НПО Эшелон - Стандартизация

24 октября в г. Астана в Республике Казахстан пройдет конференция по информационной безопасности «Развитие информационной безопасности в Казахстане», в которой в качестве докладчика примет участие Александр Дорофеев, директор по развитию ЗАО «НПО «Эшелон». Александр поделится опытом в области внедрения систем менеджмента информационной безопасности (СМИБ) в рамках своего доклада на тему: «Политики и процедуры информационной безопасности: как сделать так, чтобы они заработали?». Разработать грамотные документы по управлению информационной безопасности лишь первый шаг к построению работающей СМИБ. Как убедить сотрудников следовать этим процедурам и развивать систему? Как не допустить распространенных ошибок? Обо всем этом Александр расскажет в ходе своего выступления. Более глубоко изучить сложности при внедрении СМИБ и способах их преодоления можно будет в ходе ближайшего обучения в учебном центре «Эшелон» на курсе «017. Менеджер и...

DLP-система для защиты от утечек информации через периферийные устройства Zecurion Zlock прошла испытания в системе сертификации Министерства обороны России по 2 уровню контроля НДВ. Сертификационные испытания проводились в испытательной лаборатории НПО «Эшелон», на счету которой сертификация более 300 различных изделий, средств и систем защиты информации. Zecurion Zlock успешно прошел испытания. Сертификат подтверждает, что продукт соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 2 уровню контроля, по соответствию реальных и декларируемых в документации функциональных возможностей. Система Zlock разработки компании Zecurion предназначена для защиты от утечек конфиденциальной информации на конечных точках сети. Zecurion Zlock позволяет...

Средство контроля защищенности информационных систем «Сканер-ВС» (разработка НПО «Эшелон») успешно прошла тестирование на совместимость с национальной защищенной операционной системой Astra Linux Special Edition. «Сканер-ВС» предназначен для комплексного тестирования защищенности информационных систем. Особо подчеркнем слово «комплексный», т.к. продукт заключает в себе множество самых разнообразных модулей: поиск и проверка уязвимостей, перехват и анализ сетевого трафика, контроль целостности, аудит Wi-Fi сетей и др. Использование «Сканер-ВС» позволяет обеспечить соответствие организации требованиям многочисленных нормативных документов, таких как Постановление Правительства РФ 2007 г. N 781, приказ ФСТЭК России 2010 г. N 58, руководящие документы Гостехкомиссии. Сочетание Astra Linux Special Edition и «Сканер-ВС» повышает уровень защищенности информационной системы, позволяя оперативно контролировать появление уязвимостей в сетевых...

С 1-го по 23-е сентября компания «Эшелон» проводила Ежегодный межгосударственный конкурс по этичному взлому «Эшелонированная оборона - 2011» среди студентов более чем 170 вузов России, Украины, Белоруссии и Казахстана. Перед конкурсантами была поставлена «стандартная» хакерская задача - провести аудит безопасности сервера. При этом вузам было предоставлено программное средство для комплексного анализа защищенности информационных систем Сканер-ВС, разработанное ЗАО «НПО «Эшелон» и сертифицированное ФСТЭК России и Минобороны России. Среди 170 вузов, принявших участие, удалось решить задачу только студентам из 15-ти вузов. Самыми успешными участниками конкурса оказались студенты украинских вузов, а победителем стал Константин Ильин, студент 5-го курса Национального технического университета Украины («Киевский политехнический институт»). Константин очень креативно подошел к решению задачи и выполнил многие этапы тестирования различными...

ЗАО «НПО «Эшелон» объявляет об успешном завершении комплексного проекта по защите конфиденциальной информации в ЗАО «Банк Интеза» в соответствии с требованиями законодательства Российской Федерации и требованиями стандарта Банка России СТО БР ИББС-1.0-2010. Помимо приведения процессов обеспечения информационной безопасности банка в соответствие требованиям стандарта информационной безопасности Банка России, были проведены работы по организации защиты персональных данных в соответствии с федеральным законодательством. Выполнение указанных задач в рамках одного проекта позволило значительно уменьшить сроки реализации, а также избежать дублирования работ. В ходе проекта специалистами компании «Эшелон» было проведен анализ процессов управления информационной безопасностью, процессов обработки персональных данных, а также выполнен анализ угроз информационной безопасности. Консультанты разработали необходимый набор внутренних нормативных...

Учебный центр "Эшелон" приглашает всех желающих принять участие в бесплатном вебинаре "Разработка эффективных политик и процедур в области информационной безопасности", который состоится 20-го июля с 14.00 до 15.30 по московскому времени. Чтобы зарегистрироваться на вебинар, необходимо отправить письмо в свободной форме с указанием Вашего имени на адрес webinar@uc-echelon.ru Программа 1. Введение • Зачем нужны «писаные правила»? • Что требует от нас закон? • Чего хотят регуляторы и аудиторы? • Что советуют международные стандарты? 2. Структура внутренней документации компании в области информационной безопасности • Политики, процедуры и стандарты • Положения и инструкции • Правила информационной безопасности для сотрудников • Стандартный набор документов для соответствия нормативным требованиям по защите персональных данных • Планы по обеспечению...

Испытательная лаборатория ЗАО "НПО "ЭШЕЛОН" провела инспекционный контроль и проверку производства сетевого сканера безопасности XSPIDER 7, разработанного компанией ЗАО «Позитив Текнолоджиз». По результатам сертификационных проверок получен сертификат соответствия Министерства обороны РФ № 808 и лицензия МО РФ на применение знака соответствия. Сертификат Минобороны России подтверждает соответствие сетевого сканера XSPIDER самым высоким требованиям, предъявляемым Минобороны России к средствам анализа защищенности. Лицензия МО РФ на применение знака соответствия дает право на серийное производство продукта. Копии сертификата МО РФ и лицензии МО РФ входят в состав комплекта поставки указанного сканера. Сотрудники испытательной лаборатории ЗАО "НПО "Эшелон" уже проводили сертификацию сканера XSpider в системах сертификации СЗИ Минобороны России РФ и ФСТЭК России, в том числе на соответствие требованиям аутентичного международного...

ЗАО "НПО "Эшелон" провело инспекционный контроль и проверку производства сетевого сканера безопасности XSPIDER 7, разработанного компанией ЗАО «Позитив Текнолоджиз». По результатам сертификационных проверок получен сертификат соответствия Министерства обороны РФ и лицензия МО РФ на установление знака соответствия. Сертификат Минобороны России подтверждает соответствие сетевого сканера XSPIDER самым высоким требованиям, предъявляемым Минобороны России к средствам анализа защищенности. Лицензия МО РФ на установление знака соответствия дает право на серийное производство продукта. Копии сертификата МО РФ и лицензии МО РФ входят в состав комплекта поставки указанного сканера. Сотрудники испытательной лаборатории ЗАО "НПО "Эшелон" уже проводили сертификацию сканера XSpider в системах сертификации СЗИ Минобороны России РФ и ФСТЭК России, в том числе на соответствие требованиям аутентичного международного стандарта ГОСТ Р ИСО/МЭК 15408 ...

Научно-производственное объединение ЭШЕЛОН получило сертификат соответствия, подтверждающий, что внедренная в компании система менеджмента качества соответствует требованиям как международного стандарта ГОСТ Р ИСО 9001-2001, так национальным стандартам по системам разработки и постановки на производство ВТ (ГОСТ РВ 15.002-2003, СР ППВТ). Сертификат соответствия (№ ВР 32.1.1903-2008 от 7 мая 2008 г.) распространяется на проектирование и разработку: - систем защиты информации от несанкционированного доступа; - средств защиты информации от несанкционированного доступа; - средств контроля эффективности защиты информации; - средств криптографической защиты информации от несанкционированного доступа. В настоящее время ЗАО "НПО "Эшелон" относится к числу немногих организаций, уровень качества услуг и серийного производства продукции которых сертифицирован по требованиям СМК именно по защите информации (Р50.5.002-2001, ЕКПС 7060, 7061, 7062...