Типы информации: Новости (104), Мероприятия (64), Аналитика (10), Консультации (13)
Сферы деятельности: PublisherNews - портал системы продвижения публикаций (190), Автоматизация (7), Агрегатор счастья (10), Атомная индустрия (2), Аутсорсинг (1), Банки, финансы, платежные системы (21), Безопасность (106), Бизнес России (3), Бизнес-образование (3), Благотворительность, спонсорство, волонтерство (1), Бренды (6), Глобализация (8), Деловые контакты, партнерство, сотрудничество (9), Деловые предложения (3), Законодательство, право (3), Ивент-сообщество (10), Индустрия гостеприимства (1), Инновации (1), Инновационный бизнес (2), Интернет-телевидение, видео (1), Информтехнологии, связь, Интернет (79), Инфраструктура (26), Исследования, статистика, аналитика (8), Кадровые назначения (10), Качество продукции и услуг (7), Клуб "Бизнес, информация" (5), Конкурентоспособность (8), Консалтинг (8), Маркетинг (3), Медицина, фармацевтика, здоровье (1), Менеджмент (2), Мероприятия (10), Металлургия и изделия (2), Мобильные устройства и технологии (1), Молодежь (3), Навигационные и геолокационные системы (2), Образование (2), Офис (1), Охрана труда и техника безопасности (3), Памятные даты, праздники, юбилеи (4), Потребительский рынок (4), Пресс-центр "БизнесИнформ" (13), Производители товаров и услуг (23), Промышленность (1), Рейтинги, премии, награды (3), Реклама и PR (1), Русский язык (1), Сертификация, лицензирование, аттестация, аккредитация (12), Силовые структуры (2), Системная интеграция (12), Социальные сети, блоги (1), Спорт и фитнес (1), Стандартизация (77), Страхование (2), Технологии (3), Торговля, дистрибуция, продажи (7), Транспорт (1), Трудоустройство, занятость (2), Удаленная работа (1), Управление персоналом (5), Финансовые отчеты организаций (1), Экспорт (5), Электронные продажи (1), Энергетика и топливо (6)
Регионы РФ: Амурская область (1), Архангельская область (1), Волгоградская область (1), Вологодская область (1), Дальневосточный федеральный округ (1), Еврейская АО (1), Калининградская область (1), Камчатский край (1), Карелия Республика (1), Коми Республика (1), Краснодарский край (1), Курганская область (1), Ленинградская область (1), Магаданская область (1), Москва (161), Московская область (10), Московская область - Дубна (1), Московская область - Сколково (2), Московская область - Электросталь (1), Мурманская область (1), Ненецкий АО (1), Новгородская область (1), Омская область (2), Приморский край (1), Приморский край - Владивосток (1), Псковская область (1), Санкт-Петербург (5), Саха (Якутия) Республика (1), Сахалинская область (1), Свердловская область (4), Свердловская область - Екатеринбург (4), Северо-Западный федеральный округ (3), Сибирский федеральный округ (2), Тюменская область (2), Уральский федеральный округ (5), Хабаровский край (1), Ханты-Мансийский АО - Югра (1), Центральный федеральный округ (164), Челябинская область (1), Чукотский АО (1), Южный федеральный округ (2), Ямало-Ненецкий АО (1)
Регионы мира: Азия Центральная (3), Азия Юго-Восточная (1), Алжир (1), Америка Северная (10), Армения (4), Армения - Ереван (3), АТЭС - Азиатско-Тихоокеанское экономическое сотрудничество (13), Бангладеш (1), Беларусь (2), Беларусь - Минск (2), Бельгия (1), Ближний Восток (1), БРИКС (BRICS) (1), Великобритания (2), Германия (1), Евразийский экономический союз (ЕАЭС) (9), Европа Восточная (4), Европа Центральная (5), Израиль (1), Кавказ (2), Казахстан (2), Казахстан - Астана (2), Камбоджа (1), Китай (1), Корея Южная (1), Корея Южная - Сеул (1), Лаос (1), Люксембург (1), Нигерия (1), Нидерланды (1), Нидерланды - Амстердам (1), Пакистан (1), Россия (171), СНГ - Содружество независимых государств (10), Соединенные Штаты Америки (11), Соединенные Штаты Америки - Бостон (1), Соединенные Штаты Америки - Вашингтон (1), Украина (5), Украина - Киев (1), Украина - Львов (6), ШОС - Шанхайская организация сотрудничества (3)
16.10.2013 19:20 Новости
Около 20% предприятий ТЭК фиксируют инциденты в АСУ ТП
Компания «Информзащита» провела семинар, посвященный проблемам информационной безопасности предприятий ТЭК. Мероприятие состоялось в подмосковном отеле «Воздвиженское». Семинар собрал более 30 представителей предприятий ТЭК, в том числе «Росэнергоатома», «Транснефти», «Мосэнерго», МОЭСК, «Металлоинвеста» и других. Кроме представителей служб ИБ, которые традиционно составляют аудиторию семинаров компании, в мероприятии приняли участие специалисты служб АСУ ТП (около четверти от числа всех участников). Этот факт свидетельствует о росте предметного интереса предприятий к обеспечению безопасности именно этих систем. Участники семинара поделились информацией об уровне информационной безопасности на их предприятиях. Чуть менее трети сообщили о несанкционированных обращениях к системам управления базами данных, утрате информации и перебоях в работе. Каждый пятый представитель отметил случившиеся в АСУ ТП инциденты. «Примечательно, что...
20.08.2013 18:28 Новости
«Информзащита» прошла сертификацию BSI
Компания «Информзащита» подтвердила статус сертифицированного консультанта в области построения системы управления ИБ в соответствии с международным стандартом ISO/IEC 27001:2005. Высокий уровень качества оказываемых компанией услуг подтвердил Британский Институт Стандартов (BSI). В ходе аудита были проверены порядок предоставления консалтинговых услуг в этой области, эффективность механизмов контроля качества, наличие квалифицированных специалистов и соответствующего опыта. «Уже во второй раз мы прошли проверку качества оказываемых услуг, проводимую BSI, – сообщил Иван Мелехин, директор департамента консалтинга и аудита компании «Информзащита». – Для наших заказчиков это очередное свидетельство качества оказываемых нами услуг. Для нас – подтверждение собственного профессионализма, полученное от независимого и авторитетного эксперта». Ежегодное прохождение аудита в рамках партнерской программы BSI также позволяет компании принимать...
15.08.2013 18:00 Новости
«Информзащита» примет участие в разработке ИБ-стандартов
Список участников Технического комитета по стандартизации «Защита информации» (ТК 362) пополнила компания «Информзащита». Ее представителями в комитете стали Сергей Шерстобитов, генеральный директор, Иван Мелехин, директор департамента консалтинга и аудита, и Олег Сафрошкин, менеджер по развитию бизнеса. В составе ТК 362 «Информзащита» намерена принять активное участие в разработке новых стандартов информационной безопасности, а также в совершенствовании устаревших. «Многие действующие стандарты устарели, до сих пор функционируют ГОСТ’ы, принятые еще в 90-х годах, – поделился своим мнением г-н Шерстобитов. – Информационные технологии наращивают темпы своего развития, увеличивается глубина их проникновения в государственные и коммерческие организации, а также сложность ИТ-систем. На этом фоне все сильнее чувствуется необходимость совершенствования современных требований и нормативной базы, в том числе, в области ИБ. Мы обладаем...
08.08.2013 18:34 Новости
Платежные сервисы Intervale сертифицированы по стандарту PCI DSS
Платежные сервисы Intervale прошли сертификацию на соответствие требованиям международного стандарта безопасности индустрии платежных карт PCI DSS⃰ 2.0. Сертификационный аудит был проведен компанией «Информзащита». В область проверки специалистов «Информзащиты» попала среда для обработки платежной информации, к которой подключены сервисы MTS-Pay, MyPay.kz, MasterCard Mobile и сервис интернет-эквайринга на основе Payguide Acquirer. Технологическим оператором сервисов выступает ЗАО «СмартКардЛинк», дочерняя компания Intervale. • MTS-Pay («Легкий платеж») – сервис по оплате услуг (сотовая связь, Интернет и ТВ, погашение кредитов, денежные переводы, оплата ЖКХ и многое другое) с помощью мобильного телефона и банковской карты. • MyPay.kz – первое казахстанское приложение мобильных платежей для абонентов любого казахстанского оператора GSM-связи для оплаты услуг и товаров в режиме реального времени с помощью сотового телефона и...
04.04.2013 12:17 Новости
Банк «Возрождение» подтвердил соответствие требованиям PCI DSS
Компания «Информзащита» успешно завершила проект по поддержке среды обработки платежных карт банка «Возрождение» в соответствии с требованиями международного стандарта PCI DSS. По требованиям контролирующей организации – PCI Security Standards Council (Консул) – проверка соответствия требованиям стандарта должна осуществляться ежегодно. Очередной сертификационный аудит, проведенный компанией «Информзащита», стал для банка третьим. «Проекты по поддержке соответствия требованиям стандарта PCI DSS, с одной стороны, носят для нас достаточно типичный характер, – прокомментировал событие Лев Фисенко, директор департамента по работе с финансовыми организациями компании «Информзащита». – С другой – даже эта типичность не помешала сотрудникам банка проявить свой профессионализм и ответственность. Хочется отдельно отметить оперативность коллег в принятии важных решений. И фактическое, а не номинальное намерение обеспечивать максимальную...
20.03.2013 16:06 Новости
«Информзащита» подтвердила свое лидерство на российском рынке
Компания «Информзащита» является лидером рынка информационной безопасности в России по числу сотрудников, имеющих статус Payment Card Industry Qualified Security Assessor (PCI QSA). Он присваивается специалисту международной организацией PCI Security Standards Council (Консул) и предоставляет ему право проводить аудиты на соответствие требованиям стандарта безопасности данных индустрии платежных карт (PCI DSS ). В октябре минувшего года статус PCI QSA получил восьмой сотрудник «Информзащиты». И по сообщению Консула, на территории Российской Федерации компания является единственной, в штате которой работает столько сертифицированных аудиторов. На начало 2012-го года в «Информзащите» работало четыре специалиста, обладающих статусом PCI QSA. В течение года четверо сотрудников компании прошли обучение и получили соответствующий сертификат. «Для компании восемь «кью-эс-эйев» – это не «гонка вооружений», а потребность бизнеса, – дал...
13.03.2013 12:52 Новости
«Информзащита» провела аудит безопасности АСТУ «Тюменьэнерго»
Компания «Информзащита» завершила проект по проверке уровня защищенности автоматизированных систем технологического управления (АСТУ) «Тюменьэнерго». На основе выявленных уязвимостей был разработан стандарт ИБ для всех АСТУ предприятия, а также сформулированы меры, призванные привести информационную безопасность АСТУ к соответствию требованиям стандарта. Конечным результатом проекта стало повышение эффективности и прозрачности процессов защиты информации в АСТУ «Тюменьэнерго». «Особая заинтересованность предприятия в реализации проекта связана с тем, что нарушения в работе объектов АСТУ «Тюменьэнерго» могут привести к действительно серьезным последствиям, – сообщил Александр Зенковский, директор департамента по работе с ТЭК компании «Информзащита». – Совместно с коллегами из «Тюменьэнерго» мы также смогли найти пути для снижения возможных финансовых, репутационных и иных потерь. Проект сам по себе свидетельствует об ответственности...
21.11.2012 11:35 Новости
«Информзащита» успешно прошла проверку PCI SSC
Компания «Информзащита» успешно прошла процедуру контроля PCI Security Standards Council (Консул). Таким образом компания подтвердила высокий уровень качества предоставляемых услуг по проверке соответствия стандарту PCI DSS и получила возможность оказывать их в дальнейшем. На сегодняшний день, помимо «Информзащиты», на территории России работают 12 компаний, которые могут оказывать эти услуги. В ходе аудита были проверены завершенные «Информзащитой» проекты, связанные с приведением к соответствию международному стандарту безопасности PCI DSS. В отчете сообщается, что требования к методике проведения проверки соответствия, контролю качества и оформлению документов выполняются компанией в полной мере. «Мы имеем внушительный опыт по приведению к соответствию требованиям стандарта PCI DSS, – прокомментировал событие Иван Мелехин, директор департамента консалтинга и аудита компании «Информзащита». – Среди наших клиентов множество компаний...
08.10.2012 19:13 Мероприятия
ИБ-стратегия дает ответ современным информационным угрозам
Конференция компании «Информзащита», посвященная стратегическому развитию систем информационной безопасности, прошла в минувшую пятницу, 5-го октября. Местом для встречи ведущих экспертов рынка ИБ, представителей разработчиков ИБ-решений и руководителей ИТ- и ИБ-служб финансовых организаций и телекоммуникационных компаний стал подмосковный конгресс-отель «Ареал». Потребность банков и страховых компаний в технологических решениях обеспечила особый интерес аудитории к презентациям о защите онлайн сервисов и противодействии мошенничествам в системах ДБО. Представители «телекомов», в свою очередь, заострили свое внимание на теме защиты мобильных устройств. С одной стороны компании интересуются защитой удаленного мобильного доступа. С другой – ищут новые сервисы (в том числе и в сегменте ИБ), поскольку потенциал традиционных услуг уже исчерпан. «Информзащита» не только сформулировала актуальные проблемы, но и предложила свой подход к их...
11.09.2012 17:17 Новости
BSI провела аудит компании «Информзащита»
Британский Институт Стандартов (BSI) подтвердил соответствие качества услуг, предоставляемых компанией «Информзащита», требованиям стандарта ISO 10019 «Руководящие указания по выбору консультантов системы менеджмента качества и использованию их услуг». Этот вывод стал результатом аудита, проведенного специалистами BSI. Фактически это означает, что «Информзащита» подтвердила высокий профессионализм своих специалистов в области консультирования на соответствие стандарту безопасности ISO 27001:2005. «Информзащита» таким образом вошла в список из восьми компаний, прошедших аудит BSI и оказывающих консультационные услуги на территории России и СНГ. Также в этот список входят компании «Ай-Теко», «Инфосистемы Джет», «Ланит», HP и др. «В этом году BSI установил новый формат отношения со своими партнерами, - прокомментировал событие Иван Мелехин, директор департамента консалтинга и аудита компании «Информзащита». – Мы давно сотрудничаем с...
28.05.2012 17:11 Новости
Оценка соответствия ИБ ОАО «МИнБ» требованиям Стандарта
Проект по выполнению требований Стандарта Банка России СТО БР ИББС-1.0 «Московским Индустриальным Банком» завершен. Оценка уровня соответствия информационной безопасности ОАО «МИнБ» требованиям Стандарта проводилась компанией «Информзащита». При поддержке компании «Информзащита» Банк выполнил законодательные требования по защите персональных данных, идентифицировал защищаемые активы, разработал и применил на практике методику оценки рисков, разработал и использует программу повышения осведомленности персонала в вопросах обеспечения ИБ. Проект позволил снизить риски Банка, связанные с ИБ (в том числе и операционные). Аудит, проведенный «Информзащитой», показал, что итоговый уровень соответствия информационной безопасности Банка Стандарту СТО БР ИББС-1.0 равен четвертому. Этот уровень является рекомендованным Банком России, а также одним из самых высоких в отрасли. «Московский Индустриальный Банк» на сегодняшний день является одним из...
18.05.2012 13:05 Новости
«Информзащита» провела сертификацию платежных приложений для E-commerce
«Информзащита» завершила проект по приведению к соответствию международному стандарту безопасности PA-DSS двух платежных приложений для электронной коммерции. Оба приложения (Issuer и Acquirer) разработаны компанией Intervale и составляют систему Payguide. «VISA и MasterCard предъявляют к банкам жесткие требования на соответствие используемых программных продуктов международному стандарту безопасности PA-DSS, что, в свою очередь, диктует нам, как ведущему сервис-провайдеру и разработчику решений в области электронной и мобильной коммерции, необходимость в сертификации разрабатываемого ПО. Профессионализм и оперативность специалистов «Информзащиты» позволили нам завершить проект по сертификации в запланированные сроки», - отметил Андрей Лабыч, генеральный директор ЗАО «Интервэйл». Приложения сертифицировались по второй версии стандарта PA-DSS. Ее действие распространяется до 2015-го года. «Проект получился весьма интересным, ...
17.04.2012 17:22 Новости
Процессинговый центр ВЭБ получил сертификат безопасности с помощью Информзащиты
Новый процессинговый центр Внешэкономбанка соответствует международному стандарту информационной безопасности PCI DSS. Сертификат стал результатом тесной работы специалистов Внешэкономбанка и компании «Информзащита». Суть проекта заключалась в том, чтобы на всех этапах построения нового процессингового центра учитывались вопросы информационной безопасности. Еще на стадии проектирования центра были определены процессы, обеспечивающие защиту информационных систем. Вместе с внедрением этих процессов было проведено обучение сотрудников банка. После миграции старого процессингового центра на новый было проведено тестирование на возможность проникновения в среду обработки данных пластиковых карт и сертификационный аудит. Результатом работ стало подтверждение соответствия требованиям международного стандарта безопасности PCI DSS. При реализации проекта использовались современные технологии обеспечения информационной безопасности и средства...
14.03.2012 11:51 Новости
«Информзащита» и SSI успешно завершили сертификацию платежного приложения
Программное обеспечение всех терминалов компании Servus Systems Integration (SSI) сертифицировано на соответствие стандарту безопасности данных платежных приложений (PA-DSS) . Консультации по выполнению стандарта PA-DSS и сертификация приложения проведены специалистами компании «Информзащита». В ходе работ при поддержке аудиторов компании «Информзащита» было создано руководство по применению стандарта «PA-DSS Implementation Guide». В рамках проекта были внесены изменения в само приложение, а также были отлажены процессы обеспечения безопасности на всем жизненном цикле его разработки. Приложение было проверено в специально созданной тестовой лаборатории, что подтвердило полное соответствие приложения стандарту PA-DSS. «Подготовка и сертификация приложения SmartPOS_EMV прошли в достаточно сжатые сроки. Это стало возможным благодаря слаженным совместным действиям, профессионализму специалистов SSI и согласованным решениям по достижению...
12.10.2011 Мероприятия
Компания «Информзащита» приняла участие в выставке INFOBEZ-EXPO 2011
Компания «Информзащита подвела итоги участия в выставке «INFOBEZEXPO/ИнфоБезопасность» 2011 Как отметила Наталия Тесакова, директор по маркетингу компании «Информзащита»: «Эксперты компании приняли активное участие в пленарных заседаниях, круглых столах, секциях, семинарах по наиболее злободневным темам ИБ, а также в дискуссионном VIP-клубе. Те задачи, которые мы ставили, принимая решение об участии в выставке «ИнфоБезопасность», выполнены полностью. Мы провели два специализированных клиентских семинара, получив пул новых контактов и обратную связь от текущих и потенциальных клиентов компании. Наши эксперты, выступая с собственными докладами и принимая участия в дискуссиях, обменялись мнениями с партнерами и коллегами из других компаний по наиболее актуальным темам в области информационной безопасности, познакомились с предложениями вендоров и конкурентов, что позволило уточнить состояние и запросы рынка. В работе VIP-клуба принял...
14.09.2011 Мероприятия
Компания «Информзащита» проведет два семинара по безопасности в рамках выставки INFOBEZ-EXPO 2011
Компания «Информзащита» примет участие в ежегодной 8-ой международной специализированной выставке-конференции «INFOBEZ-EXPO/ИнфоБезопасность» 2011, которая пройдет с 4 – 6 октября в Москве в выставочном комплексе Экспоцентр на Красной Пресне. В этом году формат участия компании «Информзащита» в выставке будет изменен, компания выступит официальным партнером банковского дня «INFOBEZ-EXPO/ИнфоБезопасность 2011». Помимо выступлений в рамках конференции выставки специалисты компании проведут два специализированных семинара для банков и ТЭК. Пятого октября пройдет семинар «Информационная безопасность банков: как совместить требования стандартов и реалии бизнеса». Деловая программа семинара будет включать доклады специалистов «Информзащиты» и партнера семинара — процессинговой компании «Общая карта». В рамках семинара будут рассмотрены комплексные решения задач комплайнса, условия успеха внедрения DLP-систем, особенности подготовки и...
21.07.2011 Новости
Платежи «В Контакте» стали безопасней
Компания «Информзащита» завершила проект по подготовке и проведению сертификационного аудита «В Контакте» на соответствие требованиям PCI DSS , по результатам которого социальной сетью был получен сертификат соответствия требованиям стандарта. В рамках данного проекта специалистами Информзащиты и представителями «В Контакте» был подготовлен детальный план работ, целью которого было достижение соответствия требованиям PCI DSS. Для помощи в реализации плана и проведении последующего сертификационного аудита была привлечена компания «Информзащита», имеющая необходимые статусы QSA, ASV. Главной задачей проекта было создание сервиса, позволяющего принимать к оплате платежные карты без повторного ввода данных карт для подтверждения платежа, в соответствии с международным стандартом безопасности в индустрии платежных карт PCI DSS. Проект был реализован за 11 месяцев и включал в себя три основных этапа. На первом этапе специалистами компании...
17.07.2011 Новости
Прием безналичных платежей станет безопасней
В июне 2011 года завершился проект компаний «Арком» и «Информзащита» по приведению приложения UNIVERSAL EMV POS, устанавливаемого на POS-оборудование Ingenico и обеспечивающего функционал по приему безналичных платежей с использованием карт международных платежных систем, к соответствию требованиям стандарта безопасности платежных приложений в индустрии платежных карт (PA-DSS) . По требованиям платежных систем VISA и MasterCard все приложения, участвующие в обработке транзакций авторизации или проведении расчетов по пластиковым картам должны быть сертифицированы на соответствие данному стандарту. В рамках проекта аудиторами Информзащиты была проведена предварительная оценка выполнения стандарта и далее, во взаимодействии со специалистами Арком, сформирован детальный план работ, целью которого было достижение соответствия требованиям PA-DSS. В ходе реализации плана были внесены незначительные изменения в приложение, позволившие...
13.06.2011 Мероприятия
Информзащита провела семинар по безопасности АСУ ТП
07 июня в Москве прошел семинар «Информационная безопасность АСУ ТП», организатором выступила компания «Информзащита». Участие в семинаре приняли представители крупнейших компаний топливно-энергетического комплекса России. Открыли деловую часть семинара два доклада, посвященных обзору инцидентов безопасности и вопросам стандартизации требований по безопасности, предъявляемых к АСУТП, а так же подходам к обеспечению защиты компонентов АСУ ТП. Следующим выступил начальник отдела консалтинга компании «Информзащита» Иван Мелехин, он представил обзор современных уязвимостей компонентов АСУ ТП, перечислил методы их обнаружения и устранения. Закрывал деловую часть семинара доклад, посвященный подходам к оценке защищенности АСУ ТП, в котором приводились примеры базовых требований по безопасности, описывались уровни зрелости процессов управления и обеспечения ИБ. Также было рассказано о работах, сроках и отечных документах проекта по оценке...
02.06.2011 Новости
Успешно завершен совместный проект компаний «Информзащита» и «Креативная разработка»
В мае 2011 г. веб-приложение X-Payments 1.0, разработанное компанией «Креативная разработка» прошло сертификацию на соответствие требованиям международного стандарта безопасности данных платежных приложений (PA-DSS ). Основным мотивом прохождения сертификации стали требования, предъявляемые международными платежными системами к безопасности платежных приложений, обрабатывающих данные держателей карт. Таким приложением является новый продукт компании «Креативная разработка» — веб-приложение X-Payments 1.0, выступающее посредником между покупателями интернет-магазинов и платежными шлюзами при оплате с использованием платежных карт. В соответствии с требованиями международных платежных систем подобное приложение должно соответствовать требованиям стандарта PA-DSS и быть сертифицировано. Кроме того, для компании «Креативная разработка» было важно получить независимую оценку защищенности приложения. Для реализации этого проекта была...
06.04.2011 Мероприятия
Компания «Информзащита» представила решения по информационной безопасности для ТЭК
В марте 2011 года компания «Информзащита» провела специализированный семинар по информационной безопасности для предприятий топливно-энергетического комплекса (ТЭК). В рамках деловой части семинара наряду с традиционными темами, была затронута проблематика, связанная со спецификой деятельности предприятий ТЭК. Специалисты компании «Информзащита» поделились опытом оценки рисков хищения товарно-материальных ценностей с использованием автоматизированных систем на заправочных комплексах и оценки достоверности учетно-расчетной информации в автоматизированных системах учета углеводородов, а также рассказали о том, какие требования предъявляются к сетям заправочных станций в рамках соответствия стандарту PCI DSS. Особенный интерес участников семинара вызвал доклад западного коллеги из компании ArcSight an HP Company Тилла Егера, он рассказал об использовании системы сбора, обработки и управления событиями информационной безопасности ArcSight...
30.03.2011 Мероприятия
Компания «Информзащита» поддерживает партнерские связи с Казахстаном
Специалисты компании «Информзащита» провели ежегодные семинары по информационной безопасности в двух крупнейших городах Казахстана. 16 марта семинар «Информационная безопасность 2011: противодействие внешним и внутренним угрозам» прошел в Астане, а 18 марта — в Алматы. Деловая программа семинаров была составлена таким образом, чтобы охватить все самые интересные и актуальные темы в области информационной безопасности. Большой интерес вызвали доклады, посвященные защите конфиденциальных данных, обеспечению защиты электронного документооборота, рискам информационной безопасности при передаче систем на аутсорсинг. Кроме этого, специалисты Информзащиты рассказали о своем многолетнем опыте проведения аудитов на соответствие требованиям международного стандарта безопасности платежных карт — PCI DSS и дали советы как провести комплекс необходимых работ для положительного прохождения аудита. Еще одной интересной темой стала защиты портальных...
03.03.2011 Аналитика
Группа компаний «Информзащита» подвела итоги 2010 года
Группа компаний «Информзащита» объявила данные о своей деятельности в 2010 году. Выручка группы выросла более чем на 60% и составила 2,35 млрд. рублей (в 2009 году — 1,46 млрд. руб.). Рост выручки по услугам по сравнению с предыдущим годом составил 27 процентов, без существенного увеличения штата экспертов, оказывающих услуги. Как отметил Владимир Гайкович, генеральный директор Группы компаний «Информзащита»: «Бизнес вырос за счет отложенного спроса предыдущего года, за счет успехов наших продавцов. Кроме того, начались сказываться результаты структурной перестройки в группе компаний, начатой два года назад». Проекты В 2010 году компанией-интегратором «Информзащита» (ГК «Информзащита») было реализовано более 120 комплексных проектов в крупнейших компаниях, работающих на территории России и стран СНГ, в том числе в таких компаниях как Альфа-Банк, ВТБ, ВЭБ, Комстар, СОГАЗ, Альфа-Страхование, Вымпелком и многих других. ...
28.11.2010 Новости
Лидер в квадрате
Компания Fortinet заняла лидирующую позицию среди производителей многофункциональных устройств в «Магическом квадрате» Гартнера. В последнем опубликованном отчёте исследовательской компании Gartner, компания Fortinet была позиционирована в квадранте лидеров UTM-рынка так называемого «Магического квадрата». В качестве преимуществ Fortinet были выделены «полнота видения» (защита на нескольких уровнях) и «качество защиты». Решение было принято на основе анализа устройств FortiGate. Согласно отчёту Gartner, бесконечная эволюция и усложнение угроз и необходимость соответствия обновляющимся стандартам и требованиям регуляторов будут и дальше двигать и ускорять развитие UTM-рынка и требовать включения всё большего количества функций в единое устройство. Оценивая рост данного рынка, Gartner приводит следующие цифры: • В 2009 году мировой рынок UTM-устройств составлял, примерно, 1,5 млрд. долларов США, показав, таким образом, 25-процентный...
22.10.2010 Мероприятия
Информзащита провела конференцию по безопасности
15 октября в подмосковном отеле «Яхонты» прошла ежегодная конференция компании «Информзащита» — «Информационная безопасность в условиях современных угроз». На конференции были представлены новые продукты и технологии от крупнейших мировых поставщиков решений по безопасности: Cisco, Check Point, Positive Technologies, «Код Безопасности», Websence, Лаборатория Касперского. В рамках деловой части конференции специалисты компании «Информзащита» рассказали о проблемах установления и поддержания режима коммерческой тайны и о путях достижения соответствия требований стандарта СТО БР ИББС и закона о защите персональных данных. Наибольший интерес участников вызвал доклад директора по развитию бизнеса компании «Информзащита» Михаила Емельянникова, посвященный теме изменений законодательства по персональным данным. Кроме этого, на конференции обсуждались вопросы управления информационной безопасностью, обеспечения безопасности виртуальных...
14.10.2010 Мероприятия
Продукты «Кода Безопасности» образуют комплекс всеобъемлющей защиты информации
В Москве завершилась специализированная выставка-конференция «Инфобезопасность». Компания «Код Безопасности» представила полную линейку сертифицированных программных и аппаратных средств, которые образуют комплекс всеобъемлющей защиты информации ограниченного доступа. Кроме этого, в продуктовом портфеле разработчика теперь представлены принципиально новые программные продукты для защиты конфиденциальной информации, такой как коммерческая тайна или персональные данные, обрабатываемой в информационных системах компаний, работающих на коммерческом рынке. В течение трех выставочных дней более 200 слушателей приняли участие в семинарах на стенде «Кода безопасности», посвященных как новым версиям уже известных продуктов, таких как СЗИ Secret Net, ПАК «Соболь и АПКШ «Континент», так и новейшим разработкам компании: - СЗИ vGate для обеспечения безопасности виртуальной инфраструктуры на базе систем VMware Infrastructure 3 и VMware vSphere 4;...
08.09.2010 Новости
«Информзащита» открыла «Первый безопасный»
Компания-интегратор, входящая в группу «Информзащита», открыла новый интернет-проект — корпоративный видеоканал «Первый безопасный» http://www.1tv.infosec.ru/. Построен сайт по принципу телевизионного канала с такими программами как «Анатомия безопасности», «Экспертное мнение», «Живая среда», «Прикольно!» В программе «Анатомия безопасности» планируется размещать видео-интервью экспертов группы компаний по разным аспектам информационной безопасности, видео-презентации о продуктах и услугах компаний группы «Информзащита». В разделе «Экспертное мнение» будут публиковаться видео — сюжеты с экспертами по горячим темам информационной безопасности, репортажи с выставок и семинаров, круглые столы, интервью по технологиям информационной безопасности, угрозам, требованиям законодательства и регулирующих структур. В программе «Прикольно!» можно посмотреть веселое видео — результат корпоративных розыгрышей. А раздел «Живая среда» — это место для...
26.08.2010 Консультации
Новая версия Honeypot Manager 2.0 поможет защитить файловые сервера
В версии Honeypot Manager 2.0 появилась возможность имитации системы хранения данных на основе файлового сервера в добавление к уже реализованной в первой версии продукта возможности имитации системы хранения данных на основе СУБД. Это позволит защитить более широкий круг конфиденциальной информации организаций от проникновений и утечек. Honeypot Manager 2.0 разработки компании «Код Безопасности» — программный продукт, предназначенный для обнаружения вторжений и несанкционированного доступа к конфиденциальной информации за счет имитации систем хранений данных. Новая версия Honeypot Manager 2.0 умеет имитировать файловые хранилища — один из самых распространенных и наиболее уязвимых источников корпоративной информации. Также новая версия ПО позволяет интегрировать установленные ловушки с системами централизованного мониторинга и управления. Среди новых возможностей программного решения Honeypot Manager также особенно стоит отметить...
07.08.2010 Новости
Компания «Информзащита» подтвердила соответствие ЗАО «Петрокарт» требованиям стандарта PCI DSS v. 1.2.1
Компания «Информзащита» завершила проект по подготовке и проведению сертификации ЗАО «Петрокарт» на соответствие требованиям международного стандарта безопасности платежных карт — PCI DSS v. 1.2.1, по результатам которого ЗАО «Петрокарт» получил сертификат соответствия. Справка: В соответствии с классификацией VISA по количеству ежегодно обрабатываемых транзакций ЗАО «Петрокарт» является сервис-провайдером 1-го уровня и, в связи с этим, подпадает под требование ежегодного подтверждения статуса соответствия в форме сертификационного аудита с привлечением сертифицированного аудитора. Успешная сертификация является результатом совместного проекта ЗАО «Петрокарт» и ЗАО НИП «Информзащита», выполненного в период с июля 2009 по май 2010 года. Проект был реализован за 11 месяцев и включал в себя три основных этапа. На первом этапе специалистами ЗАО НИП «Информзащита» по результатам уточнения текущего состояния был разработан проект плана...
12.06.2010 Мероприятия
В Минске прошел семинар по информационной безопасности
Компания «Информзащита» провела в Минске семинар по информационной безопасности. Семинар «Информационная безопасность 2010: работа на опережение» прошел 03 июня 2010 года в гостинице «Crowne Plaza». В нем приняли участие более 30 представителей служб информационной безопасности ведущих белорусских банков, телекоммуникационных компаний и процессинговых центров. В рамках семинара были рассмотрены наиболее актуальные вопросы, связанные с защитой информации: универсальный подход к защите конфиденциальных документов, мониторинг деятельности сотрудников, безопасность виртуализации, построение распределенной системы непрерывного аудита информационной безопасности компании, решения по аутентификации для безопасного доступа сотрудников и клиентов к ресурсам корпоративной сети и клиентским сервисам. Кроме этого специалисты компании «Информзащита» совместно с представителями «Беларусьбанка» рассказали о совместном проекте по внедрению системы...
02.04.2010 Мероприятия
Компания «Информзащита» рассказала о безопасности платежных приложений
25 марта 2010 года в гостинице «Holliday Inn Suschevsky» прошел семинар «Стандарт PA-DSS: безопасность платежных приложений», организатором мероприятия выступила компания «Информзащита», первая российская компания, получившая в 2009 году статус Payment Application Qualified Security Assessor. Участниками семинара стали технические директора и руководители компаний, специализирующихся на разработке платежных приложений. На семинаре была представлена подробная информация о требованиях стандарта PA-DSS, основных этапах и практике проведения сертификации. Сертифицированные PA-QSA аудиторы и эксперты компании «Информзащита» дали подробные рекомендации по выполнению требований стандарта. PA-DSS — стандарт безопасности платежных приложений (Payment Application Data Security Standard), основанный на требованиях Visa Inc. Payment Application Best Practices (PABP) и направленный на поддержку выполнения требований стандарта PCI DSS. PA DSS...
13.03.2010 Новости
«Информзащита» выдала сертификат соответствия PCI DSS «Группе компаний «СЭБ»
15 февраля 2010 года компания «Информзащита» успешно завершила проект по подготовке и проведению сертификации ЗАО «Группа компаний «СЭБ» на соответствие требованиям международного стандарта безопасности платежных карт — PCI DSS в. 1.2. По результатам аудита компания «SEB Company group» получила сертификат соответствия. «Группа компаний «СЭБ» предоставляет своим клиентам сервис по оплате и доставке товаров фармацевтической и медицинской промышленности с использованием собственных интернет-магазинов, принимающих оплату картами МПС VISA и MasterCard. Именно поэтому, выполнение требований международных платежных систем, повысит уровень информационной безопасности при обработке данных платежных карт и способствует повышению доверия со стороны клиентов. В рамках реализации проекта по приведению «Группа компаний «СЭБ» к соответствию стандарту PCI DSS «Информзащитой» были проведены работы по предварительному обследованию инфраструктуры...
06.03.2010 Новости
Компания «Информзащита» объявляет об успешном завершении проекта по подготовке СУИБ компании ОАО СК «РОСНО» к ресертификационному аудиту
Компания «Информзащита» объявляет об успешном завершении проекта по подготовке СУИБ компании ОАО СК «РОСНО» к ресертификационному аудиту на соответствие требованиям международного стандарта ISO\IEC 27001-2005. В 2007 году ОАО СК «РОСНО» первой среди российских страховых компаний прошла сертификационный аудит на соответствие требованиям стандарта безопасности ISO/IEC 27001:2005. За три года функционирования в области деятельности РОСНО накопился ряд изменений, требующих корректной отработки в рамках системы управления ИБ. Для осуществления необходимых работ был реализован совместный проект РОСНО и Информзащиты. В рамках проекта был проведен очередной плановый анализ рисков, разработан План управления рисками, проведен анализ процессов управления информационной безопасности, разработаны и внедрены необходимые изменения процессов. Результатом работы стало успешное прохождение РОСНО ресертефикационного аудита и продление действия...
27.02.2010 Мероприятия
Компания «Информзащита» работает на опережение
25 февраля 2010 года в отеле «Holiday Inn Suschevsky» прошел семинар «Информационная безопасность 2010: работа на опережение», организатором мероприятия выступила компания «Информзащита», спонсорами — компании Cisco, Oracle, ArcSight, Check Point. В семинаре приняли участие руководители и специалисты профильных подразделений предприятий нефтегазовой отрасли. В программу семинара вошли наиболее актуальные темы рынка информационной безопасности нефтегазового комплекса. Особое внимание было уделено темам реализации проектов по защите персональных данных, управление инцидентами, защита конфиденциальной информации от утечек, построение системы управления информационной безопасностью на основе стандарта 27001, создание централизованных систем мониторинга, техническое сопровождение систем информационной безопасности и др. Кроме этого, на семинаре были представлены специализированные решения и технологии от поставщиков решений по безопасности:...
06.02.2010 Аналитика
Группа компаний «Информзащита» подводит итоги 2009 года
Группа компаний «Информзащита» объявила данные о своей деятельности в 2009 году. В 2009 году выручка составила 1,46 млрд. рублей (в 2008 году — 1,52 млрд. руб.). Как отметил Владимир Гайкович, генеральный директор Группы компаний «Информзащита»: «Год прошел трудно, но плодотворно. В кризисный год мы практически повторили результаты 2008 года, но при этом прибыльность бизнесов выросла — за счет роста изменения структуры выручки и оптимизации затрат. Доля услуг, включая консалтинг, обучение, проектирование и внедрение, сопровождение и техподдержку, в 2009 году выросла с 27,8% до 39,2%. В первую очередь услуг, связанных с консалтингом, приведением информационных систем в соответствие с требованиями регуляторов и стандартов, а также комплексных услуг по управлению доступом, событиями и инцидентами ИБ, управлению web-безопасностью». Проекты В 2009 году компанией — интегратором «Информзащита» (ГК «Информзащита») было реализовано 95...
02.02.2010 Новости
Компания «Информзащита» подтвердила соответствие ЗАО «Армениан Кард» требованиям стандарта PCI DSS v. 1.2
30 декабря 2009 года компания «Информзащита» завершила проект по подготовке и проведению сертификации ЗАО «Армениан Кард» (г. Ереван) на соответствие требованиям международного стандарта безопасности платежных карт — PCI DSS в. 1.2, по результатам которого компания получила сертификат соответствия. ЗАО «Армениан Кард» стала первой компанией в Армении, получившей сертификат соответствия стандарту PCI DSS. Проведенная успешная сертификация является результатом совместного проекта ЗАО «Армениан Кард» и ЗАО НИП «Информзащита». Проект был реализован в несколько основных этапов и длился более двух лет. По результатам аудита в 2008 году был составлен детальный план устранения несоответствий, сформирована рабочая группа из сотрудников «Армениан Кард» и «Информзащиты». На следующем этапе были выполнены все необходимые работы по устранению несоответствий, в том числе была проведена инструментальная оценка защищенности среды обработки данных...
13.01.2010 Новости
Компания «Информзащита» объявляет о подтверждении статуса Approved Scanning Vendor
В декабре 2009 года компания «Информзащита» в четвертый раз успешно прошла процедуру квалификационного тестирования. Официально подтвержденный статус ASV позволяет «Информзащите» осуществлять услуги по сканированию уязвимостей в соответствии с требованиями стандарта PCI DSS. Все компании, на которые распространяются требования стандарта PCI DSS, должны ежеквартально проходить процедуру внешнего сканирования сети. Осуществлять подобные сканирования могут только сертифицированные организации, имеющие статус Approved Scanning Vendor (ASV). Данный статус присваивается по результатам выполнения всех требований программы PCI Scanning Vendor Program, разработанной регулятором PCI Security Standards Council. Одним из предписаний программы PCI Scanning Vendor Program является обязательное ежегодное прохождение всеми компаниями-обладателями статуса ASV процедуры квалификационного тестирования. «Успешное прохождение квалификационного...
10.09.2009 Новости
Компания «Информзащита» объявляет о получении статуса Payment Application Qualified Security Assessor (PA-QSA)
В сентябре 2009 года Совет по безопасности PCI (PCI SSC) присвоил статус PA-QSA (Payment Application Qualified Security Assessor) компании «Информзащита», которая стала первой российской компанией получившей право проводить аудит платежных приложений на соответствие требованиям стандарта PA-DSS. PA-DSS (Payment Application Data Security Standard) — стандарт безопасности платежных приложений, направленный на поддержку выполнения требований стандарта PCI DSS. По требованиям международных платежных систем все приложения участвующие в обработке транзакций авторизации или проведения расчетов по пластиковым картам (authorization or clearing/settlement) должны быть сертифицированы по стандарту PA-DSS. 14 июня 2009 года международная платежная система Visa Inc. опубликовала обязательные к выполнению сроки по завершению перехода на использование сертифицированных приложений для всех регионов, в том числе для стран CEMEA. С 1 июля 2010 года...
04.08.2009 Новости
Компания «Информзащита» подтвердила соответствие ОАО «Собинбанк» требованиям стандарта PCI DSS v. 1.2
Компания «Информзащита» завершила проект по подготовке и проведению сертификации ОАО «СобинБанк» на соответствие требованиям международного стандарта безопасности платежных карт — PCI DSS в. 1.2, по результатам которого Банк получил сертификат соответствия. 29 июля в Собинбанке состоялось торжественное вручение сертификата. Во встрече приняли участие Председатель Правления Собинбанка Александр Хрилёв, Генеральный директор компании «Информзащита» Владимир Гайкович и другие участники данного проекта. Проведенная успешная сертификация является результатом совместного проекта ОАО «Собинбанк» и ЗАО НИП «Информзащита», выполненного в период с сентября 2008 по май 2009 года. Успешная сертификация банка, входящего в top-100 крупнейших кредитных организаций России, — это на сегодняшний момент времени уникальное событие для российского банковского сообщества. Директор департамента аудита компании «Информзащита» Максим Эмм так прокомментировал...
13.06.2009 Мероприятия
Компания «Информзащита» включила в продуктовый портфель услугу по непрерывности бизнеса и управлению рисками
Специалисты компании «Информзащита» приняли участие в первой международной специализированной конференции по непрерывности бизнеса и управлению рисками BCR-Business Continuity Russia 2009, прошедшей с 9 по 10 июня 2009 года в Центре Международной Торговли в Москве. Деловая часть мероприятия включила в себя секции, выступления, семинары с участием ведущих экспертов отрасли. В рамках конференции были рассмотрены такие актуальные вопросы как управление рисками, выбор стратегии непрерывности бизнеса, обеспечение защиты собственности. Алексей Авакян, старший консультант департамента проектирования и консалтинга компании «Информзащита» выступил с докладом на тему «Перспективы развития BCR в России». «Одной из ключевых тем конференции, стала тема подмены понятий на российском рынке, под термином «непрерывность бизнеса» обширно предлагается непрерывность ИТ-услуг. Жаркие дискуссии на тему связи непрерывности бизнеса, ИТ и защиты информации...
07.06.2009 Мероприятия
Компания «Информзащита» провела семинар по безопасности в индустрии платежных карт
04 июня 2009 года в гостинице «Holliday Inn Suschevsky» компания «Информзащита» провела семинар «PCI DSS: Информационная безопасность в индустрии платежных карт». В мероприятии приняли участие руководители и специалисты процессинговых центров и служб безопасности компаний — членов международных платежных систем и торгово-сервисных организаций, уже на практике знакомых с требованиями стандарта PCI DSS. Открыл деловую часть семинара директор департамента аудита компании «Информзащита» Максим Эмм с докладом «Обзор стандарта PCI DSS 1.2 и требования к его внедрению». В общей сложности на семинаре было представлено 8 докладов, особый интерес участников вызвала тема комплексного подхода к защите персональных данных и PCI DSS, как способ оптимизации затрат и сроков на Compliance в целом. «Компания «Информзащита» всегда уделяла большое внимание информированию рынка, в первую очередь своих клиентов, заинтересованных в проблематике PCI...
01.06.2009 Новости
Компания «Информзащита» открыла портал PCI DSS Compliance Management
Компания «Информзащита» — лидер российского рынка PCI Compliance и обладатель статусов «Qualified Security Assessor», «Approved Scanning Vendor» — открыла специализированный портал PCI DSS Compliance Management (www.pcisecurity.ru). Являясь специализированным системным интегратором в области информационной безопасности, компания «Информзащита» уделяет большое внимание информированию рынка, в первую очередь своих клиентов, а также всех организаций, заинтересованных в проблематике PCI Compliance. На счету компании «Информзащита» более 50 проведенных аудитов на соответствие требованиям PCI DSS, большое количество работ по сканированиям, тестам на проникновения, а также консалтинговых проектов по подготовке организаций к соответствию PCI DSS. За годы работы специалистами компании был накоплен богатый практический опыт реализации необходимых процедур аудита и сканирований, отточены методики, накоплено и проанализировано огромное...
04.05.2009 Новости
Компания «Информзащита» стала сертифицированным партнером BSI Management Systems CIS
Компания «Информзащита» и компания BSI Management Systems CIS объявляют о том, что они решили объединить усилия для осуществления совместной деятельности по продвижению британских стандартов BS 25999-1:2006, BS 25999-2:2007 в Российской Федерации и странах СНГ. Британский стандарт BS 25999 — первый в мире стандарт по системам управления непрерывностью бизнеса (СУНБ), на соответствие которому компании могут проходить сертификацию. Стандарт направлен на обеспечение непрерывности операционной деятельности организации в случае инцидентов, аварий и сбоев и быстрого восстановления нормального функционирования ключевых бизнес-процессов организации до приемлемого уровня в приемлемые сроки, согласованные со всеми заинтересованными сторонами. Методология стандарта основана на управлении бизнес-рисками организации. BSI Management Systems CIS подтверждает наличие компетентных ресурсов в компании «Информзащита» и их достаточный опыт для оказания...
30.04.2009 Мероприятия
Как подготовиться к аудиту по стандарту PCI DSS
Учебный центр «Информзащита» запускает новый авторский курс для специалистов организаций, в которых проводится подготовка к аудиту по стандарту PCI DSS. Растущая популярность использования платежных карт сопровождается ростом числа уязвимостей в информационных системах, обрабатывающих данные карт. Соответствие стандарту PCI DSS, разработанному с целью повышения уровня защищенности платежных и электронных торговых систем, сегодня является необходимым условием успешного ведения бизнеса организациями, ответственными за передачу, обработку и хранение личных данных держателей карт. Применение стандарта в деятельности финансовых структур, телекоммуникационных компаний, предприятий ритейла стало важной задачей минимизации рисков масштабных убытков, в т.ч. потери данных платежных карт. Поэтому ежегодный аудит является обязательной процедурой для всех банков-эмитентов пластиковых карт и значительного количества организаций, принимающих платежи...
28.04.2009 Мероприятия
Безопасность платежных карт не теряет своей актуальности
24 апреля 2009 года в гостинице «Holliday Inn Suschevsky» компания «Информзащита» провела семинар «PCI DSS: Информационная безопасность в индустрии платежных карт». На семинаре присутствовали руководители и специалисты процессинговых центров и служб безопасности членов международных платежных систем и торгово-сервисных организаций. Участникам семинара был представлен обзор стандарта PCI DSS и требований к его внедрению, описана процедура аудита, а также даны рекомендации сертифицированных аудиторов и экспертов по информационной безопасности по подготовке к соответствию требованиям стандарта и повышению эффективности обеспечения информационной безопасности существующих систем. «Задача обеспечения безопасности сейчас стоит как никогда остро. Вирусы для банкоматов, недавние масштабные утечки данных платежных карт в США — эти факты говорят о том, что противостояние мошенников и индустрии платежных карт вступает в новую, более острую...
22.04.2009 Мероприятия
Компания «Информзащита» объявлена лучшим партнером BSI Management Systems CIS по информационной безопасности 2008 года
В марте 2009 года компания BSI провела партнерский день, на котором партнеры компании обменялись накопленным опытом и обсудили вопросы, связанные с реализацией проектов в рамках подготовки компаний-клиентов к прохождению аудита на соответствие стандартам, разработанным Британским Институтом Стандартов (BSI). Также, в ходе мероприятия были подведены итоги партнерских программ за 2008 год и объявлены лучшие партнеры BSI Management Systems CIS по результатам за 2008 год. Компания «Информзащита» была названа лучшим партнером BSI по партнерской программе в области информационной безопасности (ISO 27001). «Оценивая результаты, достигнутые нами совместно с нашими партнерами в 2008 году, мы хотели бы отметить компанию «Информазащита», которая добилась наиболее выдающихся значений в области информационной безопасности: помимо нескольких контрактов на обучение, партнер подготовил к сертификации в BSI двух клиентов, которые успешно прошли...
17.04.2009 Новости
Компания «Информзащита» проведет семинар по безопасности платежных карт
Компания «Информзащита» проведет серию семинаров, посвященных безопасности в индустрии платежных карт. Первый семинар «PCI DSS: Информационная безопасность в индустрии платежных карт» пройдет 23 апреля 2009 года в гостинице «Holliday Inn Suschevsky», зал «Гранд Болл Рум II» при поддержке компаний Cisco и Oracle. Программа семинара ориентирована на руководителей и специалистов процессинговых центров и служб безопасности членов международных платежных систем и торгово-сервисных организаций, которые только начинают свое знакомство с требованиями стандарта PCI DSS. В рамках семинара участникам будет представлен обзор стандарта PCI DSS в. 1.2, требований к его внедрению, описана процедура аудита, а также даны рекомендации сертифицированных аудиторов и экспертов по информационной безопасности по подготовке к соответствию требованиям стандарта и повышению эффективности обеспечения информационной безопасности существующих систем. «При...
31.01.2009 Новости
Компания «Информзащита» опубликовала перевод версии 1.2. стандарта PCI DSS
На сайте компании «Информзащита» («Qualified Security Assessor», «Approved Scanning Vendor») появился перевод версии 1.2. стандарта PCI DSS. Новая версия стандарта стала доступна на английском языке в октябре 2008 года. Компания «Информзащита», являясь безусловным лидером российского рынка PCI Compliance, уделяет большое внимание информированию заинтересованных организаций по вопросам связанным со стандартом PCI DSS. Именно поэтому сертифицированные аудиторы компании «Информзащита» осуществили перевод актуальной на сегодняшний день версии 1.2. стандарта PCI DSS, и теперь любой желающий может скачать текст стандарта на русском языке, выложенный на сайте www.infosec.ru «Не секрет что часто одной из проблем при внедрении стандарта PCI DSS в российских компаниях является большой объем технической информации на английском языке, — заявил Максим Эмм, директор департамента аудита компании «Информзащита». — Мы продолжаем переводить документы...
10.12.2008 Новости
Учебный центр «Информзащита»: 10 лет успешной работы
Учебный центр «Информзащита» подвел итоги 10-летней работы в области обучения информационной безопасности. Исполнилось 10 лет ведущему центру в области повышения квалификации специалистов по информационной безопасности - Учебному центру «Информзащита» (http://www.itsecurity.ru/ ). В конце ноября состоялся пресс-брифинг, посвященный подведению итогов работы центра, их значению для профессионального сообщества, ближайшим планам. В пресс-брифинге приняли участие представители партнерских и клиентских организаций, деловых и отраслевых изданий. Учебный центр «Информзащита» был основан одноименным Научно-инженерным предприятием с целью подготовки специалистов к работе с поставляемыми им продуктами. Первоначально перед центром задача широкомасштабной подготовки кадров в области информационной безопасности не стояла, однако, на тот момент, специалистов, имеющих базовые знания в этой сфере и навыки обеспечения безопасности систем, необходимые...
08.12.2008 Новости
Компания «Информзащита» провела аудит информационной системы Промсвязьбанка на соответствие требованиям стандарта PCI DSS
Специалисты компании «Информзащита» закончили работы по аудиту информационной системы Промсвязьбанка на соответствие требованиям стандарта PCI DSS. Данный стандарт был разработан международными платежными системами Visa Int., MasterCard, American Express, Discover и JCB с целью повысить уровень защищенности данных держателей карт, обрабатывающихся, передающихся и хранящихся в информационных системах банков и процессинговых центров. Компания «Информзащита», проводившая аудит, имеет необходимый для осуществления таких работ статус «Qualified Security Assessor». Промсвязьбанк является принципиальным членом международных платежных систем Visa International и MasterCard Worldwide. Банк имеет собственный процессинговый центр, который позволяет в кратчайшие сроки выпускать банковские карты и обрабатывать операции с их использованием. Выполняя обязательное требование международных платежных систем, и заботясь об обеспечении безопасности...
19.10.2008 Мероприятия
Компания «Информзащита» приняла участие в выставке-конференции Infosecurity Russia 2008
Компания «Информзащита» — ведущий российский интегратор в области информационной безопасности — приняла участие в выставке-конференции Infosecurity Russia 2008, проходившей с 07 по 09 октября 2008 г. в Эскпоцентре на Красной Пресне г. Москва. Компания «Информзащита» представила на выставке комплексные услуги по информационной безопасности. На стенде компании в течение всей выставки проходили презентации услуг и продуктов группы компаний «Информзащита». Доклады «Персональные данные: зачем, как и что защищать», «Ограничение доступа к конфиденциальным данным авторизованных пользователей», «Тестирование на проникновение и сканирование сетей на уязвимости», «Актуальные вопросы прохождения аудита на соответствие требованиям PCI DSS», «Защита беспроводных сетей: сегодня и завтра»», «Новая защищенная ОС Linux XP» собрали рекордное количество слушателей. Наталия Тесакова, Директор по маркетингу компании «Информзащита», так прокомментировала...
16.10.2008 Новости
Компания «Информзащита» построила и внедрила СУИБ в АО «БТА Банк», получившую сертификат соответствия международному стандарту ISO/IEC 27001:2005
Компания «Информзащита» объявляет о завершении проекта по построению и внедрению системы управления информационной безопасностью (СУИБ), соответствующей требованиям международного стандарта ISO/IEC 27001:2005, в АО «БТА Банк» (www.bta.kz). Область действия СУИБ распространилась на автоматизированную информационную систему предоставления дистанционных банковских услуг юридическим лицам «БТА-Online». Перед компанией «Информзащита» стояла непростая задача — внедрить систему управления информационной безопасностью, соответствующую как требованиям международного стандарта в области управления ИБ, так и принципам управления АО «БТА Банк». В тоже время перед Банком стояла задача получения сертификата соответствия стандарту ISO\IEC 27001:2005. Проектирование и внедрение процессов, необходимых для функционирования СУИБ Банка, было осуществлено специалистами компании «Информзащита» в соответствии с организационно-штатной структурой Банка и уже...
17.09.2008 Новости
ООО «БТА Банк» и компания «Информзащита» объявляют об успешном завершении процедуры аудита по стандарту PCI DSS
ООО «БТА Банк» (Россия) и компания «Информзащита» объявляют о том, что БТА Банк успешно прошел процедуру аудита на соответствие требованиям стандарта PCI DSS. Стандарт PCI DSS разработан международными платежными системами Visa Int., MasterCard Int., American Express, Discover и JCB с целью повышения уровня защищенности персональных данных держателей карт, обрабатывающихся, передающихся и хранящихся в информационных системах торгово-сервисных предприятий и сервис-провайдеров. В качестве аудитора была выбрана компания «Информзащита», имеющая статус «Qualified Security Assessor», необходимый для проведения таких работ. «Наша компания провела полный комплекс работ по аудиту процессингового центра БТА Банка. Сотрудники Банка оказывали нам содействие на протяжении всего аудита и продемонстрировали наличие серьезных намерений в достижении высокого уровня информационной безопасности, требуемого платежными системам», — заявила Анна...
06.09.2008 Новости
Компания «Информзащита» провела аудит информационной системы МИБ
Специалисты компании «Информзащита» провели аудит Московского Индустриального банка на соответствие требованиям стандарта PCI DSS. Стандарт PCI DSS был разработан крупнейшими международными платежными системами с целью повышения уровня защищенности данных держателей карт, обрабатывающихся, передающихся и хранящихся в информационных системах банков и процессинговых центров. Компания «Информзащита», привлеченная в качестве аудитора, имеет необходимый для проведения таких работ статус «Qualified Security Assessor». Московский Индустриальный банк является членом двух крупнейших международных платежных систем – MasterCard International и VISA International. Для обслуживания карт в Банке функционирует собственный процессинговый центр. Это позволяет Банку в кратчайшие сроки изготавливать карты, предоставлять сервис на уровне мировых стандартов, гарантировать конфиденциальность информации по операциям с картами и решать любые возникающие...
04.09.2008 Мероприятия
Компания «Информзащита» представит ряд комплексных услуг на выставке-конференции Infosecurity Russia 2008
С 07 по 10 октября 2008 г. в Эскпоцентре на Красной Пресне г. Москва пройдет 5-ая крупнейшая специализированная выставка-конференция по информационной безопасности Infosecurity Russia 2008. Приглашаем вас посетить стенд ведущей сервисной компании «Информзащита» №2-220 (павильон №3), где будут представлены услуги по защите персональных данных, аутсорсингу информационной безопасности, управлению идентификационными данными, доступом и правами пользователей, инцидентами информационной безопасности, рисками информационной безопасности и услуги в рамках PCI Compliance. Так же на протяжении всей выставки на стенде компании «Информзащита» специалистами будет представлено множество самых разнообразных докладов: Тестирование на проникновение и сканирование сетей на уязвимости; Управление идентификационными данными и доступом пользователей; Актуальные вопросы прохождения аудита на соответствие требованиям стандартов...
07.07.2008 Новости
Компания «Информзащита» провела аудит информационной системы «АлемКард» на соответствие требованиям стандарта PCI DSS
Специалисты компании «Информзащита» провели аудит процессингового центра «АлемКард» на соответствие требованиям стандарта PCI DSS. Стандарт PCI DSS был разработан крупнейшими международными платежными системами с целью повысить уровень защищенности данных держателей карт, обрабатывающихся, передающихся и хранящихся в информационных системах банков и процессинговых центров. Компания «Информзащита», привлеченная в качестве аудитора, имеет необходимый для проведения таких работ статус «Qualified Security Assessor» «АлемКард» — один из крупнейших процессинговых центров в Казахстане осуществляющий процессинг карточек международных платежных систем Visa и MasterCard как с магнитной полосой, так и чиповых. В своей работе «АлемКард» использует последние мировые достижения и самые успешные технологии, уделяя большое внимание вопросам обеспечения безопасности. Прохождение аудита по PCI DSS подтвердило многолетнюю безупречную репутацию...
01.07.2008 Новости
Программное обеспечение компании Fortinet соответствует стандарту FIPS 140-2
Компания SafeLine — официальный дистрибьютор компании Fortinet в России — сообщает, что национальный институт стандартов и технологий США (NIST) выдал официальное подтверждение, что программное обеспечение FortiClient компании Fortinet полностью соответствует требованиям стандарта FIPS 140-2 по первому и второму уровню безопасности. Данный стандарт определяет требования безопасности, предъявляемые к модулям криптографической защиты информации. Напомним, что программное обеспечение FortiClient может быть использовано в качестве VPN-клиента при организации защищенного доступа к корпоративной сети с удаленных рабочих станций или мобильных устройств. При этом в качестве "встречного" VPN-шлюза могут использовать многофункциональные устройства защиты FortiGate компании Fortinet. Стоит отметить, что FortiClient является так же полноценным локальным межсетевым экраном, реализующим такие возможности, как защита от вирусов, атак, спама, а...
26.06.2008 Новости
Устройство Proventia MX3006 первым получило сертификат NSS Labs о соответствии требованиям стандарта PCI DSS
Компания SafeLine сообщает, что многофункциональное устройство защиты Proventia MX3006, разработанное IBM ISS, стало первым в мире UTM-продуктом, успешно прошедшим тестирование независимой лабораторией NSS Labs на предмет соответствия требованиям стандарта PCI DSS. В ходе тестирования, проходившего в первом квартале 2008 года, устройство успешно выдержало все проверки, связанные со 117 требованиями этого стандарта. Тем самым была еще раз подтверждена возможность использования устройств Proventia MX для защиты информационных систем обслуживания платежных карт.
17.06.2008 Мероприятия
Компания «Информзащита» провела конференцию «PCI DSS: Информационная безопасность в индустрии платежных карт»
17 июня 2008 года в отеле Holiday Inn Moscow Suschevsky прошла конференция «PCI DSS: Информационная безопасность в индустрии платежных карт». Организатором мероприятия выступила компания «Информзащита», имеющая статусы «Qualified Security Assessor» и «Approved Scanning Vendor», и сертифицированная на выполнение аудита и сканирований в рамках требований стандарта PCI DSS. Конференция собрала более 170 участников, в число которых вошли руководители и специалисты процессинговых центров, служб безопасности банков, являющихся членами международных платежных систем, и торгово-сервисных организаций. В рамках конференции сертифицированные аудиторы и эксперты компании «Информзащита» представили обзор стандарта PCI DSS и, требований к его внедрению, рассказали о процедуре проведения аудита и поделились своим опытом, касающимся типовых несоответствий и основных трудностей, с которыми сталкиваются компании при выполнении требований стандарта...
05.06.2008 Новости
Компания «Информзащита» провела аудит информационной системы Собинбанка на соответствие требованиям стандарта PCI DSS
В первом квартале 2008 года специалисты компании «Информзащита» закончили работы по аудиту Собинбанка на соответствие требованиям стандарта PCI DSS. Данный стандарт, обязательный в индустрии платежных карт, был разработан международными платежными системами Visa Int., MasterCard, American Express, Discover и JCB с целью повысить уровень защищенности данных держателей карт, обрабатывающихся, передающихся и хранящихся в информационных системах банков и процессинговых центров. Собинбанк является Принципиальным Членом (Principal Member) в международных платежных системах VISA International и MasterCard WorldWide, сублицензированным партнером Diners Club International. Эмиссию карт банк осуществляет через собственный процессинговый центр, сертифицированный международными платежными системами. Выполняя обязательное требование международных платежных систем, Собинбанк прошел процедуру аудита на соответствие PCI DSS. В качестве аудитора была...
02.06.2008 Мероприятия
Компания «Информзащита» проведет конференцию «PCI DSS: Информационная безопасность в индустрии платежных карт»
17 июня 2008 года в отеле Holiday Inn Moscow Suschevsky пройдет конференция «PCI DSS: Информационная безопасность в индустрии платежных карт». Организатором мероприятия выступает компания «Информзащита», единственная российская компания, имеющая статусы «Qualified Security Assessor» и «Approved Scanning Vendor», и сертифицированная на выполнение аудита и сканирований в соответствии с требованиями стандарта PCI DSS. Конференция ориентирована на руководителей и специалистов процессинговых центров и служб безопасности членов международных платежных систем и торгово-сервисных организаций. В рамках конференции участникам будет представлен обзор стандартов PCI DSS, PA DSS, PCI PED и требований к их внедрению, а также даны рекомендации сертифицированных аудиторов и экспертов по подготовке и проведению аудита на соответствие требованиям PCI DSS, повышению эффективности обеспечения информационной безопасности существующих систем. Максим Эмм...
29.05.2008 Мероприятия
Компания «Информзащита» провела конференцию «Новые сервисы и технологии обеспечения корпоративной безопасности»
27 мая 2008 года в отеле «ИнтерКонтиненталь» в городе Алматы, республика Казахстан прошла ежегодная конференция «Новые сервисы и технологии обеспечения корпоративной безопасности». Организатором мероприятия выступила компания «Информзащита» при содействии Cisco Systems и IBM ISS. В конференции приняли участие руководители IT-подразделений, подразделений IT-безопасности государственных организаций и коммерческих компаний банковского и телекоммуникационного секторов. Открыл работу конференции Сергей Шерстобитов, заместитель коммерческого директора компании «Информзащита». Он поприветствовал участников и рассказал о богатом опыте, накопленном компанией в решении сложных вопросов обеспечения информационной безопасности в автоматизированных системах. «Наша ежегодная конференция традиционно проходит в городе Алматы и является прекрасной возможностью встретиться с партнерами и коллегами,— заявил Сергей Шерстобитов. — Каждый год мы стараемся...
21.05.2008 Новости
Компания «Информзащита» провела аудит информационной системы NCC
В первом квартале 2008 года специалисты компании «Информзащита» закончили работы по аудиту ЗАО «Национальные кредитные карточки» (NCC) на соответствие требованиям стандарта PCI DSS. Данный стандарт безопасности, обязательный в индустрии платежных карт, был разработан международными платежными системами Visa Int., MasterCard, American Express, Discover и JCB, для того чтобы повысить уровень защищенности счетов клиентов. Стандарт распространяется на все компании, работающие с международными платежными системами и реализующие хранение, обработку и передачу данных держателей карт. Компания «Национальные кредитные карточки» (NCC) имеет статус «стороннего персонализатора» (Third Party Personalizer), что дает ей право осуществлять персонализацию и процессинг карт, эмитируемых членами платежной системы Visa Int. Выполняя обязательное требование международной платежной системы, ЗАО «Национальные кредитные карточки» (NCC) прошла процедуру...
16.05.2008 Новости
Оборудование компании Fortinet станет технической платформой для новых услуг телекоммуникационной компании
Компания SafeLine, официальный дистрибутор продуктов компании Fortinet в России сообщает, что крупнейший бельгийский телекоммуникационный оператор Belgacom Group выбрал решения Fortinet в качестве технической платформы для своих услуг Integrated Security Services. Сервисы безопасности, реализуемые Belgacom, первоначально базировались на оборудовании Juniper и сводились, в основном к организации межсетевого экранирования и поддержке VPN-каналов. Однако, столкнувшись с новым возросшим уровнем сетевых угроз, руководство Belgacom приняло решение перейти на платформу Fortinet, которая позволяет дополнительно осуществлять комплексную защиту клиентов от вирусов, атак, спама, а также предоставлять услуги веб-фильтрации. Для реализации системы безопасности были приобретены два «старших» устройства защиты компании Fortinet — FortiGate-5140, представляющих собой блэйд-серверы, наращиваемые по модульному принципу. Существенным преимуществом...
09.05.2008 Новости
Программный продукт Security Studio прошел сертификацию ФСТЭК
Компания «Информзащита» объявляет о получении сертификата ФСТЭК на средство защиты информации Security Studio. Выданный ФСТЭК сертификат соответствия №1597 удостоверяет, что Security Studio соответствует 5-му классу защищенности от несанкционированного доступа и 4-му уровню контроля отсутствия недекларированных возможностей (в соответствии с требованиями РД Гостехкомиссии России). Данный программный продукт функционирует под управлением операционных систем Microsoft Windows 2000/XP/2003 и open SUSE Linux 10.2, а также в системах терминального доступа, построенных на базе терминальных служб MS Windows. Средство защиты информации Security Studio, разработанное ЗАО НИП «Информзащита», предназначено для защиты информации, составляющей коммерческую тайну и персональные данные, в соответствии с рядом действующих российских законов (закон «О коммерческой тайне», закон «О персональных данных») и международных стандартов (стандарт PCI DSS)...
26.04.2008 Аналитика
Специалисты компании «Информзащита» протестировали устройство FortiGate-800
Компания «Информзащита» объявляет о результатах проведения нагрузочного тестирования UTM-устройства FortiGate-800 — комплексного решения информационной защиты для корпоративных клиентов, разработанного компанией FortiNet . Тестирование проходило с помощью стенда с двумя тестовыми серверами (2x Xeon Gallatin) с сетевыми интерфейсами 1Гб и программным обеспечением Chariot Endpoint. Проверке были подвергнуты следующие характеристики, указанные в документации: • Пропускная способность МСЭ — 1 Гб/сек; • Производительность модуля антивирусной защиты — 150 Мб/сек. Загрузочное тестирование показало, что скорость межсетевого экрана, измеренная в ходе проверки, составила 930 Мб/сек. По мнению специалистов, небольшое отличие по быстродействию было вызвано погрешностью самих измерений. Производительность антивирусного модуля при задействованном максимальном уровне защиты оказалась даже несколько большей, чем было заявлено, до 360 Мб/сек на...
21.04.2008 Новости
Компания «Информзащита» открыла региональное представительство в Санкт-Петербурге
В марте 2008 года компания «Информзащита» открыла региональное представительство в городе Санкт-Петербург. Зона ответственности представительства — Северно-Западный Федеральный округ. В ближайшие планы представительства входит активная работа с партнерами по оказанию им всесторонней помощи в процессе продаж и в работе с продуктами компании. Особое внимание будет уделяться сотрудничеству с партнерами по формированию совместного пакета предложений, адаптированных под состояние местного рынка, а так же изучению спроса и механизмов продвижения продуктов и услуг компании. Официальный представитель компании «Информзащита» в Санкт-Петербурге — Кропотов Вадим Витальевич. Краткая биографическая справка: Кропотов Вадим Витальевич с отличием закончил Киевское высшее военное инженерное дважды Краснознаменное училище связи имени М.И. Калинина по специальности радиосвязь. Прошел службу в Военной Академии связи на кафедре военных систем и...
10.04.2008 Консультации
Группа компаний «Информзащита» объявляет о выходе защищенной операционной системы TrustVerse Linux XP Desktop
Группа компаний «Информзащита» объявила о выходе на рынок защищенных операционных систем с семейством программных продуктов TrustVerse Linux XP. Продукты отличаются высокой защищенностью, простотой установки и удобством использования. В настоящее время доступны версии продуктов для домашних и корпоративных пользователей. Рабочие станции под управлением TrustVerse Linux XP Desktop могут быть интегрированы в уже существующие информационные системы за счет совместимости с эксплуатируемыми сегодня механизмами управления сетями. Разработкой и поддержкой системного и прикладного программного обеспечения TrustVerse Linux XP будет заниматься компания TrustVerse, которая входит в группу компаний «Информзащита». Работы над усовершенствованием операционных систем TrustVerse Linux XP, доступных каждому российскому пользователю, и необходимого набора прикладного ПО велись специалистами компании с 2000 года. Отличительные характеристики ПО...
02.04.2008 Консультации
Компания «Информзащита» объявила о выходе новой версии системы комплексного управления безопасностью КУБ 1.5
25 марта 2008 года выпущен релиз новой версии системы комплексного управления безопасностью КУБ, разработанной компанией «Информзащита». Система КУБ предназначена для максимального использования существующих в организации механизмов информационной безопасности путем интеграции технологии, процессов и людей. Она позволяет решать задачи доступности сервиса автоматизации, приводит к уменьшению энтропии и устранению анархии в информационной безопасности компании. В новой версии системы комплексного управления безопасностью КУБ увеличена производительность сервера КУБ и произведены серьезные доработки программы конфигурирования, облегчающие внедрение системы в эксплуатацию, в нее добавлены мастера для проверки полноты настройки системы, для инвентаризации ресурсов и ролей, а также для поиска и настройки типового доступа. Кроме этого в новой версии улучшена навигация: добавлены перекрестные ссылки между представлениями и кнопки перехода...
28.03.2008 Мероприятия
Компания «Информзащита» приняла участие в Russian CSO Summit 2008
С 24 по 25 марта 2008 года в гостинице Holiday Inn Lesnaya, прошел Первый Съезд Директоров по Информационной Безопасности Russian CSO Summit 2008, его участниками стали руководители подразделений по информационной безопасности компаний крупного и среднего бизнеса. Компания «Информзащита» — генеральный спонсор и партнер CSO Summit 2008 также приняла участие в конференции и выставке, проходивших в рамках саммита. С приветственным словом и докладом на конференции выступил заместитель коммерческого директора компании «Информзащита» Михаил Емельянников. Его выступление было посвящено теме «Государственное регулирование защиты информации ограниченного доступа. Как и зачем выполнять требования?». В своем докладе Михаил Емельянников рассмотрел законы «О коммерческой тайне» и «О персональных данных», коснулся изменений, внесенных в законодательство, а также трудностей, с которыми могут столкнуться обладатели коммерческой тайны и операторы...
25.03.2008 Новости
Средство управления защитой информации Secret Net 2000 4.0 получило продление сертификатов ФСТЭК
Компания «Информзащита» сообщает о том, что Федеральная служба по техническому и экспортному контролю (ФСТЭК) продлила сертификаты 637,640 и 641 на средство управления защитой информации Secret Net 2000 4.0 Срок действия — до 28 марта 2011 года. Согласно данным сертификатам Secret Net 2000 4.0 соответствует 3-му классу защищенности от несанкционированного доступа и 3-му уровню контроля отсутствия недекларированных возможностей (в соответствии с требованиями РД Гостехкомиссии России). На практике соответствие этим классам защищенности и уровням контроля означает, что если на компьютерах организации установлен Secret Net 2000 4.0, то данная организация может использовать их в автоматизированных системах, обрабатывающих информацию, составляющую государственную тайну вплоть до грифов «С» («Секретно»). Средство управления защитой информации Secret Net 2000 4.0 предназначено для защиты ресурсов от несанкционированного доступа, разграничения...
12.03.2008 Консультации
Компания «Информзащита» объявила о выходе нового решения для защиты конфиденциальной информации Security Studio
В марте 2008 года компания «Информзащита» объявила о выходе нового программного продукта Security Studio, предназначенного для защиты информации, составляющей коммерческую тайну и персональные данные, в соответствии с рядом действующих российских законов (закон «О коммерческой тайне», закон «О персональных данных») и международных стандартов (стандарт PCI DSS). Security Studio отличает ряд ключевых характеристик: • Простота внедрения в информационные системы любой сложности от отдельной рабочей станции или портативного компьютера до распределенных информационных сетей; • Возможность гибкого разграничения прав пользователей при работе с конфиденциальной информацией, • Поддержка различных систем аутентификации, в том числе с использованием электронных идентификаторов на базе USB-ключей eToken; • Всесторонний контроль обращения пользователей с защищаемой информацией, включая ее отчуждение путем копирования на мобильные носители и...
12.03.2008 Новости
Система комплексного управления безопасностью КУБ получила награду на международной выставке EnterEX 2008
В феврале 2008 года на международной выставке EnterEX 2008 в рамках конкурса на лучшие продукты и решения Digital Week-Highlights система комплексного управления безопасностью КУБ, представленная компанией SafeLine, была названа «Лучшим решением в сфере управления предприятием». КУБ, разработанный ЗАО НИП «Информзащита», представляет собой реализованную в специализированном решении технологию управления механизмами обеспечения информационной безопасности организации и обладает рядом уникальных характеристик: • позволяет контролировать все изменения в настройках информационной системы и проверяет их на соответствие политики безопасности, отличая легальное изменение настроек от злонамеренных или ошибочных; • масштабируется на любое количество прикладных подсистем предприятия и растет вместе с ростом информационной системы; • контролирует любые системные и прикладные приложения, любые системы и устройства; • автоматизирует, ускоряет и...
28.02.2008 Новости
Компания «Информзащита» открыла региональное представительство на Урале
В феврале 2008 года компания «Информзащита» открыла региональное представительство в городе Екатеринбург. Зона ответственности представительства — Уральский федеральный округ. В ближайшие планы представительства входит активная работа с партнерами по оказанию им всесторонней помощи в процессе продаж и в работе с продуктами компании. Особое внимание будет уделяться сотрудничеству с партнерами по формированию совместного пакета предложений, адаптированных под состояние местного рынка, а так же изучению спроса и механизмов продвижения продуктов и услуг компании. «Компания «Информзащита» стремится сделать взаимодействие с региональными клиентами и партнерами более удобным и эффективным. Региональное представительство позволит видеть ситуацию на местах и своевременно на нее реагировать»: так прокомментировал открытие регионального представительства Михаил Савельев, генеральный директор компании SafeLine, занимающейся поддержанием и...
22.02.2008 Мероприятия
Компания «Информзащита» обнародовала финансовые показатели за 2007 год
19 февраля 2008 года в гостинице «Свис Отель Красные Холмы» состоялась пресс-конференция компании «Информзащита», на которой были обнародованы данные о коммерческой деятельности компании в 2007 году. В 2007 году выручка компании увеличилась на 25% и составила 1,28 миллиарда рублей (в 2006 году — 1,02 млрд. руб.). Тем самым компания «Информзащита» подтвердила свои лидерские позиции на российском рынке информационной безопасности, которые она удерживает уже в течение 5 лет. Наиболее существенный рост показал Учебный центр «Информзащита», выручка которого увеличилась более чем на 50% по сравнению с 2006 годом. УЦ «Информзащита» — крупнейший в России центр переподготовки и обучения специалистов в области информационной безопасности. В 2007 году по 76-ти собственным и авторизованным курсам прошли обучение более 3 600 сотрудников государственных и коммерческих организаций. За 8 лет деятельности Учебного центра его выпускниками стали уже...
30.01.2008 Новости
Компания «Информзащита» провела аудит информационной системы МДМ-Банка на соответствие требованиям стандарта PCI DSS
В декабре 2007 года специалисты компании «Информзащита» закончили работы по аудиту МДМ-Банка на соответствие требованиям стандарта PCI DSS. Данный стандарт был разработан международными платежными системами Visa Int., MasterCard, American Express, Discover и JCB с целью повысить уровень защищенности данных держателей карт, обрабатывающихся, передающихся и хранящихся в информационных системах банков и процессинговых центров. На сегодняшний день «Информзащита» — единственная российская компания, обладающая статусом Qualified Security Assessor и имеющая богатый опыт проведения аудитов на соответствие требованиям стандарта PCI DSS. МДМ-Банк является полноправным членом международных платежных систем Visa Int. и MasterCard и имеет новейшее программное обеспечение и собственный процессинговый центр для проведения операций по пластиковым картам. Прохождение аудита по PCI DSS стало очередным шагом Банка в направлении соответствия требованиям...
22.11.2007 Мероприятия
Информзащита представит на ВКСС-2007 решения по обеспечению информационной безопасности для Банка России
Компания «Информзащита» примет участие в выставке «ВКСС-2007», которая состоится с 26 по 29 ноября 2007 года в Москве в Эскпоцентре на Красной Пресне. 10-я юбилейная Международная выставка ведомственных и корпоративных информационных систем, сетей и средств связи пройдет под эгидой Министерства информационных технологий и связи РФ. Приглашаем Вас посетить стенд поставщиков Банка России № С2 (Краснопресненская наб., 14, павильон «Форум»), на котором компания «Информзащита» представит решения по обеспечению информационной безопасности. Основой экспозиции будут проекты, выполненные в интересах Банка России, а также услуги и решения, используемые в ходе их реализации. Для клиентов и партнеров в рамках презентации обновленного портфеля услуг компании будут представлены: • услуги Центра управления безопасностью по аутсорсингу периметровой защиты; • услуги по аудиту и ежеквартальному сканированию на соответствие стандарту PCI DSS. Также на...