Учебный центр Информзащита - Инфраструктура

Только 4 бесплатных занятия по курсу First Look Clinic 40005A: Microsoft Windows Server 2012 проведут специалисты Учебного центра «Информзащита» в феврале 2013г. Спешите регистрироваться! В уходящем году компания Microsoft представила рынку IT технологий новую инновационную версию серверной операционной системы - Windows Server 2012. Эта ОС содержит значительный объем новых и усовершенствованных функций, которые позволяют трансформировать ИТ-среды виртуализации и облачных вычислений с целью сокращения расходов на ИТ и увеличения ценности для бизнеса. В Windows Server 2012 реализованы масштабные инновации. По оценкам специалистов Microsoft этот выпуск может стать самым значимым в истории Windows Server. Windows Server 2012 интегрировала опыт компании Microsoft в области создания глобальных центров обработки данных, которые включают сотни тысяч серверов и предоставляют более чем 200 облачных сервисов. Она содержит весь необходимый стек...

Российское законодательство и используемые технологии в области информационной безопасности постоянно совершенствуются. Отслеживая изменения, специалисты Лаборатории безопасности электронных коммуникаций Учебного центра "Информзащита" расширили программы базовых курсов в линейке обучения, посвященной вопросам использования различных видов электронных подписей (ЭП) и инфраструктуры открытых ключей (PKI) в решениях по электронному документообороту и дистанционному банковскому обслуживанию. Двухдневная программа курса КП06 "Использование ЭЦП и PKI" увеличилась до трех дней, а курс Т010 "Использование электронной подписи и развертывание PKI на основе Удостоверяющего центра КриптоПро" стал пятидневным. В программах обновленных курсов появились новые разделы, посвященные правовым вопросам применения электронной подписи и средств криптографической защиты в России, даются понятия видов электронных подписей, рассматриваются особенности...

Учебный центр "Информзащита", ведущий специализированный центр обучения по информационной безопасности, представляет новый авторский курс "Инфраструктура открытых ключей на Microsoft Windows Server 2008 R2". Технология Public Key Infrastructure (PKI) активно используется в современных корпоративных сетях, что позволяет значительно повышать уровень их защищенности. Вопросы, посвященные инфраструктуре открытых ключей, рассматриваются во многих авторских программах Учебного центра "Информзащита", а также представлены в авторизованных курсах Microsoft. С выходом новых ОС Windows Server 2008 и Windows Server 2008 R2, у слушателей курсов Учебного центра появилось много вопросов об отличительных особенностях развертывания PKI на их базе, ответы на которые легли в основу нового авторского курса Т024 "Инфраструктура открытых ключей на Windows Server 2008 R2". Новый однодневный курс Т024 будет полезен специалистам, которые в своей...

Учебный центр «Информзащита» и компания Fortinet® (www.fortinet.com), глобальный поставщик средств сетевой безопасности и мировой лидер комплексных устройств UTM (Unified Treat Management), подписали соглашение о проведении авторизованного обучения специалистов работе с продуктами Fortinet в России и странах СНГ на базе Учебного центра «Информзащита». UTM-устройства - это многофункциональные программно-аппаратные комплексы, в которых совмещены функции различных устройств - межсетевого экрана, системы обнаружения и предотвращения вторжений в сеть, антивирусного шлюза. UTM-устройства используются для быстрого и эффективного построения системы безопасности сетевых ресурсов. Решения Fortinet представляют собой широкий спектр интегрированных высокоскоростных средств защиты от динамических угроз безопасности и являются одними из лучших в своей области, что подтверждают данные всемирно известных исследовательских компаний IDC, Gartner и...

Учебный центр "Информзащита" анонсирует курс "Защита баз данных с использованием решений Application Security". Обеспечение информационной безопасности корпоративных систем управления базами данных (СУБД) сегодня приобретает решающее значение для обеспечения безопасности организации в целом. Применение комплексного многоуровневого подхода и концепции глубокоэшелонированной защиты (Defence in depth) для защиты СУБД позволяет поэтапно настраивать все компоненты: сетевую инфраструктуру, базовую операционную систему, защитные механизмы СУБД и приложений, осуществлять защиту сетевых взаимодействий. Грамотное использование защитных механизмов на всех уровнях информационной инфраструктуры в совокупности с поддержанием в актуальном состоянии программного обеспечения позволяет достичь высокой степени защищённости СУБД. При этом следует уделять внимание проверке корректности настройки используемых средств защиты и мониторингу состояния СУБД...

Успешное развитие и внедрение систем предоставления государственных услуг на базе единого пространства доверия ЭЦП напрямую связано с решением вопросов, зависящих от человеческого фактора. С 17 по 19 ноября 2009 г. в Санкт-Петербурге состоялась Седьмая международная научно-практическая конференция PKI-Форум 2009 (http://www.pki-forum.ru/) – одно из ключевых событий в области информационной безопасности. Особое внимание на конференции было уделено вопросам оказания государственных услуг и исполнения государственных функций в электронном виде, формирования единого пространства доверия электронной цифровой подписи, безопасного применения технологий инфраструктуры открытых ключей (Public Key Infrastructure, PKI). Взаимодействие информационных систем органов государственной власти и местного самоуправления, а также иных систем между собой для оказания в электронном виде государственных услуг гражданам и организациям обеспечивает...

Учебный центр "Информзащита" выпустил отчет "Сравнение сканеров безопасности. Часть 2. PCI DSS Vulnerability Scanning". Сканер безопасности – основной инструмент анализа защищённости компьютерных сетей, позволяющий вовремя обнаружить уязвимость и подобрать варианты её устранения, что существенно снижает вероятность успешных атак на объекты защиты. Эффективность сканера и соответствие его работы поставленным задачам – залог успешного контроля безопасности сети, поэтому зная реальные возможности сканеров, предлагаемых различными производителями, специалисты могут грамотно создавать инфраструктуру обеспечения безопасности компьютерных систем. Ряд требований стандарта Payment Card Industry Data Security Standard (PCI DSS) напрямую указывает на контроль состояния защищенности и устранение уязвимостей. Соответствие стандарту PCI DSS, разработанному с целью повышения уровня защищенности платежных и электронных торговых систем, является...

Учебный центр «Информзащита» предлагает основательную практическую программу обучения специалистов, ответственных за обеспечение безопасности сетей, построенных на базе Linux (Unix). Системы, построенные на основе свободного программного обеспечения, становятся все более распространенными, а переход на эти системы актуален как для государственных организаций, так и для предприятий не только малого и среднего, но и крупного бизнеса. Вопрос миграции на Linux-подобные системы российской разработки рассматривается на государственном уровне, так как позволяет обеспечить технологическую безопасность страны, перенаправить средства, в настоящее время затрачиваемые на программное обеспечение (ПО) зарубежных производителей, в национальную экономику, поддержать российские ИТ-компании. Экономические причины такой миграции весьма значимы и для коммерческих структур: легальное использование ПО минимизирует риски, связанные с нарушением авторских...

Подготовка специалистов на новом курсе Учебного центра «Информзащита» по безопасности IP–телефонии позволит организациям надежно защитить необходимые для ведения бизнеса коммуникации и снизить риски потенциальных угроз. Технология Voice over IP (VoIP), обеспечивающая передачу речевого сигнала по сети Интернет или по любым другим IP-сетям, в наше время становится все более распространенной и является корпоративным стандартом для многих компаний, так как расширяет возможности для ведения бизнеса и минимизирует расходы на междугородние и международные звонки. VoIP позволяет соединять аудио- и видеоконференц-связями территориально распределенные коллективы для работы над совместными проектами, организовывать он-лайновые звонки абонентов с компьютеров, ноутбуков, мобильных телефонов, Web-порталов и др. Однако, вместе с очевидными преимуществами использование новых технологий сопровождается появлением новых угроз. К традиционным...

В Учебном центре «Информзащита» открывается новый курс «Оператор удостоверяющего центра». В Едином государственном реестре сертификатов ключей подписей уполномоченных лиц удостоверяющих центров на территории РФ на сегодняшний день зарегистрировано 161 удостоверяющий центр (УЦ), в задачи которых входит формирование электронных сертификатов и электронных цифровых подписей (ЭЦП) пользователей. В связи с увеличением количества организаций, внедряющих автоматизированные информационные системы с применением ЭЦП, растет необходимость в специально обученных специалистах - операторах удостоверяющих центров. Для их подготовки в Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита» (http://www.itsecurity.ru/) разработан курс Т022 «Оператор удостоверяющего центра». Курс стал логическим продолжением линейки курсов Учебного центра «Информзащита», посвященных использованию ЭЦП и инфраструктуры открытых ключей (PKI)...

Развитие беспроводных технологий и совершенствование мобильных устройств стали причиной переработки и расширения программы курса Учебного центра "Информзащита" по защите беспроводных сетей. За последние несколько лет динамичного развития беспроводных технологий четко наметилась тенденция смещения вектора атак c сетевой инфраструктуры в сторону беспроводных клиентов. Самым "слабым звеном" в защите беспроводной сети, так же как и в обычной компьютерной сети, оказались пользователи и их рабочие места, что, в свою очередь, инициировало возрастание количества проблем с обеспечением их безопасности. Еще несколько лет назад для описания технологий и характеристик беспроводных сетей широко использовались основные стандарты 802.11а, 802.11b и 802.11g. С того времени сменилось несколько поколений методов защиты, начиная от общих рекомендаций стандарта 802.11 до тех, что описаны в известном стандарте 802.11i, целиком посвящённом вопросам...

Специалисты организаций, оказывающих услуги удостоверяющих центров, а также использующих или планирующих применение в своей деятельности средств ЭЦП и PKI, теперь смогут повысить профессиональную квалификацию на новых, не имеющих аналогов на российском рынке образовательных услуг, курсах Учебного центра «Информзащита» - «Организационно-правовые основы применения ЭЦП и деятельности удостоверяющих центров» и «Формирование регламентов деятельности удостоверяющего центра и настройка компонентов «КриптоПро УЦ». Сфера применения электронного документооборота с электронной цифровой подписью (ЭЦП) в России неуклонно расширяется. Всё больше внедряется информационных систем на основе инфраструктуры открытых ключей (PKI). На сегодняшний день, по данным Федерального агентства по информационным технологиям, на территории России более 300 организаций оказывают услуги удостоверяющих центров (УЦ) для информационных систем, применяющих средства ЭЦП...