# Контрольный список вопросов для запроса предложений по SMS-брандмауэру — 20 вопросов, которые следует задать

> Демонстрации всех поставщиков межсетевых экранов выглядят одинаково. Вопросы в запросе предложений (RFP), которые действительно отличают развертывание производственного уровня от набора правил с панелью управления, сгруппированы по категориям: обнаружение, эксплуатация, коммерческая модель и соответствие требованиям.

- Канонический URL: https://www.broadnet.me/ru/blog/sms-firewall-rfp-checklist-20-questions
- Язык: ru
- Последнее обновление: 2026-10-01
- Издатель: BroadNet (https://www.broadnet.me)

- Опубликовано: 2026-06-20
- Автор: BroadNet Operator Solutions

Процесс закупки межсетевых экранов для SMS имеет свою специфическую причину сбоев: в каждой демонстрации поставщика показывается одна и та же панель управления, один и тот же счетчик заблокированных сообщений, один и тот же слайд с таксономией мошенничества — и различия, от которых зависит, удастся ли восстановить 25% дохода от A2P-запросов или система будет отключена после третьего обращения в компанию, остаются незаметными до момента внедрения в производство. Решение заключается в том, чтобы задавать вопросы, ответы на которые невозможно подготовить заранее. Двадцать вопросов, сгруппированных по четырем областям, в которых внедрение действительно может быть успешным или провальным. Используйте их дословно в запросе предложений; характер ответов важнее любого отдельного вопроса.

## Обнаружение и охват — вопросы 1–5

1. Какие из категорий атак GSMA FS.11 вы охватываете, и для каждой: детерминированное правило, поведенческая модель или и то, и другое? Запросите соответствие в виде таблицы, а не абзаца.
2. Как ваша поведенческая модель обучается на трафике нашей сети — какие данные ей нужны, с какой периодичностью она переобучается, и учитываются ли отзывы наших аналитиков в процессе обучения?
3. Продемонстрируйте эффективность обнаружения в сети, которую вы не настраивали для демонстрации: показатели полноты и частоты ложноположительных результатов за последний квартал, используя методику измерения.
4. Как именно обнаружить завершение работы SIM-фермы — какие сигналы выходят за рамки пропускной способности (перекрытие получателей, идентификация контента, анализ частоты обновления, ротация IMEI/IMSI), и что происходит, когда ферма обновляет SIM-карты быстрее, чем установленный вами базовый диапазон?
5. Вы сопоставляете SMS с сигнализацией — например, сопоставление SRI-SM с MT-ForwardSM, проверка состояния роуминга, Diameter для абонентов, подключенных к LTE, — или же уровень SMS анализируется изолированно?

## Операции и развертывание — вопросы 6–10

1. Какова ваша эталонная последовательность развертывания — продолжительность зеркального режима, базовые выходные данные, критерии переключения для каждой категории трафика — и как она выглядела при ваших последних трех развертываниях?
2. Какую задержку добавляет встроенный путь на уровнях p50 и p99 при пиковом значении TPS, и каков режим работы при сбоях самого межсетевого экрана — режим открытия/закрытия, настраиваемый для каждого маршрута?
3. Как выглядит рабочий процесс аналитика для трафика, находящегося в карантине — объемы очередей в день в сети нашего размера, инструменты сортировки и честный ответ на вопрос, сколько часов в неделю аналитики тратит на эту систему?
4. Как осуществляется обработка ложных срабатываний на всех этапах: обнаружение, процесс обработки исключений для отправителей в масштабах предприятия, управление белым списком и метрика, по которой вы ежемесячно предоставляете отчеты?
5. В какой части развертывания используется локальная среда, а в облаке, где хранится содержимое сообщений и кто имеет административный доступ к правилам и моделям?

## Коммерческая модель — вопросы 11–15

1. Ценообразование основано на лицензировании, оплате за сообщение или распределении дохода от восстановленных A2P-запросов — и если распределение дохода, то кто измеряет базовый уровень и по какой методологии, и это должно быть зафиксировано в письменном виде?
2. Что входит в указанную цену, а что является изменением заказа: новые пакеты правил, переобучение модели, новые категории атак, обновления нормативных правил, часы работы аналитической поддержки?
3. Какие три оператора, наиболее похожие на нас по региону, размеру, уровню развития межсетевых экранов, согласятся на звонок с просьбой предоставить рекомендации через два года после развертывания, а не через шесть месяцев?
4. Какого восстановления выручки удалось достичь благодаря этим рекомендациям в первый и второй год, и какая часть этой выручки сохранилась после первоначального перехода на нелегальные маршруты?
5. Если мы закроем сервис, что останется: уйдут ли с вами модели, обученные на нашем трафике, и что сохраним мы — правила, белые списки, историю решений, журналы заблокированного трафика?

## Соответствие требованиям, данные и выход — вопросы 16–20

1. Как ваша таксономия обнаружения соотносится с FS.11 и категориями отчетности нашего регулятора — можем ли мы подготовить отчет о блокировке для регулятора без перевода?
2. Где обрабатывается и хранится содержимое сообщений, в какой юрисдикции, с какими сроками хранения — и можно ли настроить сроки хранения и местонахождение в соответствии с нашими национальными правилами защиты данных?
3. Какие возможности реестра идентификаторов отправителей включены — рабочий процесс регистрации, авторизация для каждого маршрута, интеграция с регулирующими органами, если таковая существует, — или вы предполагаете, что реестр существует где-то еще?
4. Каков ваш подход к управлению уязвимостями и установке обновлений для системы, которая соответствует нашему алгоритму обработки сообщений — политика раскрытия информации, соглашение об уровне обслуживания (SLA) по установке обновлений и дата последней оценки безопасности сторонней организацией?
5. Каков план выхода: форматы экспорта данных, период уведомления, поддержка при переходе и подтверждение того, что клиент действительно успешно завершил сотрудничество, а не был вынужден оставаться в стороне из-за проблем с интеграцией?

## Как читать ответы

Надежные поставщики отвечают на вопросы 3, 13 и 14 конкретно и с оговорками; слабые поставщики отвечают прилагательными. При обнаружении проблем показательным является то, различает ли поставщик, что обнаруживают правила, а что — модели: поставщик, утверждающий, что модель обнаруживает все, имеет пакет правил с переименованной панелью управления. В коммерческой сфере ценообразование на основе распределения доходов является законным, но только при наличии независимо проверяемого базового уровня; поставщик, который отказывается включать методологию измерения в контракт, устанавливает цену, основываясь на неопределенности. В операционной сфере ответ об отработанных аналитиками часах является проверкой на честность: истинное число в сети первого уровня имеет значение, а «полностью автоматизировано, без усилий аналитиков» — наименее правдоподобное предложение в этой категории.

## Тревожные сигналы, которые прерывают разговор

- Спустя два года после начала работы ни один клиент не захотел дать отзыв.
- Собственная система классификации мошенничеств, не имеющая соответствия стандарту FS.11 — ваши разговоры с регулирующими органами навсегда превратятся в упражнения по переводу.
- Приведены показатели обнаружения без указания частоты ложноположительных результатов.
- Демонстрационная среда, которая не может обрабатывать выборку вашего собственного анонимизированного трафика.
- Условия выхода, которые делают невозможным восстановление обученных моделей, истории судебных решений или белых списков.

> BroadNet предоставляет письменные ответы на все двадцать вопросов в рамках стандартного взаимодействия с операторами связи — таксономия, соответствующая стандарту FS.11, развертывание с приоритетом зеркалирования и рекомендации по запросу. Подробности на странице [брандмауэра SMS оператора](https://www.broadnet.me/operators/sms-firewall).

## Рекомендуемая литература

- [Что такое SMS-брандмауэр и зачем он нужен операторам](https://www.broadnet.me/blog/what-is-sms-firewall-operator-deployment-guide)
- [Как операторы возвращают утраченный доход от A2P с помощью правильного межсетевого экрана](https://www.broadnet.me/blog/operator-firewall-roi)
- [Что такое межсетевой экран SS7 и как он защищает мобильные сети](https://www.broadnet.me/blog/ss7-firewall-mobile-network-protection-guide)
- Глоссарий — [GSMA FS.07 / FS.11](https://www.broadnet.me/answers/gsma-fs07-fs11-signaling-firewall), [что такое SMS-брандмауэр](https://www.broadnet.me/answers/what-is-sms-firewall)
- Страницы продуктов — [брандмауэр SMS для операторов](https://www.broadnet.me/operators/sms-firewall) и [антимошенничество SMS](https://www.broadnet.me/operators/anti-fraud-sms)