Компания «СофтИнформ» – конференция по информационной безопасности в Республике Казахстан
Компания «СофтИнформ» совместно с Агентством Республики Казахстан по информатизации и связи провела конференцию, посвящённую актуальным проблемам информационной безопасности. Мероприятие проходило на высшем правительственном уровне: помимо представителей Агентства, в нём участвовали руководители заинтересованных управлений и департаментов большинства министерств и ведомств, а также руководители соответствующих подразделений ведущих национальных компаний.
Вниманию собравшихся был представлен доклад генерального директора компании «СофтИнформ» Льва Матвеева, где он подробно проанализировал проблему защиты конфиденциальной ведомственной информации как таковую, сделав акцент на характеристиках наиболее распространенных каналов ее утечки через инсайдеров. На конкретных примерах были продемонстрированы возможности модулей «Контура информационной безопасности» по предотвращению утечек данных по различным каналам. Говоря о каждом из модулей в отдельности, господин Матвеев объяснил не только принципы их работы, но и подробно описал взаимодействие модулей в составе интегрированного инструмента противодействия инсайдерам.
Как и следовало ожидать, наибольшее количество вопросов были заданы самим Председателем Агентства Республики Казахстан по Информатизации и Связи Куанышбеком Есекеевым. Они касались функциональных возможностей Контура, его устойчивости к нагрузкам и масштабируемости, лицензионной политики компании, сертификации программ в Казахстане, нормативно-правовых и даже морально-этических аспектов его использования.
На некоторые из этих вопросов ответил Виктор Вялых директор Национального Центра Тестирования и Сопровождения Систем Информационной безопасности, наиболее авторитетной казахстанской экспертной инстанции. В частности, он подчеркнул, что «Контур информационной безопасности» компании Софтинформ детально изучался техническими специалистами Центра. Последние сочли возможным и целесообразным его использование в качестве встроенного элемента защиты конфиденциальных служебных сведений и ведомственных баз данных в рамках реализуемой в стране масштабной программы создания «электронного правительства». При этом господин Вялых отметил, что некоторые вопросы правового характера, связанные с использованием таких инструментов защиты информации, как Контур, следовало бы конкретизировать и, возможно, дополнительно прописать в казахстанских законах.
Следует подчеркнуть, что представители части национальных компаний прибыли на конференцию не только для ознакомления с появившимся в Казахстане сравнительно недавно программным продуктом, но также и для того, чтобы достичь предметных договоренностей по установке, тестированию и последующему внедрению «Контура информационной безопасности» в своих локальных сетях. Компания «СофтИнформ» является одним из лидеров в области разработки средств предотвращения утечек конфиденциальных данных за пределы компании. «Контур информационной безопасности СофтИнформ» единственное на сегодняшний день средство предотвращения утечек, поддерживающее контроль распространения конфиденциальной информации через протокол Skype. Решения компания основаны на запатентованных технологиях поиска, что позволяет использовать их даже в очень крупных организациях, где поток информации очень велик. Качество программного обеспечения компании «СофтИнформ» подтверждено сертификатами «ГазПрома» и наградами от специализированных изданий. «Казахстан является важным рынком для компаний, занимающихся информационной безопасностью, и сегодня компания СофтИнформ является одним из лидеров в данной области в этой стране», отметил генеральный директор компании Лев Матвеев. – «Власти Казахстана уделяют большое внимание развитию информационных технологий, и, что немаловажно, вопросам информационной безопасности. Прошедшая конференция в очередной раз подтвердила, что в Казахстане нужны наши продукты, и что организации готовы к плодотворному сотрудничеству».
- Запись понравилась
- 0 Процитировали
- 0 Сохранили
- 0Добавить в цитатник
- 0Сохранить в ссылки
Обучение работе с продуктами IBM ISS: изменения и новые возможности
Обучение специалистов работе с продуктами IBM Internet Security Systems (IBM ISS) проводится в Учебном центре «Информзащита» с 1999 года. За этот период практическую подготовку к работе с продуктами IBM ISS прошло более 1200 специалистов. В 2004 и 2005 годах Учебный центр «Информзащита» получил награду Achievement Award как лучший авторизованный учебный центр компании Internet Security Systems в регионе EMEA (Европа, Средний Восток, Африка).
30 июня 2009 года компанией IBM было объявлено о прекращении очного авторизованного и тренингового обучения по продуктам и сервисам IBM ISS. Для всех желающих на сайте IBM ISS размещены обучающие англоязычные материалы по работе с основными продуктами. Учитывая многолетний опыт Учебного центра «Информзащита» по подготовке специалистов к работе с продуктами IBM ISS, а также по адаптации англоязычных учебных материалов к российским условиям, компания IBM выразила заинтересованность в дальнейшем обучении специалистов партнерских организаций и заказчиков в Учебном центре «Информзащита».
В связи с тем, что продукты IBM ISS широко распространены в России и существует устойчивый спрос на соответствующую подготовку специалистов, Учебный центр будет продолжать поддержку и развитие курсов по всей линейке продуктов при активном содействии компании IBM. Курсы будут основаны на информационных и справочных материалах, предоставленных компанией IBM и адаптированных к российской специфике специалистами Лаборатории сетевой безопасности Учебного центра «Информзащита».
Программы обучения обновлены с учётом накопленного опыта, практические работы значительно переработаны и дополнены, возможности продуктов иллюстрируются примерами из опыта их внедрения и эксплуатации. Линейка продуктов дополнена новыми курсами (например, по продукту Network Sensor). Слушателям предоставляются учебные материалы на русском языке.
Существенно меняются и цены на учебные курсы: стоимость обучения снижена в среднем на 30%, что делает подготовку специалистов к квалифицированной работе с продуктами более доступной для многих российских предприятий.
С целью оптимизации обучения специалистов, сокращения расходов и времени на их подготовку, система курсов по продуктам IBM ISS в Учебном центре «Информзащита» строится по модульному принципу. Каждый учебный модуль содержит материал по одному из продуктов (SiteProtector, Internet Scanner, Proventia Desktop, Server Sensor и др.) и представляет собой отдельный курс длительностью 1-3 дня. Модульное обучение позволяет специалисту отбирать необходимые для изучения модули, и, таким образом, составлять оптимальную программу своей профессиональной подготовки. С программами обучения можно познакомиться по адресу.
Обучение специалистов работе с продуктами IBM ISS по обновленным программам начинается в Учебном центре «Информзащита» с 16 сентября 2009 года.
- Запись понравилась
- 0 Процитировали
- 0 Сохранили
- 0Добавить в цитатник
- 0Сохранить в ссылки
Компания Физтех-софт представляет новую версию StrongDisk Pro 5.1 с поддержкой администраторских ключей шифрования
Компания Физтех-софт объявляет о выпуске StrongDisk Pro 5.1 - новой версии программного продукта, предназначенного для обеспечения криптографической защиты информации на рабочих станциях. Новая версия системы ориентирована, прежде всего, на корпоративные сети с большим количеством пользователей. В ее основе лежит использование двухуровневой системы ключей, позволяющей получить доступ к защищенной информации с помощью администраторского ключа даже в отсутствие ключа пользователя.
Одной из основных проблем применения средств защиты информации в больших корпоративных сетях является управление ключами и паролями пользователей. Обычно пользователи не заинтересованы в использовании на своем компьютере каких-то дополнительных защитных средств, видимой пользы от которых нет, а дополнительные заботы, связанные с запоминанием паролей, хранением ключей шифрования, добавляются. Чаще всего задачи, связанные с восстановлением доступа к защищенной информации в случае, если пользователь потерял ключ или забыл свой пароль, ложатся на плечи системных администраторов или офицеров безопасности. Для обеспечения отказоустойчивости систем защиты им приходится организовывать хранилище пользовательских ключей, хранить пароли пользователей, записанные на бумаге, следить за актуальностью этой информации (при том, что пользователи при смене пароля не всегда ставят об этом в известность службу поддержки). Нетрудно представить, какие накладные расходы это влечет при наличии в компании нескольких сотен пользователей!
StrongDisk Pro 5.1 позволяет использовать двухуровневую систему ключей, когда наряду с ключом или паролем пользователя информация может параллельно защищаться с помощью ключа администратора. Ключ администратора может быть единым сразу для большого количества компьютеров и открывать доступ к защищенной информации на них даже в отсутствие пользовательского ключа или пароля. Он представляет собой пару открытый/секретный ключ. Открытый ключ может распространяться на компьютеры пользователей при внедрении системы с помощью доменных политик. На каждом пользовательском компьютере создается одновременно два экземпляра ключа шифрования данных: одна защищена пользовательским ключом (который в обычном режиме и используется для доступа), вторая – открытым ключом администратора. Таким образом, он всегда участвует в создании защищенных дисков (ключ шифрования данных одновременно шифруется с помощью внешнего ключа пользователя и), но не может быть использован для их подключения. Секретный ключ хранится у небольшого количества людей (обычно из отдела безопасности) и используется только в случае, если пользовательский ключ по каким-то причинам недоступен. Поддержка групповых и шаблонных операций позволяет в случае необходимости оперативно заменить открытый ключ администратора на компьютерах в сети и организовать на них защиту ключа шифрования данных уже с помощью нового ключа администратора.
Новая версия StrongDisk Pro также доступна по анонсированной ранее программе «Рассрочка», которая предоставляет нашим клиентам удобные схемы внедрения комплексных систем защиты информации StrongDisk руководствуясь потребностями компании и существующими угрозами, а не размером выделенного бюджета.
- Запись понравилась
- 0 Процитировали
- 0 Сохранили
- 0Добавить в цитатник
- 0Сохранить в ссылки
Алексей Раевский дал интервью телеканалу «ТВ Центр»
Ведущий разработчик систем защиты информации от внутренних угроз SecurIT сообщает о том, что генеральный директор компании Алексей Раевский дал интервью программе «События. Московская неделя». Эфир передачи состоится в воскресение 20 сентября в 14:50 на телеканале «ТВ Центр».
«События. Московская неделя» — тележурнал о Москве, о людях, которые в ней живут, и о наиболее заметных событиях прошедших семи дней. Все грани столичной жизни: от экономики и градостроительства — до истории, культуры и защиты информации. То, что касается каждого — объективная и достоверная информация по самым актуальным вопросам, интересные подробности и подчас неожиданные факты.
Алексей Раевский дал интервью корреспонденту «Московской недели» и поделился своим отношением к проблеме утечек персональных данных и другой конфиденциальной информации. «В последнее время интерес со стороны СМИ к проблемам утечек персональных данных и необходимости их защиты существенно повысился. Как известно, практически любые базы данных доступны для покупки на рынках или через Интернет. В то же время к 1 января 2010 года все организации должны привести информационные системы, в которых хранятся и обрабатываются персональные данные, в соответствие федеральному закону 152-ФЗ „О персональных данных“, где, в частности, говорится о необходимости серьезной защиты персональной информации от утечек. Мне было интересно поделиться со зрителями „Московской недели“ своим видением этой проблемы и возможными путями ее решения», — комментирует генеральный директор SecurIT Алексей Раевский.
- Запись понравилась
- 0 Процитировали
- 0 Сохранили
- 0Добавить в цитатник
- 0Сохранить в ссылки
Обучение работе с продуктами IBM ISS: изменения и новые возможности
Специалисты по информационной безопасности смогут выбрать форму обучения и пройти подготовку к работе с продуктами IBM ISS по обновленным комплексным программам.
Обучение специалистов работе с продуктами IBM ISS Internet Security Systems (IBM ISS) проводится в Учебном центре с 1999 года. За этот период практическую подготовку к работе с продуктами IBM ISS прошло более 1200 специалистов. В 2004 и 2005 годах Учебный центр «Информзащита» получил награду Achievement Award как лучший авторизованный учебный центр компании Internet Security Systems в регионе EMEA (Европа, Средний Восток, Африка).
30 июня 2009 года компанией IBM было объявлено о прекращении очного авторизованного и тренингового обучения IBM по продуктам и сервисам IBM ISS. Для всех желающих на сайте IBM ISS размещены обучающие англоязычные материалы по работе с основными продуктами. Учитывая многолетний опыт Учебного центра «Информзащита» по подготовке специалистов к работе с продуктами IBM ISS, а также по адаптации англоязычных учебных материалов к российским условиям, компания IBM выразила заинтересованность в дальнейшем обучении специалистов партнерских организаций и заказчиков продуктам IBM ISS в Учебном центре «Информзащита».
В связи с тем, что продукты IBM ISS широко распространены в России и существует устойчивый спрос на соответствующую подготовку специалистов, Учебный центр будет продолжать поддержку и развитие курсов по всей линейке продуктов при активном содействии компании IBM. Курсы будут основаны на информационных и справочных материалах, предоставленных компанией IBM, и адаптированных к российской специфике специалистами Лаборатории сетевой безопасности Учебного центра «Информзащита». Программы обучения обновлены с учётом накопленного в ходе опыта, практические работы значительно переработаны и дополнены, возможности продуктов иллюстрируются примерами из опыта их внедрения и эксплуатации. Линейка продуктов дополнена новыми курсами (например, по продукту Network Sensor). Слушателям предоставляются учебные материалы на русском языке. Существенно меняются и цены на учебные курсы: стоимость обучения снижена в среднем на 30%, что делает подготовку специалистов к квалифицированной работе с продуктами более доступной для многих российских предприятий.
С целью оптимизации обучения специалистов работе с продуктами IBM ISS, сокращения расходов и времени на их подготовку, система курсов по продуктам IBM ISS в Учебном центре «Информзащита» строится по модульному принципу. Каждый учебный модуль содержит материал по одному из продуктов (SiteProtector, Internet Scanner, Proventia Desktop, Server Sensor и др.) и представляет собой отдельный курс длительностью 1-3 дня. Модульное обучение позволяет специалисту отбирать необходимые для изучения модули, и, таким образом, составлять оптимальную программу своей профессиональной подготовки. С программами обучения можно познакомиться по здесь.
Обучение специалистов работе с продуктами IBM ISS по обновленным программам начинается в Учебном центре «Информзащита» с 16 сентября 2009 года.
- Запись понравилась
- 0 Процитировали
- 0 Сохранили
- 0Добавить в цитатник
- 0Сохранить в ссылки
LETA IT-company полностью переработала свой Интернет-сайт
LETA IT-company – ведущий российский оператор ИТ-услуг – объявляет об открытии новой, полностью переработанной версии своего корпоративного сайта. В рамках данного проекта была полностью изменена концепция сайта, его оформление и структура, значительно расширены информационное наполнение и функциональные возможности.
Необходимость коренной переработки главного Интернет-ресурса компании LETA связана с тем, что прежний сайт, созданный несколько лет назад, перестал соответствовать масштабам бизнеса и уровню информационной открытости компании LETA в коммуникациях с заказчиками, партнерами, потенциальными сотрудниками и представителями СМИ. В рамках прежней информационной архитектуры было практически невозможно адекватно представить все направления бизнеса компании, управлять постоянно растущим объемом информационных материалов по соответствующим темам, обеспечить удобную для посетителей сайта систему обратной связи. Все большие трудности вызывало и выполнение технических операций, например, масштабирование, согласованная корректировка групп документов и работа с «поколениями» информации, отвечающей разным этапам развития компании. Для того, чтобы решить эти задачи, а также четко представить услуги, компетенции, опыт и результаты работы компании, необходима была «прозрачная» информационная площадка, структура и возможности которой отвечали бы темпам и перспективам дальнейшего роста LETA IT-company.
При разработке нового сайта LETA IT-company были учтены интересы различных групп целевой аудитории: «Заказчики», «Вендоры, партнеры», «Сотрудники», «СМИ», «Регулирующие органы». Для каждой группы компания проанализировала основные ожидания и цели посещения сайта, типизировала профили работы с информацией, идентифицировала наиболее востребованные механизмы обратной связи. На основе этих данных была выработана целостная концепция информационного ресурса. Далее LETA IT-company провела внутренний закрытый тендер, по итогам которого выбрала двух исполнителей, отвечающих за разработку дизайна и за техническую реализацию. При этом самое серьезное внимание было уделено сохранению комфортной скорости работы сайта при высокой посещаемости и пиковых нагрузках, эффективности индексирования ресурса поисковыми машинами, удобству администрирования.
Не меньшее значение придавалось логической и стилистической целостности сайта, визуальному восприятию (широко использовались рисованная графика; «живые» интерактивные динамические графики, основанные на технологии «flash»; специальные шрифты и др.), а также максимальному повышению «юзабилити» – т.е. удобству пользователя при навигации по сайту, поиске информации, работе с найденными документами и использовании механизмов обратной связи, проведении опросов, записи на мероприятия, взаимодействии по схеме «вопрос-ответ». Отметим, что на сайте реализовано и множество видов такой связи, в частности, обратная связь «по услугам», позволяющая быстро установить контакт с соответствующими сотрудниками компании, запросить и получить необходимую информацию, назначить встречу, презентацию и т.п. Эффективная работа соответствующих механизмов потребовала интеграции сайта с бизнес-процессами LETA IT-company.
Также для нового сайта была тщательно выбрана система управления информационным наполнением (Content Management System, или CMS), наиболее соответствующая потребностям и задачам LETA по уровню гибкости, полноты, удобству, функциональности и возможностям администрирования. Эта система позволила четко контролировать жизненный цикл большого числа документов, в которых представлены: обновленная линейка услуг LETA (структурирована по четырем ключевым блокам: аудит, консалтинг, внедрение, сопровождение); обновленная линейка продуктов компании; «сквозные» линии ключевых информационных потоков LETA (новости и информация о выполненных проектах) и др. Отметим, что вся эти данные интегрированы. Так, на сайте реализована автоматическая подборка связанных материалов (например, перечень проектов, выполненных для конкретного клиента; услуги LETA, коррелирующие с тематикой пресс-релиза; встречные ссылки, позволяющие найти необходимую услугу через знакомый продукт или, наоборот, продукт через услугу). Кроме того, четкое структурирование информации и использование современной CMS позволило, помимо корпоративной информации, представить на сайте и поддерживать в актуальном состоянии большой объем документации, формирующей аналитическую базу рынка ИБ: законов, актов, нормативов ряда регуляторов, общерыночных и отраслевых стандартов, исследований, прогнозов и т.д.
Естественно, новый сайт LETA IT-company поддерживает подписки и RSS-потоки, что значительно упрощает отслеживание изменений информационного наполнения интересующих пользователя разделов сайта.
«Последние полтора года были исключительно насыщенными, – говорит Андрей Конусов, исполнительный директор LETA IT-company. – Мы вышли на рынок крупных заказчиков, кардинально усовершенствовали менеджмент, выстроили мощную систему управления качеством наших услуг, запустили новые направления бизнеса и укрепили свои позиции там, где компания уже давно является признанным лидером рынка. Запуск нового сайта, который теперь отражает все произошедшие изменения, пожалуй, завершает важный период нашего развития. Уверен, что сайт будет удобен всем посетителям: и тем, кто уже тесно сотрудничает с LETA IT-company, и тем, кому нужна современная, полная и выверенная информация по информационной безопасности».