Кажется буквально вчера мы знакомили вас с нашим новым проектом — специализированной онлайн-выставкой по информационной безопасности EXPO IT Security, а уже прошел целый год. Но что такое год, когда в уходящем 2011 году исполнилось целых 10 лет проекту InfoSecurity.ru. Мы благодарим вас за оказанное доверие и надеемся, что грядущий год будет полон приятных событий, открытий, достижений и замечательного настроения.
Уходящий год был богат и на события Федерального масштаба:
- 1 июля вступил в силу "долгожданный" закон "О персональных данных". Не прошло и месяца, как был принят 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных";
- чуть с меньшим размахом, чем год назад, разрывая участников на части, прошли осенние выставки по информационной безопасности InfoSecurity Russia и ИнфоБез-2011;
- пик активности уходящего года пришелся на декабрь и вылился в массовые протестные выступления гражданского общества. А впереди високосный год.
Год Дракона – это год фантастических перемен и исполнения всех задуманных желаний. От всей души поздравляем с наступающим Новым годом и Рождеством! Процветания, успехов и оптимизма!
Среди уязвимых сред эксперты называют PHP, ASP.NET, Java, Python, Ruby, Apache Tomcat, Apache Geronimo, Jetty и Glassfish, а также открытый JavaScript-движок производства Google V8. В Microsoft уже признали факт уязвимости в ASP.NET и сообщили о том, что работают над исправлением, другие вендоры также заявили, что изучают заявления, прозвучавшие на Chaos ComCon и готовят соответствующие патчи.
Symantec опубликовала аналитический отчет Symantec Intelligence Report за ноябрь 2011 года. Исследование объединило результаты доклада по мировой статистике передачи сообщений и данные из отчета о ситуации со спамом и фишингом. В ноябре было зафиксировано значительное снижение объемов мирового спама.
Специалисты компании McAfee подготовили отчет об угрозах, с которыми могут столкнуться пользователи сети Интернет в 2012 году. Эксперты отмечают, что будущие атаки будут нацелены на политиков, инфраструктуру, а также общественных деятелей.
Низкий уровень защиты GSM-сетей открывает простор для злоумышленников и недоброжелателей - от перехвата звонков до отслеживания местоположения абонента, говорится в новом докладе специалистов по безопасности. Операторы продолжают игнорировать просьбы обратить внимание на данный факт.
Эксперты «Лаборатории Касперского» подвели итоги деятельности спамеров в ноябре 2011 года. Последний осенний месяц не был отмечен ни крупными инцидентами, ни громкими победами над распространителями почтового мусора. Однако в этот период внимание аналитиков привлекло увеличение количества мошеннических и фишинговых схем. Вместе с тем Россия опустилась на две позиции в рейтинге стран-распространителей спама.
Компания-производитель антивирусного программного обеспечения Trend Micro опубликовала отчет «12 прогнозов по безопасности на 2012 год». «Каждый год в это время мы с исследовательскими командами садимся и разговариваем о том, что по нашему мнению случится в следующем году к контексте угроз нашим клиентам… В этом году мы составили 12 прогнозов, разделив их на 4 основные категории: большие IT тренды, область мобильных устройств, область угроз, утечки и воровство данных».
Компания «Доктор Веб» предупреждает о распространении новой угрозы для мобильных устройств, работающих под управлением операционной системы Google Android. Эта вредоносная программа, о появлении которой ранее уже сообщала одна из антивирусных компаний, была добавлена в вирусные базы Dr.Web под названием Android.Arspam.1. Троянец предназначен для несанкционированной массовой рассылки СМС-сообщений.
Adobe Systems объявила о выпуске бесплатного программного обеспечения Adobe EchoSign для операционной системы iOS. Приложение уже доступно в App Store. При помощи EchoSign пользователи могут быстро получать доступ к интернет-аккаунтам EchoSign и подписывать цифровыми подписями любые документы на их устройствах iPhone, iPad или iPod Touch.
Отзывы клиентов WIBU-SYSTEMS о самом маленьком аппаратном ключе защиты в мире CodeMeter CmStick/C были исключительно положительными. Но в связи с крошечным размером ключа у пользователей возникли два пожелания к его внешним характеристикам …
Аналитики компании «Доктор Веб» отмечают рост случаев использования сетевыми мошенниками кириллических доменов в российской зоне .рф. Это может быть связано, прежде всего, с уменьшением числа свободных доменов в традиционных зонах .ru, .com, .net, .org и других.
Сегодня социальными сетями и интернет-порталами пользуются миллионы людей. При этом регулярно пользователи забывают пароли к своим страницам и почтовым ящикам, и в службы поддержки направляются тысячи писем с просьбой о помощи. Для таких ситуаций интернет-ресурсы предусматривают процедуру восстановления пароля. Именно этот нехитрый процесс при ближайшем рассмотрении может оказаться слабым местом в системе безопасности онлайн-сервисов.
Важнейшими событиями уходящего года аналитики лаборатории G Data SecurityLabs назвали бум вредоносного ПО для устройств на базе Android, увеличение количества таргетированных атак и банковских троянских программ. В следующем году пользователей ожидают спам и фишинг в предверии крупных международных мероприятий, использование виртуальной валюты для создания ботсетей и попытки заражения новых устройств.
Функционал программного комплекса isFront рассчитан на обслуживание физических и юридических лиц и включает в себя все необходимые клиентам сервисы по управлению своими счетами в банке с помощью ключа электронной подписи, который хранится в Рутокен ЭЦП. На основе системы isFront некоторые банки реализуют свои индивидуальные решения.
Почти каждое десятое предприятие малого бизнеса в России сталкивается с финансовыми потерями в результате вирусных инцидентов. К такому выводу пришли эксперты «Лаборатории Касперского», проанализировав результаты исследования, проведенного в этом году в России и других странах мира среди IT-специалистов компаний, информационную сеть которых составляют менее 100 компьютеров.
Компания SafeNet выпускает новый облачный функционал для платформы управления строгой аутентификацией SafeWord 2008. Решение для OTP-аутентификации SafeWord 2008 теперь включает в себя функции объединенной идентификации и однократной сквозной аутентификации (Single Sign-On, SSO) для SaaS-приложений, включая Salesforce.com и Google Apps. SafeWord 2008 предоставляет клиентам возможность расширить систему корпоративной идентификации на SaaS-приложения.
Российская логистическая компания «ВипТрейд» пресекла попытки хищения денежных средств с помощью «Контура информационной безопасности SearchInform» - комплексного решения для предотвращения утечек информации и контроля информационных потоков в организациях.
CNews Analytics опубликовала традиционный рейтинг CNewsSecurity «Крупнейшие ИТ-компании России в сфере защиты информации». В 2011 году среди ИТ-компаний, специализирующихся на решениях в области информационной безопасности, компания «Актив» занимает 25 место.
В результате вирусной атаки все пациенты, не требующие неотложной помощи, переводились в другие медицинские учреждения.
Американская больница Gwinnett в Лоренсвилле перевела всех пациентов, не требующих неотложной помощи, на обслуживание других медицинских учреждений после того, как ее компьютерная система была выведена из строя вирусом. Об этом сообщает портал Computerworld.
Ради доступа к Интернету молодежь готова на все. Семь из десяти молодых специалистов частенько игнорируют корпоративные правила пользования информационными технологиями, а каждый четвертый специалист пострадал от кражи персональных данных еще до достижения 30-летнего возраста. Такие данные приведены в третьем, заключительном отчете о международном исследовании растущей роли компьютерных сетей в жизни людей. Это исследование по заказу Cisco провела независимая аналитическая компания InsightExpress.
Ни один из участников Хакерского чемпионата, проводившегося компанией WIBU-SYSTEMS в России впервые, не смог получить приз 20 000 Евро за взлом аппаратного ключа защиты CmStick.
Основной задачей Хакерского чемпионата был запуск программного обеспечения, защищённого аппаратным ключом CmStick от компании WIBU-SYSTEMS, без соответствующего ключа защиты. На решение поставленной задачи было отведено 2 недели: с 23 ноября по 8 декабря 2011 года.
Guardant Online представляет собой комплекс сервисов и технологий, призванных защитить интеллектуальную собственность при условии непрекращающейся активности компьютерных пиратов. При помощи новых софтверных ключей Guardant SP можно защитить недорогое программное обеспечение от нелегального распространения, а сервис Guardant Armor позволит надежно защитить код от анализа и модификации.
Несколько лет назад компания Cisco заявила о том, что за счет применения архитектурного подхода намерена стать абсолютным лидером рынка совместной работы. С тех пор Cisco последовательно и планомерно реализует данную стратегию, интегрируя и унифицируя такие компоненты совместной работы, как Unified Communications, TelePresence и WebEx, и разрабатывая новые решения вроде Cisco Jabber и Cisco Quad. Состоявшийся в ноябре саммит по совместной работе показал, что идеи и методы Cisco полностью соответствуют воззрениям аналитиков рынка и деловых партнеров компании, присутствовавших на этом форуме.
В проекте Рутокен Web постоянно расширяетcя список поддерживаемых серверных компонент, необходимых для поддержки устройства Рутокен Web на стороне сервера. Последним нововведением стало добавление компоненты для ASP.NET.
Рутокен Web является готовым решением для авторизации на web-ресурсах по электронной подписи с помощью USB-токенов. В состав решения входят USB-токен Рутокен Web, а также сервисное программное обеспечение: клиентские плагины для браузеров и компоненты серверной части, необходимые для поддержки устройства Рутокен Web.
G Data Software представила очередной ежемесячный отчет о наиболее опасных и популярных вредоносах в ноябре 2011 года. Каждый 10-ый зловред, который пробирается на компьютер пользователя, является участником ноябрьского Top10 от G Data SecurityLabs и каждый 25-ый – использует уязвимость CVE 2010-0840, обновления для которой были выпущены компанией Oracle в марте 2010 года! Иными словами, киберпреступники опять полагаются на неаккуратность пользователей в обновлении программ на своем ПК и невнимательностью в работе с самозапускаемыми файлами.
В декабре Microsoft выпустила 13 бюллетеней безопасности, в которых были устранены 18 уязвимостей: 1 уязвимость критической, 11 высокой, 2 уязвимости средней и 4 уязвимости низкой степени опасности.
Бета-версия оффлайнового антивируса Windows Defender работает даже тогда, когда компьютер так сильно инфицирован, что не имеет полного доступа к интернету.
Программа позволяет пользователям запустить их инфицированные компьютеры с CD, DVD или флешки и применить самые новые базы для борьбы с инфекциями. Это можно использовать для удаления определенных видов вредоносных программ, которые затрудняют или делают невозможным получение доступа к сайтам безопасности и сайтам с антивирусами.
Многочисленные владельцы смартфонов и планшетов, работающих под управлением ОС Android и других системных платформ с поддержкой Java (например, Symbian), в последнее время стали замечать, что они лишились возможности посетить свои любимые сайты. При открытии некоторых веб-страниц происходит автоматическое перенаправление пользователя на интернет-ресурс, имитирующий оформление официального веб-сайта Opera Mini и предлагающий загрузить обновление браузера. Под видом такого обновления, распространяемого в зависимости от типа клиентской ОС в виде либо, файлов .jar либо, приложений для Android (.apk), обычно скрывается троянец семейства Android.SmsSend.
Компания «Доктор Веб» представляет новое кросс-платформенное антивирусное ядро Dr.Web Virus-Finding Engine, которое позволит кардинально увеличить скорость сканирования, обеспечит гибкое потребление ресурсов компьютера и повысит надежность защиты от новых угроз в HTML, JavaScript и PDF благодаря технологии ScriptHeuristic. Первыми продуктами, в которых будет использоваться новое ядро, станут Антивирус Dr.Web, Dr.Web Security Space, Dr.Web Desktop Security Suite и Dr.Web Server Security Suite без Центра управления, а также утилиты Dr.Web CureIt! и Dr.Web CureNet!.
Новое корпоративное решение «Лаборатории Касперского» Kaspersky Endpoint Security 8 для Windows вновь признано лидером в своем сегменте по итогам независимого тестирования лаборатории AV-Test. В результате испытаний, проводимых на платформе Windows XP в сентябре-октябре 2011 года, продукт обнаружил и обезвредил 100% актуальных вредоносных программ и набрал наибольшее количество баллов среди всех протестированных решений.
Компании Microsoft и Hewlett-Packard сообщили о подписании четырехлетнего соглашения по совместной разработке программно-аппаратных решений, предназначенных для работы с облачными сервисами. По условиям подписанного договора, две компании будут выпускать взаимно-совместимые решения, предназначенные для организации, поддержки и управления тремя видами облачных сред: частных, гибридных и публичных.
Компания Entensys безвозмездно передала СРЦН «Огонек» лицензии KinderGate Родительский Контроль. Воспитанники центра для несовершеннолетних центра получат возможность пользоваться безопасным Интернетом.
С помощью данной программы можно не только запретить посещение сайтов взрослого содержания, но и блокировать массу других категорий по своему усмотрению, например, сайты с вредоносными программами, сайты, связанные с наркотиками, насилием, в некоторых случаях игровые сайты и т.д.
По итогам 2011 года лучшим в категории «Софт» по версии журнала «IT Expert» был признан продукт «Код Безопасности: Инвентаризация» (КБИ), предназначенный для сбора, обработки и систематизации информации о программном и аппаратном обеспечении, установленном в организации.
Антивирус Касперского 2012 получил высшую оценку в сравнительном тестировании производительности, проведенном известной исследовательской лабораторией AV-Comparatives в ноябре 2011 года. Проводимые испытания позволили оценить нагрузку, которую антивирусное ПО оказывает на ресурсы компьютера. Специалисты AV-Comparatives провели экспертизу 20 продуктов ведущих мировых брендов.
Компания «Код Безопасности» сообщает об успешном прохождении продуктом vGate-S R2 c поддержкой платформы VMware vSphere 4.1 инспекционного контроля во ФСТЭК России и подтверждении выданного ранее сертификата (№ 2383), согласно которому продукт может применяться для защиты государственной тайны в автоматизированных системах до класса 1Б включительно.
Технология CodeMeter® от WIBU-SYSTEMS успешно используется для защиты банковских приложений компании Wincor Nixdorf.
Wincor Nixdorf является ведущим мировым поставщиком ИТ-решений и услуг для розничных банков и коммерческих предприятий. Для защиты приложений, разработанных специально для банковских организаций, Wincor Nixdorf использует решение CrypTA - программно-аппаратный комплекс, построенный на основе технологии CodeMeter® компании WIBU-SYSTEMS.
Технология CodeMeter® от WIBU-SYSTEMS успешно используется для защиты банковских приложений компании Wincor Nixdorf.
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает об обновлении платной и бесплатной версий утилиты Dr.Web CureIt!. В рамках обновления добавлена функция сбора и отправки обезличенной статистики в аналитическую лабораторию «Доктор Веб». Кроме того, упразднена необходимость заполнения анкеты перед скачиванием лечащей утилиты.
Студенты и преподаватели Уфимского государственного авиационного технического университета (УГАТУ), одного из ведущих технических вузов России, будут использовать в учебном процессе информационно-аналитические и презентационные материалы по продуктам компании «Код Безопасности».
Продукт Security Studio Endpoint Protection (SSEP) разработки компании «Код Безопасности» награжден премией itsec.award’2011, учрежденной организаторами VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation’2011.
Результаты номинаций премии были официально объявлены в начале декабря 2011 года.
Компания Microsoft анонсировала ряд значительных улучшений в Windows Azure, которые повышают легкость использования облачной платформы Microsoft и ее интероперабельность. Кроме того, Microsoft изменила стоимость облачных сервисов. Этот масштабный пакет улучшений расширяет возможности как для разработчиков, так и для пользователей Windows Azure и обеспечивает разумное инвестирование, стабильную производительность, рост окупаемости капиталовложений.
Аппарат Государственной Думы отвечает за всестороннее сопровождение деятельности Государственной Думы, высшего законодательного и представительного органа Российской Федерации. Создание надежной системы информационной безопасности в рамках локальной сети Госдумы является задачей первостепенной важности. Вследствие этого к средствам антивирусной защиты, устанавливаемым на объектах ИТ-инфраструктуры, предъявляются самые строгие требования.
Стали доступны к заказу карточки продления лицензий антивирусных продуктов для домашних пользователей: eScan AntiVirus Edition и eScan Internet Security Suite.
В результате партнеры, осуществляющие продажи антивирусов для домашних пользователей, получают удобный способ продления лицензии для своих клиентов. А пользователи – возможность приобрести продления лицензий в удобных для них магазинах.
Специалисты «Микротест» прошли сертификацию Cisco, по результатам которой компания получила новую специализацию в области проектирования и внедрения ЦОДов - Advanced Data Center Architecture Specialization.
«В период бума проектов по виртуализации вопрос выбора серверной платформы актуален для многих, и предпочтение Cisco будут отдавать в первую очередь прагматичные заказчики. Они уделяют внимание защите инвестиций и срокам внедрения. Использование оборудования Cisco позволит им снизить стоимость проектов в области виртуализации или облачных технологий в среднем на 25%», - говорит Андрей Ларин, генеральный директор компании «Микротест».
Компания «Код Безопасности» сообщает о выходе новой версии бесплатного приложения vGate Compliance Checker, предназначенного для проверки виртуальной инфраструктуры VMware на соответствие требованиям международных и отраслевых стандартов и практик. Новая версия vGate Compliance Checker отличается поддержкой платформы виртуализации VMware vSphere 5, а также возможностью проверки виртуальной инфраструктуры на соответствие требованиям PCI DSS 2.0, VMware Security Hardening 4.1, CIS VMware ESX Server Benchmarks 4.
Сотрудники издания Virus Bulletin сравнивали FortiMail с 23 продуктами других производителей из различных стран на предмет блокирования спама и количества ложных срабатываний. В дополнение к полученному отчету указывается, что FortiMail показал ноль ложных срабатываний при обработке 5119 легитимных сообщений, 212 новостных рассылок.
В Москве по инициативе и под эгидой Microsoft прошла практическая конференция Secure Software Development Conference – mssdcon.ru. Это первое в России мероприятие, ориентированное на профессиональных разработчиков, руководителей разработки и архитекторов программного обеспечения, используемого в областях с высокими требованиями к безопасности и защищенности. Конференцию посетили более 200 специалистов ведущих российских компаний и государственных организаций в области разработки и внедрения ПО, а к онлайн-трансляции присоединилось более 24 тысяч разработчиков со всей страны.
Компания Aflex Distribution, представитель ведущих мировых производителей ПО в сфере информационной безопасности на территории России и стран СНГ, и компания Bitdefender, разработчик инновационных антивирусных решений, объявляют о выходе нового корпоративного продукта Security for Virtualized Environments, предназначенного для защиты виртуализированных центров обработки данных.
8 декабря 2011 года в Москве при поддержке компании «Код Безопасности» состоялась итоговая на текущий год встреча экспертов в области информационной безопасности «Информационная безопасность 2011: итоги, тенденции, перспективы». Организатором мероприятия выступила Ассоциация профессионалов в области информационной безопасности RISSPA (Russian Information Systems Security Professional Association), которая накануне мероприятия отметила свой пятилетний юбилей.
В этом году российские педагоги смогли заметно и широко представить страну на всемирном Форуме, благодаря активному участию во всех программах в рамках инициативы «Партнерство в образовании», а также представленным уникальным проектам.
Более 700 педагогов-новаторов из 75 стран приняли участие в 8-ом Всемирном форуме «Партнерство в образовании» Microsoft, проходившем в Вашингтоне 7-10 ноября 2011 года. Форум по традиции объединил лучших деятелей образования со всего мира, активно и творчески использующих информационные технологии в учебной работе.
Всемирный форум стал продолжением европейского этапа, проходившего в марте 2011 года в Москве.
Компания Entensys, ведущий российский разработчик программных решений в области информационной безопасности, сообщает о получении продуктом GateWall Mail Security награды «Best Soft 2011» от журнала PC Magazine/RE.
GateWall Mail Security - это решение для защиты корпоративной почты от вирусов, фишинга, спама и прочих вредоносных сообщений, позволяющее также предотвращать утечки конфиденциальной информации.
«Доктор Веб» — российский разработчик средств информационной безопасности — четвертый год подряд получает статус «Привлекательный работодатель года» от портала SuperJob.ru — одного из ведущих игроков рынка онлайн-рекрутинга России.
Статус «Привлекательный работодатель — 2011» традиционно присуждается в конце года на основании исследования, которое проводят специалисты портала SuperJob.ru. Цель исследования — отметить лучших работодателей, по мнению соискателей, зарегистрированных на портале.
Ведущий российский разработчик в сфере защиты информации — компания «Актив» вошла в состав участников некоммерческого партнерства «Разработчики и Операторы Систем Электронных Услуг» (НП «РОСЭУ»).
Партнерство «РОСЭУ» образовано в начале 2010 года. Его учредителями являются крупнейшие игроки рынка электронных услуг в России.
Компания «АльтЭль» получила сертификат соответствия системы менеджмента качества, внедрённой на предприятии, требованиям сразу двух стандартов – ГОСТ РВ 15.002-2003 и ГОСТ Р ИСО 9001-2008 (ISO 9001-2008).
Наличие сертификата ГОСТ Р ИСО 9001:2008 является явным подтверждением способности «АльтЭль» производить оборудование и оказывать услуги, соответствующие постоянно растущим требованиям потребителей, и содействует эффективному и успешному развитию бизнеса, что важно для завоевания и удержания лидирующих позиций в различных сегментах рынка.
Усовершенствованная фильтрация входящих сообщений, борьба с «серой почтой» и удобный переход к письмам и папкам – всё это доступно пользователям почтового сервиса Hotmail уже сегодня. А благодаря улучшенным возможностям загрузки и просмотра файлов в онлайн-хранилище SkyDrive, обмен документами и фотографиями по электронной почте станет ещё проще.
В наибольшей степени изменения в Hotmail затронули систему фильтрации и поиска писем, а также позволили усовершенствовать методы борьбы с так называемой «серой почтой».
«Лаборатория Касперского» объявляет о том, что решение для обеспечения безопасности корпоративной информационной сети Kaspersky Business Space Security удостоено награды «Прорыв года» в рамках конкурса «Лучший продукт года - 2011». Конкурс, определяющий лучшие решения на российском ИТ-рынке, традиционно проводится «Журнал сетевых решений/LAN».
"Разработка высокоэффективных решений для бизнеса, обеспечивающих оптимальную защиту корпоративной инфраструктуры, является одним из ключевых направлений работы «Лаборатории Касперского». Мы высоко ценим полученную награду как еще одно яркое подтверждение лидерства компании и эффективности предлагаемых решений", - прокомментировал награду Сергей Земков, управляющий директор «Лаборатории Касперского» в России.
Потеря или кража смартфонов и других мобильных устройств является основной угрозой безопасности предприятия со стороны мобильных пользователей – таково мнение экспертов в области безопасности, следящих за развитием угроз. Однако излишняя шумиха вокруг вредоносных программ может заставить пользователей думать иначе.
По мнению Викрама Тхакура, сотрудника компании Symantec, риск от того, что работник забудет свой смартфон в ресторане или в баре, где он непременно попадет в чужие руки несравненно больше, чем от загрузки вредоносного ПО на его устройство.
Сегодня социальные сети и интернет-порталы стали по-настоящему массовыми сервисами, которыми пользуются миллионы людей. При этом многие пользователи регулярно забывают пароли к своим страницам и почтовым ящикам, после чего в службы поддержки приходят тысячи писем с просьбой о помощи. Специально для подобных ситуаций интернет-ресурсы предлагают процедуру восстановления пароля. Именно процесс восстановления пароля при ближайшем рассмотрении может оказаться слабым местом в системе безопасности популярных онлайн-сервисов.
Любой ключ Guardant представляет собой целый спектр защитных технологий и механизмов. Несмотря на свое чисто программное исполнение, софтверный ключ Guardant SP не является исключением. Этот ключ можно представить «младшим братом» Guardant Sign: он надежен настолько, насколько может быть надежным софтверное решение и представляет собой оптимальный способ защиты недорогого тиражного софта. Вместе с тем, не все технологии реализованы в Guardant SP таким же образом, как и в аппаратных моделях. Это обуславливается, в первую очередь, архитектурой и особенностями программной защиты.
GTS 1000 – Полный комплект типовых документов по информационной безопасности
Наиболее полный комплект типовых документов по информационной безопасности, позволяющий удовлетворить протребности большинства организаций. Комплект включает в себя более 100 опробованных на практике документов (политики, стандарты, концепции, процедуры, положения, регламенты, инструкции, программы, планы, протоколы и т.п.). Скидка на документы составляет 25% по сравнению с их приобретением по отдельности.
Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде.
В состав сборника входят:
• GTS 1035 Комплект типовых документов по информационной безопасности
• GTS 1056 Комплект типовых документов по управлению рисками информационной безопасности
• GTS 1071 Комплект типовых документов для оператора персональных данных
ALTELL NEO 100 - младшее устройство линейки ALTELL NEO с базовым функционалом сертифицированного межсетевого экрана
ALTELL NEO 100 - младшее устройство линейки ALTELL NEO . За счет своей компактности и абсолютно бесшумной работы ALTELL NEO 100 может быть размещен в любой точке офиса. Эта модель сочетает в себе малое энергопотребление, высокую производительность и надежность. Как и другие модели семейства ALTELL NEO UTM, устройство имеет все необходимые сертификаты.
Данная модель построена на базе embedded-процессора AMD Geode LX, который уже на протяжении многих лет доказывает свою незаменимость при создании бюджетных (но в то же самое время производительных) решений. Набор предлагаемых заказчику функций ALTELL NEO 100 включает в себя межсетевое экранирование и построение виртуальных частных сетей (VPN), что позволяет рассматривать данную модель как идеальное средство при построении защищенных каналов связи с удаленными офисами.
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 4 дня
Янв 10
Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.
В курсе подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.
Слушатели изучают факторы риска, представляющие наибольшую опасность для информационных систем организации. На основе обобщения большого числа компьютерных инцидентов (КИ) даются рекомендации по снижению их вероятности.
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 1 день
Янв 20
Создание курса продиктовано необходимостью решения задач, поставленных перед российскими предприятиями и организациями в связи с принятием Федерального закона № 152-ФЗ “О персональных данных“.
Главная цель учебного курса – дать знания руководителям и специалистам организаций-операторов персональных данных (ПДн), необходимые им для подготовки к прохождению проверок порядка обработки и защиты ПДн в соответствии с требованиями российского законодательства, осуществляемых органами государственного контроля и надзора.
Основное внимание уделяется рассмотрению действующего законодательства, регламентирующего организацию и проведение проверок выполнения требований по обработке и защите персональных данных, определяющего права и обязанности, как контролируемых юридических лиц, так и контролирующих органов, а также основаниям и порядку проведения контрольных мероприятий. Особое внимание уделяется рассмотрению положений Федерального закона N 294-ФЗ от 26 декабря 2008 года “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля“. На примерах разбираются результаты проведенных проверок.
Обязательные требования к обработке и защите ПДн, предусмотренные законодательством РФ, рассматриваются в курсе кратко, детально эти требования обсуждаются в рамках других курсов Учебного центра “Информзащита“ – КП32 “Защита персональных данных“ и КП33 “Техническая защита персональных данных“.
Календарь событий
Фев 07
Инфофорум-2012 – «Информационная безопасность России в условиях глобального информационного общества»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, Здание Правительства Москвы
Контактная информация: http://infoforum.ru/2012/ Стоимость и регистрация: http://infoforum.ru/2012/terms
Апр 24
9-я международная выставка «Интеллектуальные карты и системы безопасности информационных технологий/CARDEX & IT SECURITY 2012» Дата проведения: 07-08 февраля 2012
Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
Контактная информация: http://www.cardexpo.ru/ Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.cardexpo.ru/home/visit/e-ticket.aspx)
Контактная информация
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.