Перед Вами третий номер сетевой газеты InfoSecurity.ru.
В первом номере бюллетеня мы остановились на рассмотрении сути проблем Информационной Безопасности.
Были проанализированы виды угроз и способы защиты.
Во втором номере мы начали разговор о методах обеспечения Информационной Безопасности. Был рассмотрен
первый этап работ по обеспечению Информационной Безопасности, который носит название "Анализ защищенности".
Продолжая начатый разговор, расскажем о следующем этапе работ - "Разработка концепции Информационной Безопасности".
С 5 сентября по 5 ноября 2001 года "Лаборатория Касперского" проводит
специальную программу публичного ознакомительного тестирования Антивируса Касперского™ для MS Exchange Server. По
условиям программы каждый участник получает возможность бесплатно установить и использовать продукт в
течение трех месяцев для централизованной антивирусной защиты почтовых шлюзов MS Exchange Server.
Приобретение программного обеспечения по схеме "Try&Buy" сегодня
является обычной практикой почти в любой стране мира. Она подразумевает
предоставление заказчику времени, в течение которого он имеет возможность
бесплатно использовать продукт, чтобы убедиться в его надежности, соответствии
существующей компьютерной инфраструктуре и специфике внутренних бизнес-процессов.
Такая процедура сотрудничества между поставщиком и потребителем имеет
тем более важное значение, когда речь идет о таких сложных системах, как
корпоративный почтовый сервер. Необходимость его защиты от вредоносных
кодов очевидна, и практически на каждом сервере уже стоит соответствующее
программное обеспечение. Однако далеко не все антивирусные системы отличаются
достаточной надежностью, устойчивостью и сопровождаются необходимым пакетом
дополнительных услуг.
К новому учебному году - 7 новых курсов по информационной безопасности.
К 1-му сентября 2001 года Учебный Центр "ИНФОРМЗАЩИТА" приурочил
новые курсы по компьютерной безопасности и увеличил количество учебных классов. Новые программы
ориентированы не только на традиционные для Учебного Центра категории обучаемых - руководителей отделов информационной
безопасности, аналитиков, администраторов безопасности и системных администраторов, но и на финансовых директоров, менеджеров
высшего звена, главных бухгалтеров предприятий и начальников служб безопасности.
Тематика новых разработанных программ весьма обширна:
Электронная коммерция и платежные системы. Проблемы безопасности.
Теория и практика применения PKI (инфраструктуры открытых ключей).
Применение межсетевых экранов для защиты корпоративных сетей.
Безопасность Novell NetWare.
Особое место среди новых программ занимает двухнедельный курс "Комплексная
защита информации в организации", разработанный специалистами Учебного
Центра "ИНФОРМЗАЩИТА" и Учебного Центра ЦБИ "МАСКОМ" для руководителей,
ведущих сотрудников служб безопасности и подразделений технической защиты
информации, в котором подробно рассматриваются вопросы обеспечения компьютерной безопасности и защиты
информации от утечки по техническим каналам. Программа обучения по данному курсу согласована с Гостехкомиссией РФ.
Авторизованное обучение компании Internet Security Systems, Inc., проводимое Учебным
Центром "ИНФОРМЗАЩИТА", пополнилось новым курсом "Углубленное изучение
системы обнаружения атак RealSecure", предназначенным для специалистов, уже имеющих опыт работы с данной системой.
Среди новых учебных программ - тренинговые курсы по компьютерной безопасности, курсы, позволяющие
приобрести систематизированные знания по теоретическим аспектам информационной безопасности, а также комплексные курсы.
Для занятий по новым направлениям подготовлены универсальные реконфигурируемые компьютерные сети с
установленными сертифицированными образцами средств защиты информации и анализа защищенности, а также расширены учебные площади центра.
21 сентября 2001 года в Учебный центр "Восток-Запад" (г.Москва, ул. Большая полянка, дом 50)
компания "SECURITY BUSINESS CONSULTING" проводит семинар "ИНТЕРНЕТ и БЕЗОПАСНОСТЬ". Время проведения: 10:00 - 17:00.
Посетив семинар Вы узнаете:
как правильно организовать защиту при подключении корпоративной сети к Интернет;
какие аппаратные и программные средства защиты информации (СЗИ) следует использовать и в каком соотношении;
как распознать попытки несанкционированного доступа;
какие преимущества даст Вам надежная система защиты;
о новейших разработках в области защиты информации.
Семинар проводит МЕЛЬНИКОВ Дмитрий Анатольевич, кандидат технических наук, старший научный сотрудник,
доцент факультета "Информационная безопасность" Московского Инженерно-физического Института (МИФИ).
5 сентября в ходе пресс-конференции в Санкт-Петербурге Леонид Рейман, министр РФ по связи и информатизации,
сообщил, о завершении разработки концепции реструктуризации российской почты. Она будет представлена на рассмотрение
правительства РФ в первом квартале 2002 года.
Новый проект предусматривает преобразование национального почтового оператора в акционерное общество, в
котором государству будет принадлежать весь пакет акций или "золотая акция", дающая специальные права. Фактически
произойдет частичная приватизация ранее полностью государственной структуры.
Коммерциализацию почты Минсвязи планирует провести на собственные средства, однако Рейман отказался назвать общую сумму запланированных вложений.
Кроме того, министр рассказал о планах министерства в области развития Интернет. По его словам, до конца года в 1860 почтовых отделениях России будут открыты пункты коллективного доступа во Всемирную сеть.
Пункты будут представлять из себя некое подобие интернет-кафе и будки для междугородних переговоров.
В заключении Леонид Рейман рассказал о готовящемся соглашении между правительствами России и Китая о сотрудничестве в области
телекоммуникаций и информационных технологий. Документ должен быть подписан 8 сентября в Санкт-Петербурге в ходе встречи глав правительств двух государств
и откроет российским телекоммуникационным компаниям доступ на китайский рынок.
В сентябре 2001 года компания "SECURITY BUSINESS CONSULTING" и Московский Государственный
Инженерно-физический Институт проводят обучение в рамках пятидневного курса "КОММЕРЧЕСКАЯ И БАНКОВСКАЯ ТАЙНА - МЕТОДЫ ЗАЩИТЫ".
Курс лекционных занятий, ориентирован на специалистов в области информационной безопасности, руководителей
и сотрудников компаний, предоставляющих юридические услуги и консультации, преподавателей и аспирантов юридических ВУЗов.
В ходе курса освещаются основные системы ограничения на доступ к информации - сформированные или
формируемые институты тайн (коммерческая, личная, служебная, профессиональные и т.д.). Раскрывается их правовая природа,
даётся анализ современного уровня правового регулирования. Затрагиваются также аналогичные законодательства некоторых
зарубежных стран.
Курс проводит Фатьянов А.А., заведующий кафедрой общей юриспруденции и правовых основ безопасност
и Московского государственного инженерно-физического института, доктор юридических наук, академик РАЕН.
Комплекс WatchGuard фирмы Rainbow Technologies, в
который входят аппаратный брандмауэр Firebox и сервисное программное обеспечение,
получил сертификат Государственной Технической Комиссии (ГТК) при Президенте
РФ, согласно которому данный комплекс соответствует требованиям 3-го класса
защищенности и может использоваться госструктурами для защиты данных, содержащих государственную тайну.
WatchGuard позволяет создать эффективную защиту периметра сети, а также систему VPN-туннелей
между территориально удаленными офисами. Межсетевых экраны Firebox выпускаются в нескольких модификациях, рассчитанных на
разное число пользователей, так что WatchGuard может одинаково применяться для защиты сетей как небольших компаний, так и
крупных корпораций.
ФБР предупреждает о наличии вируса, использующего уязвимость telnetd в Unix-системaх.
Национальный Центр Защиты Инфраструктуры Федерального Бюро Расследований обнародовал предупреждение
о появлении нового вируса, с помощью которого можно получить контроль над системой на базе Unix. Вирус под названием x.c.
использует изъян в защите Unix-систем. Переполнение буфера программы telnet daemon, широко используемой в таких системах, может
быть использовано для получения доступа на сервер. Уязвимость защиты telnet, обнаруженная еще месяц назад, актуальна для операционных
систем Solaris, AIX, HP-UX и некоторых версий Linux.
Хотя подразделение ФБР и некоторые другие организации несколько преувеличили разрушительные способности червя Code Red, в
данном случае стоит прислушаться к их мнению. На возможность получения полного контроля над сервером действительно стоит обратить внимание.
Hotmail и многие другие службы веб-почты, форумы и чаты имеют ошибку, которая может быть использована, чтобы красть пароли и файлы их пользователей.
Американский специалист по компьютерной безопасности Джереми Гроссман утверждает, что нашёл способ, с
помощью которого можно использовать веб-сайты для проведения атак на его пользователей.
Способ очень прост: требуется буквально одна строчка кода.
Проблема кроется в хакерской технике под названием Cross Site Scripting (CSS). С её помощью
можно использовать сайты, которые воспроизводят введённый пользователем текст (например, службы веб-почты или
форумы), для того, чтобы разместить на них вредоносные скрипты. Cross Site Scripting был
известен ещё с 1997 года, и с тех пор с ней научились бороться.
Однако, как утверждает Гроссман, используемые сейчас методы защиты от Cross Site Scripting могут быть обойдены. С помощью
специальным образом подготовленного скрипта и ссылки на внешний сайт,
помещённой в постинг или письмо, можно заполучить файлы с компьютера читателей
этого письма, украсть пароли или номера их кредитных карточек.
По словам Гроссмана, перед его методом не устоят многие сайты, обладающие высокой
посещаемостью: службы веб-почты, онлайновые аукционы, форумы, HTML-чаты,
гостевые книги. Уязвима даже веб-почта Hotmail, насчитывающая десятки миллионов
пользователей (впрочем, это и неудивительно - Hotmail славится своими багами и "дырами").
Гроссман проинформировал администраторов крупных сайтов, подверженных опасности. Теперь он ожидает, пока они устраняют
ошибку. Только после этого он собирается обнародовать найденный им способ атаки.
Российские хакеры взломали защиту японского интернет-провайдера.
На днях японский интернет-провайдер компания "Нифти", вынуждена была
прекратить вести свой бизнес в России, Узбекистане и Казахстане. Причиной такого
решения стала целая серия несанкционированных подключений к сети фирмы в этих странах.
По мнению специалистов компании, всему виной стали российские хакеры, взламывающие пароли клиентов "Нифти",
для бесплатного серфинга в Интернете. Выяснить причастность россиян к взлому оказалось не сложно, администраторы сети
компании просто зафиксировали неожиданно бурный рост подключений в своих пунктах в России. Затем они позвонили клиентам, чьи
пароли были использованы для входа в систему, которые подтвердили их догадки, сообщив, что в это время не пользовались
своим доступом. В результате "Нифти" понесла убытки в несколько десятков тысяч долларов, сейчас расследованием этого дела занялась японская полиция.
I-Worm.Abotus - вирус-червь, распространяется через Интернет в виде
файлов, прикрепленных к зараженным письмам. Червь является приложением Windows (PE
EXE-файл), написан на Delphi и имеет размер около 18K.
Зараженные письма содержат:
Заголовок: About us Текст: I have included a program which illustrates my opinion
about things you wrote me few days ago Имя вложения: не фиксировано
Червь активизируется только, если пользователь сам запускает зараженный файл (при двойном щелчке на вложении).
Червь не инсталлирует себя в систему и не запускается повторно (за исключением случаев, когда пользователь повторно
открывает зараженное вложение). Т.е. является червем "однократного" действия.
При рассылке писем использует функции Windows MAPI и "отвечает" на письма из почтового ящика.
Новая программа обеспечения безопасности от компании Symantec или как заработать деньги.
5 октября компания Symantec выпустит на рынок новую программу обеспечения
безопасности Symantec Web Security2.0. Она предназначена для корпоративных
пользователей, позволяет фильтровать информацию и анализировать поступающие
данные на наличие вирусов. Программа, по словам разработчиков, полностью решает
проблемы борьбы с вирусами и поступления не нужной информации. Продукт совместим с
ОС Windows и Solaris.
Цена данного продукта на японском рынке составит 1780 йен (14 долларов), а
компания планирует получить выручку в размере 300 миллионов йен (2,5 млн. долларов).
В Китае обнаружен новый компьютерный вирус. За сходство с Code Red, эпидемия которого отбушевала летом, его уже окрестили Code Blue. Как сообщают специалисты
государственного Центра по борьбе с компьютерными вирусами города Тянцзин, они получили образец Code Blue и сейчас анализируют его.
В отличие от Code Red II, который действовал сходным с Code Red образом, Code Blue является совершенно самостоятельной программой.
Для заражения компьютера он использует иную "дыру" в программном обеспечении, и меры, принятые для борьбы с Code Red, от него
не спасают. Найденная в Китае вредоносная программа приводит к существенному уменьшению производительности, а порой и к падению заражённых машин.
Появление новых вариантов Code Red вполне соответствует прогнозам специалистов по компьютерной безопасности. По мнению
технического директора антивирусной компании TruSecure Роджера Томпсона, окончательно избавиться от Code Red и его
потомков не удастся. "Лучше или хуже не станет, всё всегда будет таким, как сейчас", - говорит он.
Вирус Code Red распространяется по Интернету без всякого участия человека, используя уязвимые места в веб-серверах
Microsoft. За первые 12 часов после своего появления он поразил больше 300 тысяч компьютеров. Если учесть
весь ущерб, нанесённый вирусом в течение июля и августа, он превышает 2,6 миллиарда долларов.
Главная опасность заключается в постепенном совершенствовании технологий, используемых вирусописателями (кстати, по-прежнему
остаётся неизвестным, кто автор Code Red, хотя некоторые предположения на этот счёт есть). По мнению специалистов
из университета Беркли, вполне возможно появление червя, который окажется способен за считанные минуты заразить
весь Интернет. Учитывая его простоту, это, по-видимому, лишь вопрос времени.
Компания Symantec анонсировала выход новой версии программы Norton Ghost. Обновленная
программа Norton Ghost 2002, кроме улучшенного быстродействия, будет оптимизирована под Windows XP.
Norton Ghost – это упрощенная версия корпоративного пакета Symantec Ghost Corporate Edition,
предназначенная для использования дома и в небольших компаниях. Программа делает образы жесткого диска и позволяет
переносить их на другие компьютеры, либо хранить для восстановления данных в случае их потери.
Продукт Norton Ghost работает под управлением Microsoft Windows. Имеются также версии для Linux.
Ожидаемая стоимость Norton Ghost 2002 – $69,95. Программа доступна для загрузки на сайте компании.
Из анализа действующего законодательства вытекает, что правовой защите подлежит главным образом
документированная информация (документ), зафиксированная на материальном носителе с реквизитами, т.е. информация,
облеченная в форму, позволяющую ее идентифицировать.
При этом неправомерный доступ к компьютерной информации считается преступлением, если:
компьютерная информация охраняется законом, а именно отвечает нормам Закона "Об информации, информатизации и
защите информации" (в частности ст. 2 и 5 Закона);
неправомерный доступ привел к уничтожению, блокированию, модификации либо копированию информации, нарушению
работы ЭВМ или сети (ст. 272 УК).
Эти действия наказываются либо штрафом, либо исправительными работами, либо лишением свободы сроком до двух лет.
Те же действия, совершенные с использованием служебного положения, влекут за собой наказание в более
суровой форме (ст. 272 ч. 2 УК). Это означает, что хакеры со стороны несут меньшую уголовную ответственность чем
сотрудники организации или лица, допущенные к ее компьютерной информации по договорам.
УК содержит понятие "вредоносные программы", под которое подпадают программы, заведомо приводящие
к несанкционированному уничтожению, блокированию, модификации либо копированию информации, а также приводящие к нарушению
работы информационной системы (ст. 273 УК). В настоящее время у таких программ множество специфических названий,
так что обобщающий термин был просто необходим.
К разряду преступлений относится нарушение правил эксплуатации ЭВМ и сетей, если это приводит к
уничтожению, блокированию или модификации компьютерной информации, что, в свою очередь, наносит существенный вред
или влечет за собой тяжкие последствия (ст. 274 УК). Понятия "существенный вред" и "тяжкие последствия" УК не конкретизирует,
как и не дает разъяснении, чему или кому причинен вред: информации, бизнесу, репутации фирмы или гражданина. Очевидно,
что ответы на эти вопросы даст лишь судебная практика.
В зависимости от тяжести последствий такие преступления наказываются лишением свободы на срок либо до трех либо до семи
лет (ст. 273 ч. 1 и 2 УК).
Наряду с этими компьютерно-ориентированными статьями используются остальные, позволяющие
квалифицировать противоправное деяние как подпадающее под их юрисдикцию. Но, не смотря на всю свою суровость, в настоящее
время правовой способ, как показывает практика, является не самым эффективным. Примером служит то, что по экспертным
оценкам, в поле зрения правоохранительных органов попадает 15% от совершенных преступлений, а выявляемость составляет 1-3%.
Так департамент "р" МВД России информировал о 188 выявленных компьютерных преступлениях за 2000 год, а негосударственная
организация CERT о 15167 обращениях за тот же период.
Проблема латентности в значительной степени связана с объективными возможностями правоохранительной
системы обеспечить соответствующую реакцию на тот объем информации о реальной преступности, который ей надлежит
полномасштабно перерабатывать. Чем более ограничены эти возможности, тем, соответственно, более значительную часть
сигналов о преступлениях система вынуждена от себя отталкивать, оставляя ту или иную часть преступности в "латентной тени".
Кроме того понятно, что государственные и коммерческие структуры, которые подверглись нападениям,
не хотят афишировать их последствия и "эффективность" своих систем защиты. Поэтому сами преступления становятся далеко
не всегда достоянием гласности. Не следует думать, что латентность информационных преступлений является лишь нашей
национальной спецификой.
Согласно сведениям Института защиты компьютеров The Computer Security Institute (CSI, San Francisco, USA)
и ФБР:
свыше 50% организаций не имеют плана действий на случай компьютерного вторжения;
более 60% ответивших не имеют стратегии для сохранения доказательств, необходимых для дальнейшего
судебного рассмотрения;
более 70% респондентов не имеют устройств, предупреждающих о вторжении в их коммуникационные и
информационные системы;
меньше чем 36% указали, что они уведомят правоохранительные органы в случаях нападения на информационные
системы;
более 70% указали на опасение антирекламы как на основную причину отказа обращаться в правоохранительные
органы.
Первое что можно предложить - ограничить количество лиц, имеющих доступ к информации.
Зафиксировать тех кто имеет доступ, ввести протоколирование работы с информацией и установить за всем этим контроль.
Одним из лучших способов защиты корпоративной информации до недавнего времени считался свод правил,
регламентирующий работу с информацией и страхующий от случайных потерь данных. Под потерями данных в данном случае
понимается как разглашение личной и корпоративной информации, так и ее несанкционированное изменение или физическое
уничтожение. Однако, как показывает практика, эффективность таких мер, при непланомерном подходе без учета специфики
организации, невысока.
Как уберечь информацию от потерь и несанкционированного доступа заинтересованных лиц?
Можно предложить следующий набор административных мер:
структуризовать работу организации;
формализовать потоки документов и упорядочить их хранение;
регламентировать правила работы с документами;
исключить доступ к корпоративной информации сотрудников организации после уведомления их об увольнении.
При разработке организационных мер необходимо помнить, что существует как минимум три способа потери данных:
с использованием личного контакта, средств компьютерной техники и технических каналов передачи данных.
1. Потеря данных с использованием личного контакта обычно осуществляется либо путем непосредственного доступа
к рабочему месту и связана с неосторожностью или злонамеренностью производимых на компьютере операций либо посредством
дистанционного доступа или автономного управления рабочим местом при помощи специализированных вредоносных программ.
2. Использование компьютеров для обработки информации, хотим мы того или нет, сопровождается ошибками
в работе программного обеспечения, отказами аппаратуры и как следствие потерями данных.
3. Потеря в каналах передачи данных может быть вызвана как неисправностью канала так и
внешними воздействиями, такими как прослушивание канала, перенаправление информации, находящейся в канале, зашумление
или физическое блокирование канала и т.п.
При разработке концепции Информационной Безопасности организации необходимо выработать стратегию
управления рисками различных классов. Возможно несколько подходов.
Уклонение от риска. Например, вынесение Web-сервера за пределы локальной сети организации позволит избежать
несанкционированного доступа в локальную сеть со стороны Web-клиентов.
Уменьшение риска. Например, грамотное использование средств аутентификации снижает вероятность несанкционированного
доступа.
Изменение характера риска. Если не удается уклониться от риска или уменьшить степень его воздействия, можно применить
некоторые меры страховки.
Принятие риска. На практике многие риски не могут быть уменьшены до пренебрежимо малой величины. Необходимо знать
остаточную величину риска
По завершениии разработки стратегии управления рисками, можно перейти к следующему этапу работ по обеспечению
Информационной Безопасности - выбор средств защиты.
"ScanDisk постоянно запускается при старте системы, несмотря на то, что компьютер выключается абсолютно правильно. Что делать?"
Это связано с тем, что при выключении ПК данные из виртуальной памяти Windows записываются в кэш диска, но не успевают затем записаться на сам жесткий диск - питание с него уже снимается. Для исправления этого недостатка вам надо установить патч "Window IDE Hard Drive Cache Package" с сайта Windows Update. При этом будет обновлен файл ifsmgr.vxd и записано в реестр время задержки выключения питания в миллисекундах при выходе из Windows: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion "CacheWriteDelay"=dword:000007d0 (2000) - это время вы сами можете потом увеличить, если проблема не будет решена.
"Стал вдруг получать такое сообщение при попытке обновиться на Windows Update: "Your organization has decided to provide software updates internally rather than through Windows Update. To download updates for your Windows computer, please see your Network Administrator". Что делать?"
Такое бывает, если блокируются элементы управления ActiveX, например, файерволлом AtGuard - либо отключите файерволл, либо настройте его так, чтобы он спрашивал разрешения на загрузку ActiveX, а не блокировал их все, затем очистите кэш временных интернет-файлов и в свойствах Обозревателя (Internet Options) на вкладке "Безопасность" (Security) установите везде default-уровни безопасности.
c 11-09-2001 по 13-09-2001 г.Ярославль. "Системы связи и безопасности".
Выставка систем и средств связи, телекоммуникаций, систем охраны и безопасности.
Организатор: Ярославский ЦНТИ. Тел.: (0852)30-39-81, 72-84-87 Факс: (0852)25-28-24
E-mail: mag@csti.yar.ru http://www.csti.yar.ru
c 11-09-2001 по 14-09-2001 г.Уфа. "Уралинфоком".
6-я специализированная выставка информационной техники и технологий, систем и средств телекоммуникации, программных продуктов и средств защиты информации.
Организатор: Выставочный цетр "БашЭКСПО" Башкортостан, ул.Менделеева, 195 (для писем а/я 144).
Тел. (3472)53-41-08, 53-41-10, 52-53-86 Факс: (3472)52-55-93
E-mail:bashexpo@fanet.ru
c 18-09-2001 по 21-09-2001 г.Екатеринбург. "Связь-Телекоммуникация".
6-я международная специализированная выставка средств связи, телекоммуникаций и информационных технологий.
Организатор: Тел/факс: +7 (3432) 70-17-95, 70-17-96, 58-32-46, 70-15-68, 70-16-37, 70-33-74, 70-33-75.
E-mail: vystavka@dialup.mplik.ru http://www.vystavka.ru
c 19-09-2001 по 21-09-2001 г.Тверь. "Безопасность".
1-я специализированная выставка инженерно-технических средств, оборудования и систем охранной, пожарной, экономической и личной безопасности, защита информационных систем.
Организатор: ОАО "Экспо Тверь". Тел. (0822) 49-05-44, 33-45-98 Факс: (0822) 33-96-67, 33-15-13
E-mail: expotv@tunis.tver.ru
c 25-09-2001 по 27-09-2001 г.Казань. "Безопасность и защита. Банк."
5-я специализированная выставка средств безопасности.
Организатор: Выставочное предприятие "ЭРГ". Тел. (8432) 57-94-23 Тел./факс: (8432) 55-21-12
E-mail: erg@bancorp.ru
c 25-09-2001 по 29-09-2001 г.Москва, ВВЦ, Павильон №69. "SofTool".
12-я ежегодная выставка информационных и телекоммуникационных технологий.
Организатор: "ИТ-экспо". Тел. (095) 924-70-72, 921-06-59, 924-45-56.
c 25-09-2001 по 28-09-2001 г.Москва, Экспоцентр на Красной Пресне, Павильон №1. "InterNetCom".
8-я Московская Международная выставка сетевых и телекоммуникационных технологий.
Организатор: "ITE" при поддержке ЗАО "Экспоцентр". Тел. (095) 935-73-50, 935-73-51.
c 17-10-2001 по 19-10-2001 г.Воронеж. "Безопасность".
Межрегиональная выставка, программа "Промэкспо". Системы безопасности, технические системы охраны, информационная безопасность, безопасность личности, экологическая безопасность, противопожарная безопасность, информационные ресурсы.
Организатор: ТОО фирма "Вета". Тел. (0732) 51-02-12, 77-48-36.
E-mail: veta@piramid.ru
c 11-10-2001 по 13-10-2001 г.Вильнус. "Security".
Выставка систем охраны и безопасности.
Организатор: "ЛитЭкспо". Тел. (3702) 45-19-00. Факс. (3702) 45-45-11.
E-mail: info@litexpo.lt http://www.litexpo.lt
c 16-10-2001 по 19-10-2001 г.Владивосток. "Безопасность".
2-я специализированная выставка - ярмарка по безопасности и охраанной технике.
Организатор: ООО "ДальЭкспоцентр". Тел./факс (4232) 49-55-19, 49-55-66, 46-00-58, 30-04-18.
E-mail: dalexpo@marine.ru
