НПО Эшелон - Москва

Испытательная лаборатория «НПО «Эшелон» является одной из ведущих в стране и успешно провела сертификационные испытания более тысячи изделий в интересах Минобороны России, ФСБ России и Фстэк России. Отличительной чертой испытательной лаборатории является профессиональное проведение аудита безопасности программного кода. Последние несколько лет по инициативе Фстэк России указанная процедура стала обязательной при проведении сертификации программных средств защиты информации. Например, только за 2018 год специалистами ИЛ «НПО «Эшелон» было выявлено более сотни критических уязвимостей в различных программных продуктах. Специалисты компании выявляли уязвимости на основе разработанных в компании методов сигнатурно-эвристического анализа исходных текстов ПО, а также при проведении функционального тестирования, тестирования на проникновение и др. Информация об уязвимостях, выявленных в уже существующих решениях, передавалась (при согласовании...

В МИРЭА – Российском технологическом университете состоялась Девятая международная научно-практическая конференция «ИТ-Стандарт 2019», в которой ГК «Эшелон» приняла традиционное участие. Основная тема конференции этого года: «ИТ стандарты для промышленной индустрии. Взаимодействие с платформой «Индустрия 4.0». Партнерами конференции выступили Комитет по техническому регулированию, стандартизации и оценке соответствия Российского союза промышленников и предпринимателей, Федеральное агентство «Росстандарт», Евразийская экономическая комиссия, Международный союз электросвязи и совместный технический комитет ИСО/МЭК «Информационные технологии». Информационным партнером выступил журнал «ИТ-Стандарт». Работа конференции была разделена на пять секций: - «Системная и программная инженерия», - «Стандартизация информационных технологий для интернета вещей», - «Стандартизация информационных технологий в области искусственного интеллекта», ...

18-го июня при поддержке РАРАН прошел Первый научно-технический семинар, посвященный современным методам и средствами защиты информации в автоматизированных системах специального назначения в 3 ЦНИИ Минобороны России. Семинар посетило более ста представителей Генштаба, силовых структур, предприятий промышленности, а также компаний-интеграторов . Основными темами научно-технического семинара стали: - прогнозирование и управление ИТ-рисками в жизненном цикле АС; - изыскания и развитие нормативно-методической базы проведения испытаний АС по требованиям безопасности информации; - современные инструментальные средства и технология тестирования и испытаний программного обеспечения СЗИ АС; - новейшие технологии межсетевого экранирования и обнаружения вторжений в АС; - централизованный мониторинг событий информационной безопасности в АС; - поиск дефектов и уязвимостей в программных ресурсах АС; - контроль эффективности средств защиты...

Теперь сотрудники спецслужб, а также их знойные подруги могут спать спокойно. От пуль их защитят прочные корпусы военных ноутбуков, а информацию – специальное средство защиты «МДЗ-Эшелон». Журнал Forbes опубликовал список 9 неубиваемых гаджетов. В списке оказалось два решения от партнеров ЗАО «НПО «Эшелон»: Desten CyberBook U872 и Getac X500. Ноутбук Getac X500 способен работать при температурах от - 20°C до + 60°C, что позволит отправить приглашение на свидание по e-mail даже из горящего танка. Солидный же вес в 5,2 кг серьезно сэкономит силы агенту в ходе неравного рукопашного боя. Корпус же CyberBook U872 полностью изготовлен из прочного магниевого сплава. Так как клавиатура, тачпад и сканер отпечатка пальцев полностью непроницаемые для различных жидкостей, варианты использования ноутбука ограничиваются только фантазией агента. Даже если компьютер просто будет мешаться и упадет с высоты рабочего стола на жесткий пол, то ничего...

6 февраля 2013 г. ЗАО НПО Эшелон и Группа Компаний ТОНК представили новый совместный продукт — терминальные рабочие станции ТОНК с предустановленным модулем загрузки Эшелон (МДЗ Эшелон). Продукт получил шифр «ЭТОНК» и представлен моделями тонких клиентов с предустановленными операционными системами MS Windows Standard Embedded 2009, MS Windows Embedded Standard 7 и TONK LXBOX Linux Embedded СПО (ELXBOX 200-4). Тонкие клиенты с модулем доверенной загрузки востребованы в информационных системах обработки персональных данных, а также в терминальных системах, где нужна доверенная загрузка рабочих станций на рабочих местах. Подавляющее преимущество использования терминальных систем — безопасность. Использование тонких клиентов ТОНК с МДЗ Эшелон позволяет существенно повысить степень доверия, получить доступное и надежное решение, позволяющее существенно уменьшить стоимость обслуживания ИТ-инфраструктуры. ТОНК и НПО Эшелон предлагает...

В декабре 2012 г. была выпущена первая партия моноблоков Kraftway на базе процессоров «Эльбрус». Компьютеры оснащены материнской платой «Монокуб», разработанной ЗАО «МЦСТ», со встроенным отечественным процессором «Эльбрус-2С+». Процессор содержит 2 ядра на базе архитектуры «Эльбрус» частотой 500 МГц, 4 DSP-ядра разработки НЦП «Элвис». Компьютеры чисто российского производства весьма востребованы в государственном секторе. Государственные, в первую очередь оборонные, структуры не полностью доверяют западным технологиям из-за потенциального наличия встроенных аппаратных закладок, которые могут быть активированы для нарушения работы систем во время, например, боевых действий или политического шантажа. Для ЗАО «МЦСТ» НПО «Эшелон» провело опытно-конструкторские работы, в ходе которых было создано ПО «МДЗ-Эшелон-Э». Данное решение является специальной версией выпущенного ранее продукта «МДЗ-Эшелон» и предназначено для обеспечения...

Компания НПО «Эшелон» в настоящий момент разрабатывает новую версию уникального средства доверенной загрузки «МДЗ-Эшелон». В рамках первого этапа работ создан модуль для обеспечения совместимости с интерфейсом UEFI (Unified Extensible Firmware Interface). «МДЗ-Эшелон» представляет собой средство защиты информации, которое обеспечивает доверенную загрузку операционной системы (ОС) посредством дополнительной аутентификации пользователя до загрузки ОС, контроля устройств с которых загружается ОС, а также контроля целостности критичных компонентов ОС. Отличительной особенностью «МДЗ-Эшелон» является то, что продукт является полностью программной разработкой и использует аппаратные средства, уже установленные в системе, что позволяет использовать систему для защиты, например, ноутбуков и моноблоков. Довольно часто «МДЗ-Эшелон» является ключевым средством защиты информации в тонких клиентах. Также продукт совместим с современными средами...

Испытательная лаборатория ЗАО «НПО «Эшелон» провела сертификационные испытания средства защиты информации от несанкционированного доступа «Secret Net 7». По результатам испытаний ФСТЭК России принял решение о выдаче сертификата соответствия №2707. Согласно сертификату, выданному 7 сентября 2012 года, «Secret Net 7» является программным средством защиты от несанкционированного доступа и соответствует требованиям РД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) по 3 классу защищенности, «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) по 2 уровню контроля. Также это средство может быть использовано при создании атоматизированных...

ЗАО «НПО «Эшелон» расширило область услуг, оказываемых в секторе защиты государственной тайны. Кампания получила лицензию, на основании которой, может вести режимное делопроизводство других организаций. Компании НПО «Эшелон» была выдана лицензия ФСБ России №22246, которая дает право на осуществление и оказание услуг в области защиты гостайны. Теперь компании разрешены соответствующие виды мероприятий и услуг, как: создание условий, необходимых для обеспечения режима, ведение делопроизводства, доставка корреспонденции, оформление допусков и т.д. Напомним, что РСО НПО «Эшелон» оказывает консультационные услуги по подготовке компании к выполнению требований, предъявляемых к соискателям лицензий ФСБ России. Ряд компаний, не имеющих своего собственного режимно-секретного подразделения, уже выбрали нас в качестве провайдера данных высоко ответственных услуг. Подробную информацию по услугам в области защиты государственной тайны можно...

На выставке Infosecurity Russia 2012 компания «Эшелон» подвела итоги уже традиционного конкурса «Эшелонированная оборона». В конкурсе приняли участие более 160 студентов и аспирантов ВУЗов стран СНГ. Любой желающий студент или аспирант мог ознакомиться с правилами конкурса и дистанционно принять в нем участие. От участников требовалось провести тестирование информационного ресурса contest.npo-echelon.ru с помощью комплекса тестирования защищенности «Сканер-ВС» (разработка ЗАО «НПО «Эшелон») и прислать подробный отчет с описанием выявленных уязвимостей и рекомендациями по их устранению. По сравнению с прошлогодним конкурсом «Эшелонированная оборона 2011» эксперты компании усложнили задание: взламываемая система была построена на базе ОС Linux и демонстрация эксплуатации оставленных для конкурсантов уязвимостей требовала хорошей подготовки. Десятки участников прислали отчеты с разной степенью полноты выполнения задания. Экспертная...

Учебный центр «Эшелон» приглашает специалистов Вашей организации в период с 22 по 26 октября 2012 года получить практические навыки администрирования операционной системы Astra Linux Special Edition на практическом курсе обучения: 015. Администрирование операционной системы Astra Linux Special Edition. Программа курса согласована с Министерством обороны Российской Федерации. Обучение предназначено для выработки у сотрудников навыков по эффективному решению полного пакета задач администрирования операционной системы Astra Linux Special Edition. Во время обучения будут рассмотрены основы администрирования, управление ресурсами и сетевым взаимодействием, построение защищенных информационных систем, также будут рассмотрены механизмы обеспечения безопасности систем под управлением ОС Astra Linux Special Edition. Обучение проводится специалистами-практиками ЗАО «НПО «Эшелон» при сотрудничестве со специалистами ОАО «НПО «РусБИТех»...

21 сентября 2012 года в Центре Digital October состоялась V международная конференция DLP-Russia. От компании «Эшелон» в конференции участвовал Заместитель Директора Департамента тестирования и сертификации Александр Барабанов. Александр выступил с актуальным докладом на тему «Нормативные требования к DLP-решениям: состояние и перспективы развития», в котором рассказал о текущих нормативных требованиях к DLP-решениям, и о том, какие требования в будущем будут предъявлять к Data Loss Prevention системам. Доклад вызвал живой интерес у участников конференции, ведь DLP-решения являются важной составляющией системы обеспечения информационной безопасности в большинстве организаций банковского, финансового или страхового секторов экономики. Выбор темы доклада обусловлен огромным опытом компании «Эшелон» в сертификации ИТ-решений по требованиям безопасности информации. Только за последний год компания сертифицировала более 70 продуктов, а...

C 26-го по 28-е сентября в выставочном комплексе Крокус Экспо прошла международная выставка Infosecurity Russia 2012. Компания НПО «Эшелон» является активным участником выставки на протяжении многих лет. Для компании уже стало традицией проведение интересных выступлений и мастер-классов, раздача креативных и интересных раздаточных материалов, а также демонстрация последних версий продуктов компании. В рамках выставки были подведены итоги ежегодного конкурса «Эшелонированная оборона 2012», в котором приняли участие студенты ведущих университетов стран СНГ. Участники конкурса должны были обнаружить уязвимости сервере contest.npo-echelon.ru и продемонстрировать их эксплуатацию с помощью средства комплексного тестирования защищенности «Сканер-ВС». Также во время самой выставки проводились конкурсы «Взломай Wi-Fi!» и «Попробуй перейти Рубикон!». В ходе первого конкурса участники должны были подобрать пароль для доступа к беспроводной сети...

ФСТЭК России продлила сертификат соответствия для фирменной разработки компании «Эшелон» программного средства доверенной загрузки «МДЗ-Эшелон» до 2015 года. Сертификат №1872 удостоверяет, что программное обеспечение «МДЗ-Эшелон» является программным средством идентификации и аутентификации пользователей и контроля целостности информационных массивов, соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 2 уровню контроля и ТУ. Продукт обеспечивает доверенную загрузку, контроль целостности, идентификацию и аутентификацию пользователя до передачи управления операционной системе. Является чисто программным средством и не требует дополнительных аппаратных компонентов. Позволяет противостоять атакам, направленным непосредственно на BIOS, а также является...

С 3 по 24 сентября компания ЗАО «НПО «Эшелон», аккредитованная в качестве лаборатории ФСТЭК, ФСБ и Минобороны России, проводит конкурс для студентов и аспирантов Высших учебных заведений «Эшелонированная оборона - 2012». Конкурс по тестированию защищенности информационных ресурсов «Эшелонированная оборона - 2012» проводится среди ведущих вузов России, Украины, Белоруссии, Казахстана и Армении, участие в котором может принять абсолютно любой студент или аспирант не зависимо от формы обучения. Имя победителя будет определено экспертной комиссией и объявлено в ходе выставки Infosecurity Russia 2012. Участие в конкурсе является бесплатным. Участникам конкурса необходимо с помощью комплекса средств анализа защищенности «Сканер-ВС» провести тестирование защищенности информационного ресурса contest.npo-echelon.ru, выполнив следующее: 1. Провести сканирование сетевых портов сетевого узла с помощью сканера сети. 2. Определить...

Весной этого года вышли новые требования к лицензиатам ФСБ России, специализирующимся на услугах в области криптографической защиты информации: Правительство РФ утвердило «Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств…» (ПП-313 от 16 апреля 2012 г). В соответствии с принятым Положением требования к квалификации сотрудников компании-соискателя лицензии (лицензиата) серьезно возросли: в зависимости от видов деятельности в штате лицензиата должны быть сотрудники, имеющие высшее образование в области информационной безопасности, либо высшее техническое образование и прошедшие курсы повышения квалификации (более 100 часов) или переподготовку (свыше 500 часов) по соответствующим образовательным программам. Также специалисты должны иметь серьезный практический опыт (3-5 лет) в данной области. Так как компании, специализирующиеся на услугах по криптографической...

Испытательная лаборатория ЗАО «НПО «Эшелон» провела сертификационные испытания программного продукта «Автоматизированная информационно-аналитическая система обеспечения финансово-хозяйственной деятельности таможенных органов» версии 2.5. По результатам испытаний ФСТЭК России был выдан сертификат соответствия №2672. Согласно сертификату, выданному от 9 июля 2012 года, «АИС ФХД» является защищенным программным средством обработки информации, не содержащей сведения, составляющие государственную тайну, и соответствует требованиям РД «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия Россия, 1999) по 4 уровню контроля. Проводили испытания эксперты испытательной лаборатории ЗАО «НПО «Эшелон» (аккредитованной в Минобороны России, ФСБ России, ФСТЭК России), которые участвовали в сертификации...

В конце июля в Учебном центре «Эшелон» прошел уникальный курс «023. Защита государственной тайны: подготовка руководителей организаций к государственной аттестации». Учебный курс проводился экспертами-практиками компании НПО «Эшелон», которые имеют многолетний опыт работы по защите сведений, составляющих государственную тайну. Целью курса является подготовить руководителей организаций к государственной аттестации предприятия на работу с информацией, содержащей сведения, составляющие государственную тайну. Для этого в учебную программу включено рассмотрение основных требований нормативно-методических документов по режиму секретности, ПДИТР и защите информации от утечки по техническим каналам, а также необходимые и достаточные условия выполнения этих требований. Кроме того, в рамках учебного курса подробно рассматриваются особенности порядка организации защиты государственной тайны на конкретном предприятии. НПО «Эшелон» имеет...

Учебный центр «Эшелон» приглашает в конце августа на курс «Основы Linux», рассчитанный на старшеклассников, будующих студентов и студентов младших курсов, и всех тех, кому интересно начать использовать популярную операционную систему Linux. Прямо перед началом нового учебного года с 22-го по 24-е августа будут рассмотрены такие темы, как инсталляция системы, принципы ее работы, основы администрирования, работа с файлами, процессами, сетью, а также с прикладными пакетами. Слушатели получат все необходимые знания для самостоятельного и уверенного пользования операционной системой Linux. Курс будет проводится специалистами-экспертами компании ЗАО «НПО «Эшелон», также преподающими в МГТУ им. Н.Э. Баумана. Компания «Эшелон» активно сотрудничает с кафедрой «Информационная безопасность» МГТУ им. Н.Э.Баумана и является филиалом этого ведущего технического вуза страны. Если ваш ребенок планирует продолжить свое образование в области...

В учебном центре «Эшелон» этим летом стартует курс по подготовке к сдаче экзаменов на статусы CISSP (Certified Information Systems Security Professional) и CISM (Certified Information Security Manager). В рамках курса будет проведено 12 вечерних семинаров. За время обучения будут подробно рассмотрены все 10 доменов CISSP, которые перекрывают аналогичные CISM, и таким образом курс будет полезен сдающим как CISSP, так и CISM. Обучение будут проводить специалисты-практики – сотрудники компании «Эшелон», уже имеющие статусы CISSP, CCIE Security, CCSP, CCNP. Экзамен на сертификат CISSP – это независимая и объективная мера профессионального опыта и знаний в области информационной безопасности (ИБ). Сегодня наличие сертификата CISSP – один из ключевых критериев в процессе отбора специалистов и менеджеров информационной безопасности . Сертификация CISSP поддерживается международной ассоциацией ISC2. Сертификация CISM (поддерживается...

Компания «Эшелон» примет участие в XI Всероссийской конференции «Информационная безопасность. Региональные аспекты. ИнфоБЕРЕГ-2012», которая состоится с 11 по 16 сентября в Сочи в отеле «Прометей Клуб». Заместитель генерального директора НПО «Эшелон» по экспертизам Игорь Юрьевич Шахалов в спокойной и непринужденной обстановке приморского отеля расскажет в своем докладе о новых требованиях к лицензиатам ФСТЭК России и ФСБ России. Помимо интересного доклада представители компании «Эшелон», как обычно, примут участие в горячих дискуссиях по вопросам обеспечения информационной безопасности государственных органов власти и Электронного правительства, защиты персональных данных и другой конфиденциальной информации, анализа развития ИТ и появления новых угроз, профилактики и расследования компьютерных преступлений. Деловые игры под шатром, а также встречи в формате «круглого стола» позволят установить тесные связи между представителями...

Компания «Эшелон» будет выпускать программно-аппаратный комплекс «Рубикон» в 3 различных форм-факторах: в компактном исполнении, в стоечном и в защищенном. Поставка продукта в трех различных исполнениях должна удовлетворить потребности широкой аудитории. Исполнение в компактном корпусе подойдет для применения в небольших сетях предприятий, стоечная версия (корпус 1U 19”) - сетей крупных предприятий. «Рубикон» в защищенном корпусе можно использовать даже в экстремальных условиях, так как изделие отвечает степени защищенности IP-52, сохраняет работоспособность в широком диапазоне температур, имеет твердотельный накопитель и пассивное охлаждение. Комплекс «Рубикон» выполняет функции межсетевого экранирования (МЭ) и системы обнаружения вторжений (СОВ). Предназначен для работы с информацией с грифом до «Совершенно Секретно». Обеспечивает фильтрацию сетевых пакетов и осуществляет разграничение доступа пользователей к ресурсам сети на...

DLP-система для защиты от утечек информации через периферийные устройства Zecurion Zlock прошла испытания в системе сертификации Министерства обороны России по 2 уровню контроля НДВ. Сертификационные испытания проводились в испытательной лаборатории НПО «Эшелон», на счету которой сертификация более 300 различных изделий, средств и систем защиты информации. Zecurion Zlock успешно прошел испытания. Сертификат подтверждает, что продукт соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 2 уровню контроля, по соответствию реальных и декларируемых в документации функциональных возможностей. Система Zlock разработки компании Zecurion предназначена для защиты от утечек конфиденциальной информации на конечных точках сети. Zecurion Zlock позволяет...

В апреле этого года ЗАО «НПО «Эшелон» был получен патент №114799 на полезную модель «Система для определения программных закладок». Авторами являются 7 креативных сотрудников компании. Компания запатентовала модель автоматического составления описания и кластеризации различных, в том числе и вредоносных объектов для автоматического составления описания объектов на естественном языке в удобном для восприятия формате. Таким образом, были запатентованы многолетние наработки ЗАО «НПО «Эшелон» в области аудита безопасности исходного кода. Запатентованная модель реализована в разработанном компанией программном продукте – анализаторе безопасности программного кода АК-ВС. Средство предназначено для проведения сертификационных испытаний, выявления недекларированных возможностей и анализа безопасности программного кода. Продукт имеет сертификаты соответствия ФСТЭК России и Минобороны России и является единственным сертифицированным средством...

Компанией «Эшелон» были успешно произведены сертификационные испытания Symantec Endpoint Protection версия 11.0.5 (партия из 1000 экземпляров) по требованиям защиты информации ФСТЭК России. По результатам работы ФСТЭК России был выдан сертификат соответствия №2500 от 6 декабря 2011 г., подтверждающий, что Symantec Endpoint Protection является программным средством защиты информации от несанкционированного доступа и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия Россия, 1999) по 4 уровню контроля, а также технических условий. Symantec Endpoint Protection сочетает в себе функции антивирусной защиты, защиты от программ-шпионов, персонального межсетового экрана, системы предотвращения вторжений, а также средств управления приложениями...

Испытательная лаборатория ЗАО «НПО «Эшелон» провела сертификационные испытания Symantec Data Loss Prevention версии 10 (партия из 300 экземпляров) в системе сертификации средств защиты информации ФСТЭК России. Выданный ФСТЭК России сертификат (№ 2525, от 23 декабря 2001 года) подтверждает, что продукт является средством защиты информации от несанкционированной передачи (ввода) информации ограниченного доступа на основе смыслового анализа данных и отвечает требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия Россия, 1999) по 4 уровню контроля и технических условий. Symantec Data Loss Prevention является комплексным решением для поиска, отслеживания и защиты конфиденциальных данных с учетом их содержания. Важным преимуществам является широкий спектр...

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) включила ЗАО «НПО «Эшелон» в реестр экспертных организаций, привлекаемых в ходе проверок в области персональных данных. Компания «Эшелон» аккредитована Роскомнадзором для осуществления ряда видов деятельности в отношении негосударственных информационных систем персональных данных (ИСПДн). Теперь компания может привлекаться федеральной службой и участвовать в оценке уровня защищенности ИСПДн, оценке эффективности применяемых технических средств защиты информации и соответствия установленным требованиям, проведении расследований в связи с выявленными нарушениями законодательства по защите персональных данных. Компания «Эшелон» обладает большим опытом проведения работ по защите персональных данных. С момента вступления в силу ФЗ N-152 «О персональных данных» в начале 2007 года компания реализовала десятки проектов по построению...

Испытательная лаборатория ЗАО «НПО «Эшелон» успешно завершила инспекционный контроль ПАК «Соболь» во ФСТЭК России. Итогом работы стало подтверждение, что изменения версии 3.0.4, внесенные в программно-аппаратный комплекс, соответствуют ранее выданному сертификату соответствия №1967. Обновление комплекса, в основном, касается поддержки двух новых операционных систем: Альт Линукс СПТ 6.0 и Astra Linux Special Edition. Изменения не затронули функциональные возможности ПАК «Соболь», проверенные в ходе ранее проведенных сертификационных испытаний (техническое заключение от 10.11.2009 г.). Основные функции, реализуемые ПАК «Соболь»: идентификация и аутентификация пользователей с помощью персональных идентификаторов, контроль целостности (КЦ) программного и аппаратного обеспечения до загрузки операционной системы , защита от несанкционированной загрузки операционной системы со съёмных носителей информации, функционирование механизма...

Разработанный компанией «Эшелон» программно-аппаратный комплекс «Рубикон» успешно прошел сертификацию во ФСТЭК России. Комплекс сочетает в себе межсетевой экран и систему обнаружения вторжений. «Рубикон» может использоваться в информационных системах персональных данных (ИСПДн) 1-го класса, а также в информационных системах, в которых обрабатывается информация вплоть до грифа «Совершенно секретно». Комплекс «Рубикон» может использоваться в качестве одностороннего шлюза для организации односторонней передачи информации в сегменты локальных вычислительных сетей, в которых обрабатывается информация, составляющая государственную тайну. Выданный ФСТЭК России сертификат соответствия №2574 подтверждает, что комплекс «Рубикон» соответствует 2 уровню контроля отсутствия недекларированных возможностей и 2 классу защищенности РД Гостехкомиссии, а также техническим условиям. Напомним, что «Рубикон» ранее уже успешно прошел сертификацию в...

Средство контроля защищенности информационных систем «Сканер-ВС» (разработка НПО «Эшелон») успешно прошла тестирование на совместимость с национальной защищенной операционной системой Astra Linux Special Edition. «Сканер-ВС» предназначен для комплексного тестирования защищенности информационных систем. Особо подчеркнем слово «комплексный», т.к. продукт заключает в себе множество самых разнообразных модулей: поиск и проверка уязвимостей, перехват и анализ сетевого трафика, контроль целостности, аудит Wi-Fi сетей и др. Использование «Сканер-ВС» позволяет обеспечить соответствие организации требованиям многочисленных нормативных документов, таких как Постановление Правительства РФ 2007 г. N 781, приказ ФСТЭК России 2010 г. N 58, руководящие документы Гостехкомиссии. Сочетание Astra Linux Special Edition и «Сканер-ВС» повышает уровень защищенности информационной системы, позволяя оперативно контролировать появление уязвимостей в сетевых...

НПО «Эшелон» стала полноправным участником элитного круга специалистов по тестированию защищенности информационных систем («этичных» хакеров ) некоммерческой организации OWASP (Open Web Application Security Project ) и получила статус OWASP Silver Chapter Supporter. Open Web Application Security Project (OWASP) – это открытая международная организация, деятельность которой направлена на улучшение информационной безопасности веб-приложений. В рамках проекта OWASP ведется разработка методических документов, технологий, программных инструментов, позволяющих эффективно решать задачи информационной безопасности в Сети. В сообщество OWASP входят крупные компании, учебные центры и ведущие специалисты со всех уголков мира. Глобальность и открытость проекта в купе с разработкой инновационных решений в области информационной безопасности – вот те характерные особенности, выделяющие OWASP. НПО «Эшелон», одна из ведущих компаний в сфере...

Испытательная лаборатория «НПО «Эшелон» провела сертификационные испытания новейшей защищенной операционной системы «Astra Linux Special Edition» теперь и в системе сертификации ФСТЭК России. Операционная система получила сертификат соответствия ФСТЭК России № 2557 от 27.01.2012 и соответствует требованиям руководящих документов «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – по 3 классу защищенности и «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 2 уровню контроля. Операционная система может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно. Со времени сертификации операционной...

В 2012 году российским компаниям впервые станет доступно автоматизированное рабочее место как готовый защищенный продукт в более чем 2 тысячах конфигураций тонких клиентов, серверов, настольных систем и рабочих станций. Новые решения DEPO Computers с интегрированным в систему модулем доверенной загрузки позволят оперативно и эффективно привести ИТ-инфраструктуру в соответствие с требованиями № 152-ФЗ «О персональных данных». По итогам полугодовых тестов совместимости программно-аппаратных решений DEPO с софтверной разработкой «Эшелон», на российский рынок выведено первое в России АРМ как готовый защищенный продукт. В данный момент опция «модуль доверенной загрузки» доступна в массовой модели DEPO Neos 240. В ближайшие месяцы DEPO Computers обеспечит доступность опции всему модельному ряду техники DEPO, включая тонкие клиенты, серверы и рабочие станции. В 2012 году DEPO Computers станет первой и единственной компанией в России, которая...

Компания «Эшелон» успешно завершила первый в России проект по аудиту безопасности кода для одной из ведущих электронных торговых площадок нашей страны. Результаты работы позволили серьезно увеличить уровень защищенности системы электронных торгов. В ходе проекта был проведен полный анализ безопасности исходного кода Web-приложения, который был направлен на поиск уязвимостей системы на уровне исходных текстов, написанных разработчиками на различных языках программирования. Основной причиной подобных программных уязвимостей являются ошибки в процессе написания кода. Наиболее распространенными уязвимостями являются переполнение буфера, отсутствие инициализации данных, отсутствие проверки корректности данных, вводимых пользователями, утечка или нехватка освобожденной памяти и многое др. Очевидно, что выявление только лишь некорректностей кодирования не решает полностью проблему безопасности кода, среди важных классов уязвимостей стоит...

Испытательная лаборатория НПО «Эшелон» и в 2011 году установила рекорд в области сертификации по требованиям безопасности информации, проведя испытания более чем 90 программных продуктов, систем и средств защиты информации. Клиентами компании в стали как государственные организации, так и коммерческие, в том числе представительства ведущих иностранных вендоров, а именно: ЦНИИ ЭИСУ, Концерн «Системпром», НИИ ТП, «РусБИТех», «РАМЭК ВС», ВОЗПП, ИСТ, НИЦЭВТ, МНИТИ, «Российские космические системы», «ТехноСерв А/С», НПП «РЕЛЭКС», НИП «Информзащита», Фирма «АНКАД», «Код безопасности», «Электронный архив», «Компания ТрансТелеКом», «Фактор Групп», ИВК, НТЦ «РАДАР», ЕВРААС, «Доктор Веб», НТЦ «Ландата», Symantec, «Актив-софт», «Гликон», «Инлайн Груп», «ДиалогНаука» и другие. Немало известных продуктов было сертифицировано и прошло инспекционный контроль в стенах испытательной лаборатории НПО «Эшелон»: Microsoft Windows 7, «Astra Linux Special...

С 28-го по 30-е сентября 2011 в культурно-выставочном центре «Сокольники» прошла международная выставка Infosecurity Russia 2011, в которой активное участие приняла компания «Эшелон». Стенд компании «Эшелон» очень сильно выделялся среди остальных стендов, благодаря большому количеству посетителей (смотрите краткий фото-отчет в блоге компании [ http://s3r.ru/20/10/2011/novosti/zao-npo-eshelon-na-infosecurity-russia-2011-kratkiy-fotootchet/]). В рамках своего участия в выставке компания «Эшелон» провела целый ряд знаковых мероприятий, среди которых можно особенно выделить: · подведение итогов конкурса среди студентов ведущих вузов СНГ [http://npo-echelon.ru/about/news/detail.php?ID=9361]; · выступления ведущих специалистов компании на стенде и в ходе конференции [http://s3r.ru/20/10/2011/eshelon/infosecurity-russia-2011-presentations/] · конкурс по анализу инцидента информационной безопасности с помощью Сканер-ВС. На стенде компании...

С 1-го по 23-е сентября компания «Эшелон» проводила Ежегодный межгосударственный конкурс по этичному взлому «Эшелонированная оборона - 2011» среди студентов более чем 170 вузов России, Украины, Белоруссии и Казахстана. Перед конкурсантами была поставлена «стандартная» хакерская задача - провести аудит безопасности сервера. При этом вузам было предоставлено программное средство для комплексного анализа защищенности информационных систем Сканер-ВС, разработанное ЗАО «НПО «Эшелон» и сертифицированное ФСТЭК России и Минобороны России. Среди 170 вузов, принявших участие, удалось решить задачу только студентам из 15-ти вузов. Самыми успешными участниками конкурса оказались студенты украинских вузов, а победителем стал Константин Ильин, студент 5-го курса Национального технического университета Украины («Киевский политехнический институт»). Константин очень креативно подошел к решению задачи и выполнил многие этапы тестирования различными...

Компания «Эшелон» объявила о начале конкурса «Эшелонированная оборона 2011», который проводится среди студентов ведущих вузов с 1-го по 23 сентября 2011 г. Имя победителя будет определено экспертной комиссией и объявлено в ходе выставки Infosecurity Russia 2011. Для участия в конкурсе студентам необходимо выполнить задание, приведенное ниже, с помощью комплекса средств анализа защищенности «Сканер-ВС», разработанного ЗАО «НПО «Эшелон» (версия для ознакомления доступна на сайте http://scaner-vs.ru). Победитель конкурса получит в качестве приза современный смартфон, а среди остальных участников конкурса будут разыграны сертификаты на бесплатное обучение на курсах по информационной безопасности в учебном центре «Эшелон». «В рамках подготовки к проведению конкурса мы предоставили специальную версию нашего продукта «Сканер-ВС» ведущим вузам страны», - отмечает генеральный директор компании «Эшелон» Алексей Марков - «мы призываем, не только...

Портал ISPDn.ru и «Академия Информационных Систем» объявляют о проведении Всероссийского опроса в области информационной безопасности, который будет проходить с 1 июля по 6 сентября 2011. Среди участников опроса будут разыграны ценные и полезные призы: два телефона Samsung Galaxy Ace и сертификаты на бесплатное обучение на курсах в учебных центрах «Эшелон» и «Академия Информационных Систем» по программам, согласованным со ФСТЭК России. Чтобы принять участие в опросе необходимо пройти регистрацию на портале ispdn.ru и выбрать веселые ответы на очень серьезные вопросы по информационной безопасности на странице опроса [http://ispdn.ru/vote/]. Проводимый опрос позволит выяснить ситуацию с информационной безопасностью в российских компаниях. Какие угрозы информационной безопасности стали более актуальными? Какие меры по информационной безопасности внедряются компаниями? Результаты опроса будут представлены на X Всероссийской...

30-го июня 2011 в Москве прошел очередной форум Cisco Expo Learning Club (http://www.youtube.com/watch?v=wdD5YETDLQ4). В рамках форума проводился открытый конкурс на лучшие истории успеха применения продуктов и решений Cisco организациями различного масштаба в России и других странах СНГ. На конкурс было представлено 28 проектов. Судейская коллегия отобрала 18 работ, шесть из которых были признаны победителями. При оценке работ жюри, состоявшее из специалистов компании Cisco, учитывало инновационность проекта, его эффективность и технологическую оригинальность, а также экономическую обоснованность конкретного решения. В сегменте малых предприятий лучшим проектом признан проект организации защищенной корпоративной сети ООО «Росфорт», реализованный компанией ЗАО «НПО «Эшелон» (руководитель проекта — директор департамента информационно-коммуникационных технологий ЗАО «НПО «Эшелон» Максим Грибов, главный инженер проекта – Денис...

В прошлом году новостные ленты были заполнены сообщениями о вирусе Stuxnet, который заражал АСУ ТП промышленных предприятий, электростанций, аэропортов и т.п. Появившийся спрос на средства защиты промышленных систем привел к появлению на российском рынке информационной безопасности программного комплекса Страж-ЧПУ производства ЗАО «НТЦ «Станкоинформзащита». Страж-ЧПУ предназначен для защиты управляющих программ от несанкционированного использования и копирования заложенных в них технологических и конструкторских решений. «Страж-ЧПУ» успешно прошел сертификацию ФСТЭК России. Полученный сертификат подтверждает, что программный комплекс «СТРАЖ-ЧПУ», разработанный и производимый ЗАО «НТЦ «Станкоинформзащита» в соответствии с техническими условиями СИЗ.00012-01 ТУ, функционирующее в среде операционной системы Microsoft Windows XP Professional (SP3), является программным средством защиты от несанкционированного доступа к информации и...

Компания НПО «Эшелон» подвела итоги акции «Сканируй меня нежно!», которая проводилась в рамках международной выставки «Безопасность. Сигнализация. Охрана – Алматы» (БСО - 2011) 4-5 мая 2011 г. в Республике Казахстан. Победительницей конкурса стала Оксана Пиргалина, сотрудница казахстанской компании RITS. Остальным участникам акции Учебный центр «Эшелон» предоставил скидку в 40% на обучение на любом из популярных учебных курсов. Участники акции тестировали защищенность специально подготовленного сервера: сканировали на наличие уязвимостей, подбирали пароли к ftp-серверу и взламывали хэши-паролей учетных записей операционной системы. В качестве инструмента участники акции использовали систему для комплексного анализа защищенности «Сканер-ВС» (продукт ЗАО «НПО «Эшелон»). «Сканер-ВС» представляет собой загрузочный DVD- или USB-диск, содержащий множество предустановленных утилит для проведения различных видов тестирования защищенности...

ФСТЭК России выдала сертификат на программно-аппаратный комплекс однонаправленной связи ПАК ОС КБДЖ.466452.010, разработанный и производимой ООО «АНКАД». Комплекс является программно-техническим средством защиты информации от несанкционированного доступа, обеспечивающим однонаправленную передачу информации из открытых сетей, в том числе сетей общего пользования в сегменты локальных вычислительных сетей, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну. Программно-аппаратный комплекс соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и технических условий. Сертификационные испытания провела испытательная лаборатория ЗАО «НПО «Эшелон»...

Рейтинговое агентство «Эксперт» опубликовало ежегодный рейтинг «Российские информационные и коммуникационные технологии», который подвел итоги работы отрасли в 2010 году. Объем реализации крупнейших ИТ-компаний достигший по итогам 2010 года 406 млрд рублей, почти сравнялся с прежним максимумом 2008 года, когда выручка участников рейтинга составила 413 млрд рублей. Депрессия, охватившая ИКТ-рынок во время кризиса, окончательно прошла. Российские бизнес-структуры сегодня как никогда понимают то, что для выживания в условиях жесткой конкуренции нужно эффективно использовать современные информационные технологии. В опубликованном рейтинге компания ЗАО «НПО «Эшелон» заняла 56-е место. За прошедший год НПО «Эшелон» удалось повысить оборот компании более, чем в два раза. Необходимость приведения информационных систем в соответствие с российским законодательством в области защиты персональных данных привело к увеличению числа проектов по...

Рейтинговое агентство «Эксперт РА» опубликовало список крупнейших российских компаний в области информационных и коммуникационных технологий по итогам 2010 года, в котором компания ЗАО «НПО «Эшелон» заняло 56-е место. Компания работает на рынке информационной безопасности с 2006 года. За это время компанию выбрали в качестве стратегического партнера ведущие мировые производители ERP-систем, операционных систем, антивирусного программного обеспечения, средств защиты от несанкционированного доступа. Компания «Эшелон» аккредитована в качестве испытательной лаборатории Минообороны России, ФСТЭК России, ФСБ России, системы сертификации «АйТи-Сертифика». Также ЗАО «НПО «Эшелон» является аттестационным центром Минобороны России и органом по сертификации ФСТЭК России, органом по аттестации ФСТЭК России. Компанией учрежден учебный центр «Эшелон», в котором проводится переподготовку специалистов по программам по информационной безопасности...

Российская компания ЗАО «НПО «Эшелон» громко представила свои услуги и продукты для обеспечения информационной безопасностив рамках выставки «БЕЗОПАСНОСТЬ. СИГНАЛИЗАЦИЯ. ОХРАНА – АЛМАТЫ» (4-5 мая 2011, Алматы, ул. Жандосова, 1). Наибольший интерес у посетителей выставки вызвало средство для комплексного тестирования защищенности информационных систем «Сканер-ВС» и проводимая до 15-го мая 2011 включительно акция «Сканируй меня нежно!» В акции может принять участие любой желающий. Для того чтобы получить возможность выиграть iPod Touch, необходимо: 1. Загрузить демонстрационную версию средства анализа защищенности Сканер-ВС. Ссылки для скачивания приведены на промо-сайте продукта http://scaner-vs.ru 2. С помощью Сканер-ВС: • провести сканирование на наличие уязвимостей сервера c IP-адресом 109.68.184.6; • подобрать пароль к FTP-серверу, используя средство сетевого аудита паролей (имя пользователя: «ftp»); • загрузить файлы с хэшами...

Программное обеспечение Symantec Data Loss Prevention 10, платформа для обнаружения и комплексного предотвращения утечки данных в корпоративных сетях, прошло сертификацию во ФСТЭК России. Система Symantec DLP выполняет следующие основные функции: • Мониторинг и контроль передачи конфиденциальной информации по сетевым каналам связи (email, web, ftp, интернет-пейджеры); • Контроль действий пользователей на своих локальных рабочих станциях (запись данных на внешние носители, передача данных по сети , вывод информации на печать); • Сканирование корпоративной сети предприятия (в том числе файловые сервера, порталы, системы документооборота и конечные рабочие станции) на предмет неупорядоченного хранения сведений конфиденциального характера. До выпуска 10-й верисии Symantec DLP интеграция подобных решений с другими системами требовала ручной настройки. Сейчас же, благодаря тесному сотрудничеству с такими компаниями, как GigaTrust, Liquid...

Компания «Эшелон» вывела на рынок информационной безопасности первый российский комплекс противодействия программно-аппаратным воздействиям (ПАВ) «Рубикон». Система сетевой защиты информации «Рубикон» представляет собой программно-аппаратный комплекс, включающий межсетевой экран и систему обнаружения вторжений (IDS). СЗИ «Рубикон» успешно прошло сертификацию на соответствие требованиям приказа Министра обороны Российской Федерации, в ходе которой было подтверждено, что продукт соответствует 2-му классу защищенности информации от несанкционированного доступа согласно руководящего документа «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1997 г.) и 2 уровню контроля отсутствия недекларированных возможностей (НДВ), согласно руководящего документа «Защита от несанкционированного...

ЗАО «НПО «Эшелон», известный испытательный центр, опубликовал инновационный аналитический отчет по состоянию уязвимости программных ресурсов в мире и РФ за минувший год. В марте текущего года эксперты ЗАО «НПО «Эшелон» провели исследование баз уязвимостей и отчетов крупнейших зарубежных компаний, ассоциаций и тестовых лабораторий, занимающихся исследованием уязвимости программных платформ и реализаций. В отчете эксперты пришли к крайне любопытным выводам, среди которых: - несмотря на старания лидирующих в мире разработчиков программных систем, количество уязвимостей в информационно-программных ресурсах не уменьшается; - в России наметилась тенденция роста использования открытого программного кода и других заимствованных программных компонент. В отчете по безопасности программного кода также отмечено, что: - язык программирования С/С++ еще сохраняет свою популярность, несмотря на архитектурные особенности, связанные с повышенным риском...

Компания «Эшелон» опубликовала сводный отчёт по безопасности программного обеспечения в России и мире за 2010 год. Отчет стал результатом уникального исследования, проведенного экспертами компании, в ходе которого был проведен анализ отчетов крупнейших зарубежных компаний (IBM X-Force, Secunia, Veracode и др.) и практики отечественных лабораторий, занимающихся исследованием программного обеспечения в области безопасности. Основные выводы (http://npo-echelon.ru/), к которым пришли эксперты: - Самым популярным языком системного программирования в мире и в России остается С и С++. При этом в России очень большой объем кода, созданного в среде Delphi — Object Pascal. - Самым популярным языком для разработки прикладных систем является Java, а web-приложений PHP. - Наиболее подверженным уязвимостям оказались программы, написанные на языке Perl, одними же из наиболее защищенных веб-приложений являются программные продукты, написанные на Java...

ЗАО «НПО «Эшелон» объявляет об успешном завершении комплексного проекта по защите конфиденциальной информации в ЗАО «Банк Интеза» в соответствии с требованиями законодательства Российской Федерации и требованиями стандарта Банка России СТО БР ИББС-1.0-2010. Помимо приведения процессов обеспечения информационной безопасности банка в соответствие требованиям стандарта информационной безопасности Банка России, были проведены работы по организации защиты персональных данных в соответствии с федеральным законодательством. Выполнение указанных задач в рамках одного проекта позволило значительно уменьшить сроки реализации, а также избежать дублирования работ. В ходе проекта специалистами компании «Эшелон» было проведен анализ процессов управления информационной безопасностью, процессов обработки персональных данных, а также выполнен анализ угроз информационной безопасности. Консультанты разработали необходимый набор внутренних нормативных...

На рынке сертифицированных средств анализа защищенности появилось первое средство для комплексного тестирования защищенности информационных систем - продукт «Сканер-ВС», разработанный известным испытательным центром средств и систем защиты информации - ЗАО НПО «Эшелон». Система комплексного анализа защищенности «Сканер-ВС» (http://www.scaner-vs.ru/) представляет собой загрузочный DVD или USB-накопитель с доверенной операционной системой и предустановленным программным обеспечением для проведения всевозможных проверок защищенности систем. Так, с помощью «Сканера-ВС» можно осуществлять тестирование защищенности, проводя: - поиск уязвимостей с помощью специализированных сканеров; - подбор паролей к сетевым сервисам (поддерживается более 20 протоколов); - подбор паролей локальной операционной системы (поддерживается как Windows, так и Linux); - перехват и анализ сетевого трафика с использованием атаки типа «человек посередине». Также в...

В начале декабря 2010 средства защиты информации от несанкционированного доступа Secret Net 6 и Secret Net 6 (вариант К) прошли сертификацию в Системе сертификации средств защиты информации Федеральной службы по техническому и экспортному контролю (ФСТЭК России). Полученные сертификаты удостоверяют, что средства защиты информации Secret Net 6 и Secret Net 6 (вариант К), разработанные и производимые ООО «Код Безопасности», являются программными средствами защиты от несанкционированного доступа к информации и соответствуют требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) - по 3 и 5 классу соответственно. • «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) - по 2 и 4 уровню...

Один из ведущих системных интеграторов в области информационной безопасности ЗАО «НПО Эшелон» принял участие в VII Международной выставке InfoSecurity Russia, которая проходила с 17 по 19 ноября 2010 г. в Москве, в КВЦ «Сокольники». 104 участника представили на выставке свои продукты, технологии и решения. За три дня выставки экспозицию и деловую программу посетили 4019 человек. Стенд компании «Эшелон» был наиболее популярным среди посетителей: ведущие специалисты компании выступали с докладами на самые актуальные темы, также проводился целый ряд интересных акций. Особо заметной оказалась акция «Сканируй меня нежно!», в рамках которой была представлена новая разработка компании — средство комплексного анализа защищенности «Сканер-ВС». К акции было привлечено внимание не только качеством и уникальностью нового продукта (это первое комплексное средство анализа защищенности, прошедшее сертификацию в Минообороны России и во ФСТЭК России)...

Антивирус Dr.Web 5.0 для файловых серверов прошел сертификацию в ФСТЭК России. Сертификационные испытания провела испытательная лаборатория ЗАО «НПО «Эшелон». Средство антивирусной защиты информации – «Антивирус Dr.Web для файловых серверов версии 5.0», разработанное ООО «Доктор Веб»,  прошло сертификацию в Системе сертификации ФСТЭК России. Полученный Сертификат соответствия ФСТЭК России № 2200 удостоверяет, что антивирус соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) и может применяться в качестве средства антивирусной защиты в операционных средах Windows, Novell, Linux и др. Сертификационные испытания, проверку производства и консалтинг при получении лицензии ФСТЭК России на деятельность по технической защите...

ЗАО "НПО "Эшелон" (известная сервисная компания, центр испытаний средств защиты и системный интегратор в области информационной безопасности) приглашаем Вас посетить международную выставку Infosecurity Russia 2010 и стенд G33 компании. Выставка будет проходить с 17-го по 19-е ноября 2010 г. в культурно-выставочном центре "Сокольники" в Москве. На стенде компании ЗАО "НПО "Эшелон" G33 Вы сможете получить всю интересующую информацию по нашим продуктам и услугам, а также услышать доклады наших ведущих специалистов: 17 ноября 12.00 – 12.30 "Как эффективно внедрить систему защиты персональных данных на предприятиях среднего и крупного бизнеса", Михаил Егоров, директор департамента проектов 13.00 – 13.10 Презентация книги "Опыт Darpa US DoD по развитию и использованию науки и технологий в оборонной сфере" с автографом автора (авторы: Никитенко Е.Г., Гарбук С.В., Губинский А.М., предисловие: Кокошин А.А.), к.т.н. Сергей Гарбук...

ЗАО "НПО "Эшелон" примет участие в XI Ежегодной специализированной конференции и выставке «Информационные технологии в медицине», которая пройдет 14—15 октября 2010 г. в конгресс-центре гостиницы «Космос» (Москва, пр. Мира, 150). Организацию мероприятий научной программы осуществляет Министерство здравоохранения и социального развития РФ при участии Федерального медико-биологического агентства Российской Федерации, Росздравнадзора, Роспотребнадзора, Российской академии медицинских наук, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, Департамента здравоохранения города Москвы, Министерства здравоохранения Московской области, Ассоциации медицинской информатики. В работе конференции примут участие руководители, курирующие развитие IT в области здравоохранения из федеральных ведомств и регионов, представители ведущих разработчиков, системных интеграторов и сервисных компаний Основные...

Интернет-портал ISPDn.ru и НОУ «Академия Информационных Систем» (АИС) приглашают принять участие в опросе по защите персональных данных, который проводится среди зарегистрированных пользователей портала. Среди участников опроса будут разыграны такие призы, как Apple IPod Touch 8 GB и сертификаты на обучение на курсах, согласованных со ФСТЭК России, в учебных центрах «Эшелон» и АИС. Опрос проводится с 9-го по 30-е августа. Принять участие в опросе могут зарегистрированные пользователи портала ISPDn.ru по ссылке: http://www.ispdn.ru/vote/ (при регистрации на портале необходимо указать реальный адрес электронной почты, который и будет использован для связи в случае выигрыша). Подведение итогов опроса состоится на торжественном мероприятии, посвященном закрытию IX Всероссийской конференции «Обеспечение ИБ. Региональные аспекты». Подробная информация: www.ispdn.ru Контактное лицо: Екатерина Данилова, PR-менеджер ЗАО «НПО «Эшелон»...

Интернет-портал ISPDn.ru и НОУ «Академия Информационных Систем» (АИС) приглашают принять участие в конкурсе на лучший юмористический рассказ о защите персональных данных. Автор самого веселого рассказа получит Apple IPod Touch 8 GB. Конкурс проводится в период с 9-го по 30-е августа. Чтобы принять в нем участие, необходимо направить ваш юмористический рассказ или анекдот на адрес электронной почты: mail@ispdn.ru. с пометкой «конкурс». Подведение итогов конкурса состоится на торжественном мероприятии, посвященном закрытию IX Всероссийской конференции «Обеспечение ИБ. Региональные аспекты». Подробная информация: www.ispdn.ru Контактное лицо: Екатерина Данилова, PR-менеджер ЗАО «НПО «Эшелон», тел. +7 (495) 645-38-10.

С 22-го по 23-е июля в учебном центре «Эшелон» прошел очередной курс: «Тестирование на проникновение: технологии хакеров для аудита информационной безопасности». В ходе обучения слушатели на практике познакомились с методиками анализа информации из открытых источников, подбором паролей, проведением атак Cross Site Scripting и атак с использованием SQL-инъекции, а также с другими базовыми приемами взлома систем. На этот раз помимо слушателей курс посетили журналисты, которые подготовили специальный видеорепортаж, посвященный этичному взлому систем. Телепередачу можно посмотреть на сайте YouTube: http://www.youtube.com/watch?v=jGd2WVSFsZU «Наши учебные курсы нацелены исключительно на этичных профессионалов, желающих овладеть методиками злоумышленников. На наш взгляд, специалист по защите информации не может считать себя таковым, если в деталях не представляет, каким образом будет действовать тот, от кого он защищает информацию» ...

Учебный центр "Эшелон" приглашает всех желающих принять участие в бесплатном вебинаре "Разработка эффективных политик и процедур в области информационной безопасности", который состоится 20-го июля с 14.00 до 15.30 по московскому времени. Чтобы зарегистрироваться на вебинар, необходимо отправить письмо в свободной форме с указанием Вашего имени на адрес webinar@uc-echelon.ru Программа 1. Введение • Зачем нужны «писаные правила»? • Что требует от нас закон? • Чего хотят регуляторы и аудиторы? • Что советуют международные стандарты? 2. Структура внутренней документации компании в области информационной безопасности • Политики, процедуры и стандарты • Положения и инструкции • Правила информационной безопасности для сотрудников • Стандартный набор документов для соответствия нормативным требованиям по защите персональных данных • Планы по обеспечению...

Учебный центр ”Эшелон” объявил о запуске очередного семинара по защите персональных данных: “Особенности защиты персональных данных в медицинских учреждениях”, который пройдет с 9-го по 11-е июня 2010 г. В новом семинаре будут рассмотрены не только базовые требования законодательства по защите персональных данных, но и отраслевые рекомендации по их реализации. Семинар дополнит существующие курсы «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных» (курс согласован со ФСТЭК России) и «Защита персональных данных в организации». Отличительной особенностью обучения в учебном центре «Эшелон» является то, что в качестве преподавателей всегда выступают профессионалы-практики, имеющие за плечами опыт реализованных проектов. На занятиях слушатели с головой погружаются в решение типовых проблем, возникающих в ходе приведения организации в соответствие требованиям федерального закона «О...

Какие появились новые типы мошенничеств с использованием высоких технологий? Какие приемы используют хакеры для проникновения в корпоративные сети? Где золотая середина между актуальными рисками и паранойей? Как эффективно подготовиться к аудиту? Ответы на эти вопросы вы сможете получить на бесплатном семинаре ”Информационная безопасность: интересно о насущном”. Семинар состоится 5-го марта 2010 в учебном центре ”Эшелон” по адресу: г. Москва, ул. Электрозаводская, д. 24 стр. 1. Начало в 14.45. Для того чтобы посетить семинар необходимо пройти регистрацию по ссылке: http://uc-echelon.eventbrite.com/, а для принятия участия в онлайн вебинаре - http://uc-echelon-webinar.eventbrite.com/ Посетителям очного семинара будет предложено горячее кофе и вкусная пицца. Программа семинара 14.45 — 15.00 Регистрация участников и приветственный кофе 15.00 – 15.30 “Тенденции борьбы с киберпреступностью в России” Илья Сачков, CISM, генеральный...

Учебный центр ”Эшелон” объявил о проведении двухдневного интенсивного обучающего семинара по тестированию на проникновение 11-12 марта 2010 года. В ходе семинара слушатели смогут на практике освоить методики, использующиеся злоумышленниками для взлома информационных систем. Подобные знания позволяют специалистам по информационной безопасности строить эффективные системы обеспечения информационной безопасности, способные выдерживать натиск современных кибер-взломщиков. В рамках семинара будут рассмотрены атаки на различные операционные системы, системы управления базами данных и Web-приложения. Семинар позволит специалистам окунуться в мир хакерских приемов и взглянуть на защиту систем глазами взломщика.

ЗАО "НПО "Эшелон" объявляет о проведении акции по бесплатному анализу безопасности программных приложений при сертификации программного обеспечения средств защиты персональных данных. Акция проводится до 30 ноября 2009 г. для разработчиков программных систем и средств обработки и защиты конфиденциальной информации, которые подлежат сертификации (по требованиям ФСТЭК России или ФСБ России на отсутствие недекларированных возможностей). Статистика компьютерных инцидентов показывает, что возможность реализации угроз безопасности в любой информационной системе обеспечивается наличием уязвимостей, ошибок, программных закладок в сложном программном обеспечении. Именно уязвимости и некорректности программирования используются злоумышленниками при проведении компьютерных атак (программно-математических воздействий), а также компьютерными вирусами и другим вредоносными программами. По этой причине во многих развитых странах в технологический...

Испытательная лаборатория ЗАО "НПО "ЭШЕЛОН" провела инспекционный контроль и проверку производства сетевого сканера безопасности XSPIDER 7, разработанного компанией ЗАО «Позитив Текнолоджиз». По результатам сертификационных проверок получен сертификат соответствия Министерства обороны РФ № 808 и лицензия МО РФ на применение знака соответствия. Сертификат Минобороны России подтверждает соответствие сетевого сканера XSPIDER самым высоким требованиям, предъявляемым Минобороны России к средствам анализа защищенности. Лицензия МО РФ на применение знака соответствия дает право на серийное производство продукта. Копии сертификата МО РФ и лицензии МО РФ входят в состав комплекта поставки указанного сканера. Сотрудники испытательной лаборатории ЗАО "НПО "Эшелон" уже проводили сертификацию сканера XSpider в системах сертификации СЗИ Минобороны России РФ и ФСТЭК России, в том числе на соответствие требованиям аутентичного международного...

ЗАО "НПО "Эшелон" провело инспекционный контроль и проверку производства сетевого сканера безопасности XSPIDER 7, разработанного компанией ЗАО «Позитив Текнолоджиз». По результатам сертификационных проверок получен сертификат соответствия Министерства обороны РФ и лицензия МО РФ на установление знака соответствия. Сертификат Минобороны России подтверждает соответствие сетевого сканера XSPIDER самым высоким требованиям, предъявляемым Минобороны России к средствам анализа защищенности. Лицензия МО РФ на установление знака соответствия дает право на серийное производство продукта. Копии сертификата МО РФ и лицензии МО РФ входят в состав комплекта поставки указанного сканера. Сотрудники испытательной лаборатории ЗАО "НПО "Эшелон" уже проводили сертификацию сканера XSpider в системах сертификации СЗИ Минобороны России РФ и ФСТЭК России, в том числе на соответствие требованиям аутентичного международного стандарта ГОСТ Р ИСО/МЭК 15408 ...

Научно-производственное объединение ЭШЕЛОН получило сертификат соответствия, подтверждающий, что внедренная в компании система менеджмента качества соответствует требованиям как международного стандарта ГОСТ Р ИСО 9001-2001, так национальным стандартам по системам разработки и постановки на производство ВТ (ГОСТ РВ 15.002-2003, СР ППВТ). Сертификат соответствия (№ ВР 32.1.1903-2008 от 7 мая 2008 г.) распространяется на проектирование и разработку: - систем защиты информации от несанкционированного доступа; - средств защиты информации от несанкционированного доступа; - средств контроля эффективности защиты информации; - средств криптографической защиты информации от несанкционированного доступа. В настоящее время ЗАО "НПО "Эшелон" относится к числу немногих организаций, уровень качества услуг и серийного производства продукции которых сертифицирован по требованиям СМК именно по защите информации (Р50.5.002-2001, ЕКПС 7060, 7061, 7062...