需求制定到日常运营的各个环节。.
关键事实
- 范围： 需求、软件、CSP入职、HI1/ESB集成、交付保障、DPI分析、培训和运营支持。.
- 核心产品： ICS LEMF，可供各机构使用，也可作为操作员的测试版LEMF。.
- 标准： ETSI TS 103 120、TS 102 232、TS 101 671、3GPP TS 33.108/33.128 以及德国 ETSI-ESB。.
- 致监管机构： 标准支持与操作员评估。.
- 致运营商： 使用测试版 LEMF 进行交接验证。.
- 工作经验： 在合法截获领域拥有20多年的经验，多次获得德国联邦网络管理局（BNetzA）的批准，拥有通过安全审查的员工。.
为什么如今对执法监控的要求更高了？
代理机构不再仅与寥寥几家电话公司打交道。订单会发给移动运营商、虚拟移动网络运营商（MVNO）、固网互联网服务提供商（ISP）、VoIP和OTT服务提供商。每家都有各自的接入点、证书和标准版本，且每家都必须完成接入并经过测试。.
数据也发生了变化。大多数被截获的流量都是加密的IP数据，因此仅靠录制和回放已远远不够。分析人员需要进行解码、分类和关联分析，而法院则要求每项分析结果都必须可追溯。.
传票处理也正从传真转向电子接口，例如ETSI TS 103 120。在德国，信息请求已经通过ETSI-ESB和E-Mail-ESB进行。仅靠软件无法解决这些挑战。各机构需要一位既了解交接双方情况的合作伙伴。.
该解决方案包括哪些内容
ICS 涵盖了监控中心的每一个组成部分，您可以根据需要选择其中所需的部分。.
01
需求与招标支持
我们帮助您根据ETSI和3GPP标准，制定切实可行且可测试的需求，涵盖从切换接口到数据包处理（DPI）和分析的各个方面。.
03
CSP 入职和接口测试
在服务提供商正式上线之前，我们会配置数据传递端点和证书，验证 HI2 和 HI3 格式，并运行测试拦截。.
04
HI1 与 ESB 的集成
我们将令状管理与用于截获令的 ETSI TS 103 120 标准相连接（配备受控的传真备用方案），并与用于信息请求的德国 ETSI-ESB 和 E-Mail-ESB 标准相连接。.
05
交付质量保证
自动化检查可检测到缺失的记录、序列缺口、保持活动状态失败以及内容不匹配的IRI。分析师基于完整数据开展工作。.
从需求到运行
一个典型的项目通常包括七个步骤，每个步骤也可以单独进行。.
1
要求
我们会分析您的法律框架、服务提供商及分析需求，并记录可验证的需求。.
2
建筑
我们负责设计部署方案，例如跨两个站点的主动/主动模式、虚拟化或物理隔离模式。.
3
安装与集成
已安装 ICS LEMF，并已连接 HI1、ESB、传真和现有的案件管理系统。.
4
CSP 入职流程
服务提供商已完成注册，交接连接已配置完毕，测试截获数据已通过验证。.
5
验收与上线
在正式测量开始前，我们会与您一起进行结构化的验收测试。.
6
培训
管理人员、个案经理、分析师和口译员都会学习各自岗位的工作流程。.
7
运营支持
我们监控交付质量，接纳新服务提供商，并确保解码器和分类器保持最新状态。.
培训与行动支援
监控中心的水平取决于运营人员的能力。ICS 为技术团队提供关于 ETSI 标准、接口和故障排除的培训，并为分析师提供加密流量分析及其局限性的培训。系统上线后，我们的专家将协助您的团队处理服务商变更、系统更新及交付问题。.
服务概述
该表将每个服务领域与其所依据的标准和规则进行了对应。.
| 服务区域 | ICS 提供什么 | 相关标准和规定 |
|---|---|---|
| 需求与招标支持 | 需求目录、评估标准、测试计划 | ETSI TS 102 232、TS 103 120、3GPP TS 33.108/33.128 |
| 监控软件 | 面向机构的ICS LEMF | ETSI TS 101 671、TS 102 232-1 至 -7、TS 103 462 |
| 订单和请求接口 | 对于启用了传真备用功能的订单，使用 HI1；对于信息查询，使用 ESB | ETSI TS 103 120、ETSI TS 102 657、TR TKÜV |
| CSP 入职流程 | 端点、证书和格式验证 | ETSI TS 102 232-1，国家切换规则 |
| 交付质量 | 完整性与格式监控 | ETSI TS 101 671、TS 102 232 |
| IP分析 | DPI、TLS 指纹识别、相关性 | 关于处理限制的第(EU) 2016/680号指令 |
| 移交核验 | 面向操作员的LEMF测试 | 《电信法》第170条、TKÜV、TKÜV实施条例 |
执法部门究竟是在监控谁？
该解决方案专为代理机构打造，但监管机构和运营商也会使用其中的部分功能。.
为什么是ICS
01
双方的经验
在电信、合法截取及合规领域拥有20余年经验，负责服务提供商的日常合法截取运营工作。.
02
监管深度
已获得德国联邦网络管理局（BNetzA）对多项截获解决方案的认证，并对TKÜV和TR TKÜV标准有深入了解。.
03
通过安全审查的工作人员
我们的团队已通过德国联邦内政部的安全审查，有权处理机密信息。.
常见问题
什么是执法监控？
执法监控是合法截获中属于执法机构一方的环节。执法机构向通信服务提供商签发截获令，接收其提供的与截获相关的信息和内容，并将其作为证据进行分析。该过程依赖于执法监控设施（LEMF）、安全的交接接口、经过培训的人员以及能够经受司法审查的书面流程。.
该解决方案与 ICS LEMF 产品有何不同？
ICS LEMF 是一款软件。该执法监控解决方案涵盖了与之相关的所有内容：需求分析与招标支持、通信服务提供商（CSP）接入、HI1 和 ESB 集成、交付质量保证、深度包检测（DPI）分析、培训及运营支持。各机构可根据自身内部资源情况，选择订购完整套餐，或将软件与选定的服务相结合。.
ICS能否支持某机构的LEMF采购？
是的。ICS 协助机构为监控设施制定精准、符合标准且可测试的需求规范。这些规范涵盖数据交接接口、搜查令管理、音频、深度包检测（DPI）以及证据完整性等方面。我们还会制定评估标准和验收测试计划。凭借我们在运营商方面的日常工作经验，我们确保这些需求既切合实际，又能与服务提供商实际交付的内容保持一致。.
ICS是如何接纳新的通信服务提供商的？
ICS 会将服务提供商及其服务、支持的标准版本和联系方式进行注册，随后配置切换端点和证书。测试拦截机制会检查 HI2 和 HI3 记录是否完整且格式正确。只有在测试成功后，服务提供商才会处理实时测量数据，且在日常运营中会持续进行传输质量监控。.
ICS能为监管机构提供什么？
监管机构可借助国家技术规范、ETSI和3GPP标准，以及对运营商截获解决方案的评估获得支持。ICS熟悉运营商方面的验收流程，并已获得多项德国联邦网络管理局（BNetzA）的验收认证。我们协助制定测试用例，以验证运营商提供的数据是否完整且格式正确。.
网络运营商如何使用 Test LEMF？
运营商将测试LEMF作为其HI2和HI3数据传输的接收端进行连接。该系统在BNetzA验收前及验收过程中，会验证数据格式和完整性。在日常运行中，它会对数据传输链进行端到端测试，并在数据传输失败或格式错误时触发警报，从而在监管机构报告问题之前就将其发现。.
使用 ICS 规划您的监控中心
请告诉我们您目前所处的阶段——从初步需求到正式上线——我们将为您指明下一步的切实可行的方案。.