Компания [ДиалогНаукаk, системный интегратор, консультант и дистрибьютор в области информационной безопасности, провела для ОАО [Медицинаk комплекс работ по защите персональных данных.

ОАО [Медицинаk одно из старейших частных медицинских заведений в России, занимающих ведущие позиции среди медицинских центров с собственной материально технической базой и большим профессиональным коллективом. Защита персональных данных сотрудников и клиентов является для ОАО [Медицинаk одной из наиболее приоритетных задач, поэтому выполнение требований законодательства в этой области стало для руководства компании первоочередной необходимостью.

Для выполнения комплексного проекта по решению задачи защиты персональных данных в ОАО [Медицинаk было принято решение привлечь внешнюю организацию.

После проведения анализа предложений и услуг поставщиков, специализирующихся в области информационной безопасности, была выбрана компания [ДиалогНаукаk. Рассматривались не только финансовые условия предложения, но и детально анализировалась информация о компаниях поставщиках услуг по защите персональных данных, включая репутацию, наличие лицензий государственных регуляторов, рекомендации и опыт выполнения подобных работ.

Проект по созданию системы защиты персональных данных сотрудников и пациентов ОАО [Медицинаk включал такие работы как:

• техническое проектирование системы защиты персональных данных в соответствии с положениями Федерального закона [О персональных данныхk и требованиями нормативных документов;
• поставка средств защиты информации в соответствии с результатами технического проектирования;
• внедрение средств защиты информации в соответствии с результатами технического проектирования;
• оценка соответствия системы персональных данных нормативным документам по безопасности информации ФСТЭК России.

[Все работы в рамках этого масштабного проекта были выполнены специалистами компании [ДиалогНаукаk с высоким качеством. В установленные договором сроки была проведена аттестация информационной системы персональных данных ОАО [Медицинаk на соответствие требованиям безопасности информации, что позволило привести информационную структуру к полному соответствию с требованиями Федерального закона [О персональных данныхkk, - говорит Федор Кидалов, директор службы информационных технологий ОАО [Медицинаk.

[Проект по защите персональных данных в крупных информационных системах является сложным и многоэтапным процессом. Однако за счет совместной работы специалистов нашей компании и сотрудников ОАО [Медицинаk нам удалось выполнить поставленные перед нами задачи в максимально сжатые сроки и с надлежащим уровнем качества. Для нашей компании большая честь работать с ОАО [Медицинаk и мы благодарны за оказанное довериеk, - говорит Виктор Сердюк, генеральный директор ЗАО [ДиалогНаукаk.

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, [Лаборатория Касперскогоk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных клиентов в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

За дополнительной информацией обращайтесь:
Отдел маркетинга ЗАО [ДиалогНаукаk
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru

Корпорация Stonesoft, разработчик продуктов в сфере сетевой безопасности и непрерывности бизнеса, совместно со своим российским технологическим партнером ООО [Новые технологии безопасностиk объявила о получении сертификата, подтверждающего соответствие систем защиты удаленного доступа StoneGate SSL требованиям, предъявляемым ФСБ России к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, по классам КС1 и КС2.

Сертификат СФ/124-1803 от 27 марта 2012 года удостоверяет, что средство криптографической защиты информации (СКЗИ) [Система обеспечения безопасных соединений StoneGate SSL VPNk соответствует требованиям ФСБ России к СКЗИ класса КС1 (для исполнения 1, 6, 10) и класса К2 (для исполнения 2, 4, 7, 8, 11) и может использоваться для криптографической защиты информации (шифрование и имитозащита IP-трафика), не содержащей сведений, составляющих государственную тайну.

Решение StoneGate SSL обеспечивает одновременно простой и защищенный удаленный доступ пользователей к корпоративным информационным ресурсам из любой точки земного шара на базе бесклиентской технологии SSL VPN. Применение StoneGate SSL позволяет значительно повысить эффективность работы удаленных пользователей, при этом обеспечивая надежную защиту от несанкционированного доступа, соответствие подключаемых устройств принятой политике безопасности, контроль подключений во время сессии и другие расширенные функции безопасности. Это решение легко с минимальными трудозатратами интегрируется в сколь угодно сложную инфраструктуру любой организации, нетребовательно в части администрирования. В дополнение к этому оно позволяет производить усиленную аутентификацию пользователей различными способами, в том числе с помощью мобильных устройств, что существенно снижает совокупную стоимость владения системой защиты. Кроме того, StoneGate SSL сертифицирован по требованиям безопасности информации ФСТЭК России (сертификат 2163 от 31.08.2010), что позволяет использовать его для защиты автоматизированных систем до класса защищенности 1Г включительно, а также информационных систем персональных данных до 1 класса включительно. Теперь в полной мере ощутить преимущества данного решения смогут не только коммерческие организации, но и многие государственные учреждения, решающие задачи организации информационных порталов или удаленного доступа. Решение StoneGate SSL единственное полноценное решение такого класса на Российском рынке.

[Получение сертификата соответствия ФСБ РФ на локализованное решение по защите удаленного доступа StoneGate SSL является нашей [первой ласточкойk в процессе сертификации продуктов StoneGate со встроенной поддержкой российских криптографических алгоритмов в системе сертификации ФСБ Россииk, прокомментировал директор по развитию бизнеса Stonesoft в России, СНГ и странах Балтии Михаил Романов. [В настоящий момент это единственное на российском рынке SSL решение, сертифицированное и ФСТЭК, и ФСБ Россииk.

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, [Лаборатория Касперскогоk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

За дополнительной информацией обращайтесь:
Отдел маркетинга ЗАО [ДиалогНаукаk
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru

Компания [ДиалогНаукаk, системный интегратор, консультант и дистрибьютор в области информационной безопасности, 3 апреля 2012 года участвует в качестве генерального партнера в конференции [Актуальные проблемы информационной безопасностиk.

3 апреля 2012 года состоится конференция [Актуальные проблемы информационной безопасностиk, приуроченная к 10-летию Межрегиональной общественной организации [Ассоциация защиты информацииk (АЗИ), которая объединяет в своих рядах руководителей и специалистов ведущих компаний, работающих на российском рынке информационной безопасности.

Виктор Сердюк, генеральный директор ЗАО [ДиалогНаукаk, выступит на конференции с докладом [Использование систем мониторинга информационной безопасности для защиты инфраструктуры электронного правительстваk. Выступление состоится в рамках круглого стола 5 [Госуслуги: аспекты информационной безопасностиk, который откроется 3 апреля в 16:00 в конгресс-центре МТУСИ.

[Для эффективного управления инцидентами информационной безопасности в ИТ-инфраструктуре электронного правительства необходимо использовать специализированные средства мониторинга событий безопасности, которые будут рассмотрены в рамках доклада. Также будут описаны функциональные возможности систем мониторинга на примере решения

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, [Лаборатория Касперскогоk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

За дополнительной информацией обращайтесь:
Отдел маркетинга ЗАО [ДиалогНаукаk
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru

Компания [ДиалогНаукаk, системный интегратор, консультант и дистрибьютор в области информационной безопасности, объявляет о проведении акции [Лучший метод объективной оценки защищенности компании это тест на проникновениеk с 1 по 30 апреля 2012 года включительно. В рамках акции [ДиалогНаукаk заключает с клиентами договор на проведение работ по льготной цене за 250 000 рублей (с учетом НДС).

[ДиалогНаукаk имеет большой опыт проведения аудитов информационной безопасности в форме тестирования на проникновение (пентест, [penetration testk или [penetration testingk). Эта услуга представляет собой имитацию действий потенциального взломщика, предпринимаемых с целью несанкционированного проникновения в информационную систему Заказчика. Тестирование на проникновение позволяет взглянуть на уровень защищенности компании глазами профессионала, мотивированного на эффективное и результативное проникновение.

В результате проведения работ по пентесту Заказчик получает отчёт, отражающий объективный и реальный взгляд на уровень информационной безопасности компании. Отчёт содержит подробное техническое описание всех предпринятых, а также и удачно реализованных сценариев проникновения, описание выявленных уязвимостей и рекомендации по повышению уровня защищённости предприятия.

В рекомендациях дается детальное описание всех действий, которые необходимо предпринять для повышения степени защищённости компании от внешних угроз. Если при этом требуется приобретение дополнительного программного или программно-аппаратного обеспечения, в отчет включается описание нескольких альтернативных вариантов, которые наиболее полно удовлетворяют требованиям Заказчика и учитывают специфику его автоматизированной системы.

В период с 1 до 30 апреля 2012 года включительно [ДиалогНаукаk предлагает своим нынешним, а также и новым клиентам возможность заключить договор на проведение теста на проникновение по льготной цене 250 000 рублей (с учетом НДС).

[Проводя акцию, которая традиционно вызывает интерес у наших Заказчиков, и, предлагая услугу тест на проникновение по цене ниже среднерыночной, мы предоставляем для обширного круга Заказчиков возможность получить объективную и независимую оценку уровня защищённости организации. Тест на проникновение служит тем показателем, который дает руководству организации понимание реального состояния дел в вопросах информационной безопасности и часто служит обоснованием выделения дополнительных бюджетов для соответствующих технических подразделенийk, - пояснил Дмитрий Журков, Заместитель генерального директора по коммерческим вопросам ЗАО [ДиалогНаукаk.

Информация об услуге тест на проникновение находится здесь: http://dialognauka.ru/main.phtml?/services/penetration.

Подробнее с условиями акции [Лучший метод объективной оценки защищенности компании это тест на проникновениеk можно ознакомиться по адресу http://dialognauka.ru/pentest/.

См. также:

[ДиалогНаукаk провела аудит информационной безопасности группы [ИФД КапиталЪk
[ДиалогНаукаk провела тест на проникновение для КБ [ГЕНБАНКk (ООО)
[ДиалогНаукаk провела аудит информационной безопасности для [ВТБ Страхованияk
[ДиалогНаукаk провела внешний аудит безопасности для компании [Фармстандартk

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных клиентов в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

За дополнительной информацией обращайтесь:
Отдел маркетинга ЗАО [ДиалогНаукаk
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru

Компания [ДиалогНаукаk, системный интегратор, консультант и дистрибьютор в области информационной безопасности, 26-27 марта 2012 года участвует в качестве партнера в Пятом Съезде директоров по информационной безопасности Russian CSO Summit V.

Съезд директоров по информационной безопасности в пятый раз проводит компания [Форт-Россk. В нем принимают участие директора по информационной безопасности крупнейших предприятий нашей страны. Опыт предыдущих съездов показывает, что CSO Summit является эффективной площадкой для прямого общения специалистов в области информационной безопасности потребителей и поставщиков продуктов и услуг.

В рамках Съезда будут обсуждаться следующие темы:

перспективы развития направления информационной безопасности на ближайшие 5 лет;
стратегия информационной безопасности - взгляд ИТ-экспертов и топ-менеджеров;
управление информационными рисками;
виртуальность и безопасность;
защита данных и непрерывность бизнеса.

Виктор Сердюк, генеральный директор ЗАО [ДиалогНаукаk, выступит на Съезде с докладом [Использование систем мониторинга информационной безопасности для эффективной защиты организацииk. В рамках выступления будут рассмотрены практические аспекты внедрения систем мониторинга, а также особенности их эксплуатации. Будут представлены функциональные возможности систем мониторинга на примере решения ArcSight ESM. Доклад состоится в рамках пленарного заседания [Новые вызовы, возникающие перед директором по информационной безопасности - перспективы на ближайшие 5 летk, которое откроется 26 марта в 09:45 в Конгресс-центре Московского технического университета связи и информатики.

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, [Лаборатория Касперскогоk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

За дополнительной информацией обращайтесь:
Отдел маркетинга ЗАО [ДиалогНаукаk
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru

Компания [ДиалогНаукаk, системный интегратор, консультант и дистрибьютор в области информационной безопасности, объявляет о проведении акции [Лучший метод объективной оценки защищенности компании это тест на проникновениеk с 10 февраля по 10 марта 2012 года включительно. В рамках акции [ДиалогНаукаk заключает с клиентами договор на проведение работ по льготной цене за 250 000 рублей (с учетом НДС).

[ДиалогНаукаk имеет большой опыт проведения аудитов информационной безопасности в форме тестирования на проникновение (penetration test). Эта услуга представляет собой имитацию действий потенциального взломщика, предпринимаемых с целью несанкционированного проникновения в информационную систему Заказчика. Тестирование на проникновение позволяет взглянуть на уровень защищенности компании глазами профессионального злоумышленника.

В результате проведения работ по аудиту Заказчик получает отчёт, отражающий объективный и реальный взгляд на уровень защищенности внешнего периметра безопасности компании. Отчёт содержит подробное техническое описание всех предпринятых, а также и удачно реализованных сценариев проникновения, описание выявленных уязвимостей и рекомендации по повышению уровня защищённости предприятия. В рекомендациях дается детальное описание всех действий, которые необходимо предпринять для повышения степени защищённости компании от внешних угроз.

В период с 10 февраля до 10 марта 2012 года включительно [ДиалогНаукаk предлагает своим нынешним, а также и новым клиентам возможность заключить договор на проведение теста на проникновение по льготной цене 250 000 рублей (с учетом НДС).

[Проводя акцию, которая вызывает традиционный интерес у наших Заказчиков, и, предлагая услугу тест на проникновение по цене ниже среднерыночной, мы предоставляем для обширного круга Заказчиков возможность получить объективную и независимую оценку уровня защищённости организацииk, - пояснил Андрей Соколов, консультант по информационной безопасности ЗАО [ДиалогНаукаk.

Информация об услуге тест на проникновение находится здесь: http://dialognauka.ru/main.phtml?/services/penetration.

См. также:

[ДиалогНаукаk провела аудит информационной безопасности группы [ИФД КапиталЪk
[ДиалогНаукаk провела тест на проникновение для КБ [ГЕНБАНКk (ООО)
[ДиалогНаукаk провела аудит информационной безопасности для [ВТБ Страхованияk
[ДиалогНаукаk провела внешний аудит безопасности для компании [Фармстандартk

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, [Лаборатория Касперскогоk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

Мероприятие предназначено для специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

Современные автоматизированные системы играют важную роль в обеспечении эффективного выполнения бизнес-процессов предприятий и организаций. Повсеместное использование систем для хранения, обработки и передачи информации приводит к повышению актуальности проблем, связанных с их защитой.

Для того чтобы гарантировать эффективную защиту от информационных атак злоумышленников компаниям сегодня необходимо иметь объективную и независимую оценку текущего уровня безопасности автоматизированных систем. Именно для этих целей и применяется аудит информационной безопасности, практические аспекты проведения которого будут рассмотрены в рамках семинара.

Участники семинара ознакомятся с различными видами аудита безопасности, методиками и практическими особенностями его проведения для различных типов автоматизированных систем. Также участники получат комплекты информационных материалов, памятные сувениры, демо-версии продуктов и подробные консультации сотрудников [ДиалогНаукиk по сопутствующим вопросам.

Программа семинара

9.45 10.00:

Регистрация участников и приветственный кофе

10.00 11.30:

Секция 1 (Виктор Сердюк, генеральный директор ЗАО [ДиалогНаукаk)

Что такое аудит информационной безопасности?

 • Цели и задачи аудита безопасности
 • Объекты аудита безопасности
 • Когда может проводиться аудит безопасности?
 • Кто может быть заинтересован в проведении аудита безопасности
 • Сколько может стоить внешний аудит безопасности со стороны системного интегратора?
 • Требования, которым должна удовлетворять компания-аудитор
 • Как использовать аудит для обоснования выделения дополнительного бюджета?

Как можно провести аудит информационной безопасности?

 • Тест на проникновение (penetration testing)
 • Инструментальный аудит автоматизированной системы
 • Аудит наличия конфиденциальной информации в сети Интернет
 • Аудит, направленный на оценку соответствия системы управления информационной безопасностью требованиям стандарта ISO 27001
 • Оценка соответствия требованиям Федерального закона [О персональных данныхk
 • Оценка соответствия требованиям стандарта Банка России СТО БР ИББС
 • Комплексная оценка рисков информационной безопасности

Основные этапы работ по проведению аудита безопасности

 • Из каких этапов состоит аудит безопасности?
 • Сколько длятся работы по проведению аудита безопасности?
 • Кто должен принимать участие в проекте по проведению аудита безопасности?
 • Как должны регулироваться отношения с внешней компанией-аудитором безопасности?

Методы сбора и анализа исходной информации для проведения аудита

 • Какие исходные данные нужны для проведения аудита безопасности?
 • Как можно собрать данные для проведения аудита?
 • Особенности использования инструментальных средств для сбора исходной информации
 • Примеры специализированных программных средств, которые могут использоваться для автоматизации процесса проведения аудита безопасности

Результаты проведения аудита

 • Структура типового отчёта с результатами проведения аудита
 • Описание типовых уязвимостей, которые выявляются в процессе аудита
 • Дальнейшие действия, которые могут быть предприняты по результатам аудита

11.30 12.00:

Кофе-брейк

12.00 13.30:

Секция 2

Особенности проведения теста на проникновения из сети Интернет (Андрей Соколов, консультант по информационной безопасности ЗАО [ДиалогНаукаk)

 • Методы проведения теста на проникновение
 • Инструментарий, используемый для реализации теста на проникновение
 • Проведение аудита безопасности с точки зрения злоумышленника
 • Примеры сценариев вторжения, которые имитируются при проведении теста на проникновение

13.30 13.45:

Кофе-брейк

13.45 15.00:

Секция 3 (Андрей Масалович, руководитель направления конкурентной разведки ЗАО [ДиалогНаукаk)

Аудит утечек конфиденциальной информации на основе технологий конкурентной разведки

 • Цели и задачи аудита, направленного на поиск конфиденциальной информации в сети Интернет
 • Практические приемы быстрого обнаружения утечек конфиденциальных данных
 • Особенности использования технологий конкурентной разведки при проведении аудита
 • Примеры типичных ошибок при хранении конфиденциальных данныx
 • Методология экспресс-аудита утечек конфиденциальной информации
 • В каких случаях может проводиться аудит наличия конфиденциальной информации в сети Интерне

C 15.00:

Обмен мнениями, обсуждение, ответы на вопросы. Обмен заполненных анкет на электронный носитель с материалами семинара. Розыгрыш призов среди участников, сдавших заполненные анкеты. Заключительный кофе.

Участие в семинаре бесплатное. Требуется обязательная регистрация участников.

Чтобы принять участие в семинаре необходимо зарегистрироваться на сайте и заполнить анкету.

Количество участников ограничено, поэтому просим регистрироваться для участия в семинаре заранее.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на семинар

Внимание! Семинар будет проходить в офисе компании [ДиалогНаукаk в бизнес-центре [Ферейнk по адресу: г. Москва, ул. Нагатинская, д. 1, стр. 1

Схема проезда >>

Вебинар предназначен для руководителей компаний, аналитиков, специалистов служб безопасности, специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

В настоящее время проблема защиты персональных данных является одной из наиболее актуальных для российских компаний. Это обусловлено тем, что с 01 июля 2011 года полностью вступил в силу Федеральный закон [О персональных данныхk, в котором сформулированы требования по защите персональных данных. Необходимо отметить, что требования данного закона являются обязательными как для коммерческих, так и государственных организаций.

В рамках вебинара будут рассмотрены основные положения закона [О персональных данныхk и подходы к приведению информационных систем в соответствие с требованиями по защите персональных данных. Также будут рассмотрены изменения в законодательстве по защите персональных данных, которые вступили в силу в 2011 году.

Участники вебинара ознакомятся с практическими аспектами защиты персональных данных, методиками и практическими особенностями необходимых мероприятий.

Для впервые участвующих в вебинаре представителей региональных организаций предоставляется скидка 20% на услугу [Оценка соответствия требованиям Федерального закона [О персональных данныхk, которая будет действовать в случае заключения соответствующего договора в течение двух месяцев с момента проведения вебинара.

Ведущий вебинара

Виктор Александрович Сердюк, генеральный директор ЗАО [ДиалогНаукаk, к.т.н., CISSP.

Программа вебинара

Основные понятия, термины и определения, связанные с защитой персональных данных

Определение основных понятий в области защиты персональных данных
Международное законодательство в области защиты персональных данных
Основные положения Федерального закона [О персональных данныхk
Права субъекта персональных данных
Требования Федерального закона 152 к защите персональных данных
Функции уполномоченного органа по защите прав субъектов и его функции
Постановления Правительства РФ 781 и 687 по защите персональных данных
[Приказ трехk о классификации информационных систем, обрабатывающих персональные данные
Требования и рекомендации ФСТЭК и ФСБ в области защиты персональных данных
Последствия несоблюдения ФЗ [О персональных данныхk
Порядок уведомления Роскомнадзора об обработке персональных данных
Возможные пути по снижению класса информационной системы обработки персональных данных
Порядок получения лицензии ФСТЭК для выполнения работ по защите персональных данных
Требования, которые необходимо выполнить для успешного прохождения проверки Роскомнадзора

Создание системы защиты персональных данных на предприятии

Основные стадии создания системы защиты персональных данных
Возможные каналы утечки персональных данных
Модель угроз безопасности персональных данных
Модель вероятного нарушителя
Классификация информационных систем персональных данных
Разработка технического задания и проекта на создание системы защиты персональных данных
Особенности внедрения комплексной системы защиты персональных данных
Разработка комплекта организационно-распорядительных документов
Особенности аттестации информационной системы, обрабатывающей персональные данные

Ответы на вопросы

Участие в вебинаре бесплатное. Требуется обязательная предварительная регистрация участников.

Чтобы принять участие в вебинаре необходимо предварительно зарегистрироваться на сайте и заполнить анкету.

Количество участников ограничено, поэтому просим регистрироваться для участия в вебинаре заранее.

Накануне вебинара все участники получат письмо с необходимыми инструкциями и ссылками для участия в вебинаре.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на вебинар

Мероприятие предназначено для специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

У потребителей услуг и продуктов информационной безопасности нередко возникают вопросы: [Зачем нам нужен комплексный аудит информационной безопасности и, тем более, тест на проникновение? Почему бы нам просто не приобрести какое-нибудь мощное средство, или несколько мощных средств и, усадив за управление этими средствами сертифицированных специалистов, раз навсегда не решить проблему информационной безопасности нашей компании?k

Опытные специалисты отвечают на эти вопросы примерно так: [Одних лишь технических средств защиты информации недостаточно: компания может тратить на закупку, внедрение и обслуживание таких средств миллионы рублей, поручать управление ими сертифицированным специалистам, однако бюджет осуществления несанкционированного проникновения к её наиболее ценным информационным активам будет продолжать оставаться в пределах нескольких десятков тысячk.

Эффективность информационной безопасности зависит, прежде всего, от степени осознания рисков и угроз, которым подвергаются или могут подвергаться информационные активы компании. Тестирование на проникновение оптимальный вариант наглядной демонстрации реализации рисков и угроз информационной безопасности, конечно же, без нанесения какого-либо вреда деятельности компании.

Программа семинара

12.00 13.40: Секция 2 (Алиса Шевченко, руководитель исследовательской лаборатории Esage Lab, эксперт по хакерским технологиям, спикер российских и зарубежных конференций, автор множества публикаций по теме вредоносного кода).

"Как на самом деле проникают в закрытую сеть (и уводят деньги)"

Алиса продемонстрирует актуальные технологии проникновения в систему, обхода клиентской защиты (антивирус, HIPS), повышения привилегий, взлома онлайн-банкинга с защитой из переменных кодов, а также осветит объективную статистику реализации указанных технологий, их технические детали и стоимость на черном рынке.

План демонстраций:

Исполнение произвольного кода на пропатченной системе;
Повышение привилегий Guest->System;
Обход сигнатур антивируса;
Обход поведенческой защиты;
Проведение нелегитимной транзакции в интернет-банке;
Инсайды о ботнетах.

14.00 14.30: Rootkit -- система скрытого удаленного управления -- краеугольный камень успешного взломщика

Технология rootkit -- квинтэссенция опыта квалифицированного взломщика, реализующая нейтрализацию или незаметный обход технических средств защиты информации. Будет рассмотрена фундаментальная проблематика систем скрытого удаленного управления:

Stealth: методология сокрытия исполняемого кода;
Covert Channels: методология организации скрытых каналов связи между системами скрытого управления и внешними серверами;
Установка и использование физических каналов связи..

14.30 - 15.30: Практические аспекты реализации проектов по тестированию на проникновение

В ходе данного доклада будут рассмотрены практические вопросы реализации проектов по тестированию на проникновение.

Пространство воздействия на объект защиты: лобовое, интерактивное и физическое воздействие;
Классификация уязвимостей глазами взломщика: технологические и эксплуатационные уязвимости vs организационные и архитектурные уязвимости;
Интерактивное воздействие: высокоуровневый, системный взгляд на социальную инженерию. Физика социальных процессов;
Физическое воздействие: воздействие при помощи физических носителей информации;
Технические средства защиты информации глазами квалифицированного взломщика;
Множество примеров из реальной практики проведения тестов на проникновение.

15.30 16.00: Организационные вопросы проведения тестов на проникновение.

В ходе доклада будут рассмотрены вопросы по организации проектов по тестированию на проникновение, как со стороны исполнителей, так и со стороны заказчиков таких работ:

Текущее состояние рынка услуги тестирования на проникновение в России. Организационные вопросы, связанные с проектами по инструментальному анализу защищённости (security assessment) и по тестированию на проникновение (penetration testing).
Целевые группы потребителей услуги тестирования на проникновение.
Особенности маркетинговой политики по отношению к различным целевым группам.
Перспективы развития услуги тестирования на проникновение в России.

С 16.00: Обмен мнениями, обсуждение, ответы на вопросы. Обмен заполненных анкет на электронный носитель с материалами семинара. Розыгрыш призов среди участников, сдавших заполненные анкеты. Заключительный кофе.

Участие в семинаре бесплатное. Требуется обязательная регистрация участников.

Чтобы принять участие в семинаре необходимо зарегистрироваться на сайте и заполнить анкету.

Количество участников ограничено, поэтому просим регистрироваться для участия в семинаре заранее.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на семинар

Внимание! Семинар будет проходить в офисе компании [ДиалогНаукаk в бизнес-центре [Ферейнk по адресу: г. Москва, ул. Нагатинская, д. 1, стр. 1

Схема проезда >>

Контактное лицо:
Менеджер по маркетингу
ЗАО [ДиалогНаукаk
Иващенко Алексей
Тел.: (495) 980-67-76,
Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru/,
E-mail: marketing@DialogNauka.ru

Уважаемый потенциальный участник семинара! Являясь одной из ведущих российских компаний, специализирующихся в области информационной безопасности, ЗАО [ДиалогНаукаk уважает право человека на неприкосновенность частной жизни, хорошо понимая необходимость обеспечения конфиденциальности и защиты персональных данных. В этой связи просим Вас ознакомиться с Политикой о конфиденциальности и защите персональных данных. Используя этот сайт и/или предоставляя ЗАО [ДиалогНаукаk персональные данные (в частности регистрируясь на семинары), Вы выражаете согласие на обработку своих персональных данных на условиях, предусмотренных Политикой. Просим Вас ознакомиться с текстом этого документа. Если вы не согласны с Политикой, просим Вас не пользоваться этим сайтом и не предоставлять ЗАО [ДиалогНаукаk свои персональные данные. Также информируем Вас, что во время посещения семинара Вам будет предложено ознакомиться, заполнить и подписать Согласие на обработку персональных данных. Просим Вас заранее ознакомиться с текстом этого документа. Письменное Согласие на обработку персональных данных является необходимым условием для посещения семинаров ЗАО [ДиалогНаукаk (в соответствии с требованиями ФЗ 152 [О персональных данныхk). Потенциальный участник семинара, отказывающийся письменно подтвердить свое согласие на обработку его персональных данных ЗАО [ДиалогНаукаk, не допускается для участия в семинаре и не имеет возможность получить раздаточные материалы. Просим Вас отнестись с пониманием к данному ограничению.

]]> Fri, 10 Feb 2012 11:54:42 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328796332.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328796332.txt Пресс-релизы 26 апреля 2012 года с 11.00 до 12.00 по московскому времени компания [ДиалогНаукаk, системный интегратор, дистрибьютор и консультант в области информационной безопасности, проводит бесплатный вебинар [Обзор современных технологий и программного обеспечения для защиты от инсайдеровk.

Вебинар предназначен для руководителей компаний, аналитиков, специалистов служб безопасности, специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

На вебинаре слушатели ознакомятся с современными тенденциями в области защиты информации от внутренних угроз, комплексным подходом к защите от утечки конфиденциальной информации, а также с ведущими разработками в этой области.

Ведущий вебинара

Ванерке Роман, Руководитель отдела технических решений ЗАО [ДиалогНаукаk.

Программа вебинара

Внутренние угрозы информационной безопасности?

Классификация угроз информационной безопасности
Возможные каналы утечки конфиденциальных данных
Последствия внутренних угроз

Основные этапы работ по проведению аудита безопасности

Состав и порядок проведения работ
Длительность работ по проведению аудита безопасности
Функциональные роли участников проекта по проведению аудита безопасности
Регламент проведения аудита безопасности

Комплексный подход к защите от утечки конфиденциальной информации

Нормативно-методическое обеспечение информационной безопасности
Кадровые аспекты внутренней безопасности при приеме и увольнении сотрудников
Внутреннее обучение сотрудников компании
Технологическая защита от внутренних угроз
Процессный подход к обеспечению внутренней безопасности

Программные решения по защите от утечки конфиденциальной информации

Применение криптографических средств шифрования информации на жестких дисках для защиты от угроз, связанных с кражей носителей с конфиденциальными данными
Защита от утечки конфиденциальной информации на базе продуктов организации терминального доступа к информационным ресурсам
Комплексное решение Websense Data Security для защиты от внутренних нарушителей
Решение DeviceLock^ Endpoint DLP Suite для блокирования возможных каналов утечки конфиденциальной информации
Система мониторинга сетевого трафика с целью расследования инцидентов безопасности NetWitness^ NextGen

Ответы на вопросы

Участие в вебинаре бесплатное. Требуется обязательная предварительная регистрация участников.

Количество участников ограничено, поэтому просим регистрироваться для участия в вебинаре заранее.

Накануне вебинара все участники получат письмо с необходимыми инструкциями и ссылками для участия в вебинаре.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на вебинар

Контактное лицо:
Менеджер по маркетингу
Иващенко Алексей
Тел.: (495) 980-67-76 (доб. 129),
Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru,
E-mail: marketing@DialogNauka.ru

Уважаемый потенциальный участник вебинара! Являясь одной из ведущих российских компаний, специализирующихся в области информационной безопасности, ЗАО [ДиалогНаукаk уважает право человека на неприкосновенность частной жизни, хорошо понимая необходимость обеспечения конфиденциальности и защиты персональных данных. В этой связи просим Вас ознакомиться с Политикой о конфиденциальности и защите персональных данных. Используя этот сайт и/или предоставляя ЗАО [ДиалогНаукаk персональные данные (в частности регистрируясь на вебинары), Вы выражаете согласие на обработку своих персональных данных на условиях, предусмотренных Политикой. Просим Вас ознакомиться с текстом этого документа. Если вы не согласны с Политикой, просим Вас не пользоваться этим сайтом и не предоставлять ЗАО [ДиалогНаукаk свои персональные данные.

]]> Thu, 09 Feb 2012 17:03:49 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328796200.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328796200.txt Пресс-релизы 12 апреля 2012 года компания [ДиалогНаукаk, системный интегратор, дистрибьютор и консультант в области информационной безопасности, проводит в своем офисе бесплатный семинар [Практические аспекты построения системы менеджмента информационной безопасности на базе стандартов ISO 27001 и СТО БР ИББС Банка Россииk.

Мероприятие предназначено для специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

На семинаре слушатели ознакомятся с основными подходами к построению систем менеджмента информационной безопасности (СМИБ) на основе международного стандарта ISO 27001 и стандарта Банка России СТО БР ИББС. В рамках семинара будут рассмотрены особенности стандартов ISO 27001 и СТО БР ИББС, а также практические приемы их реализации.

Особое внимание в рамках семинара будет уделено одной из составляющих СМИБ системе мониторинга событий информационной безопасности. Будут рассмотрены практические приемы построения систем мониторинга на примере продуктов ArcSight.

Участники получат комплекты информационных материалов, памятные сувениры, демо-версии продуктов и подробные консультации сотрудников [ДиалогНаукиk по сопутствующим вопросам.

Программа семинара

9.45 10.00:

Регистрация участников и приветственный кофе

10.00 11.15:

Секция 1 (Виктор Сердюк, генеральный директор ЗАО [ДиалогНаукаk)

Современные угрозы и тенденции в области информационной безопасности

 • Угрозы информационной безопасности прошлое, настоящее и будущее
 • Недостатки проектного подхода к построению системы управления информационной безопасностью

Понятие системы менеджмента информационной безопасности

 • Процессный подход к обеспечению информационной безопасности
 • Модель Деминга-Шухарта как основа организации процесса обеспечения информационной безопасности
 • Стандарты, базирующиеся на процессном подходе к обеспечению информационной безопасности ISO 27001 и Стандарт Банка России СТО БР ИББС 1.0

Основные элементы стандартов ISO 27001 и ISO 27002

 • История развития стандартов серии ISO 27000
 • Роль ISO 27001 и ISO 27002 в процессе создания системы менеджмента информационной безопасностью
 • Основные этапы создания системы менеджмента информационной безопасностью в соответствии с ISO 27001
 • Основные разделы стандарта ISO 27002
 • Особенности практической реализации рекомендаций ISO 27002

Политика информационной безопасности как основа системы менеджмента ИБ

 • Цели и задачи Политики информационной безопасности
 • Общая структура Политики информационной безопасности
 • Законодательная и нормативная основа Политики информационной безопасности
 • Модель угроз информационной безопасности, определяемая в рамках Политики
 • Требования к информационной безопасности предприятия, которые определяются в Политике

Процедура оценки рисков информационной безопасности

 • Основные этапы процесса оценки рисков безопасности
 • Инвентаризация информационных ресурсов компании
 • Количественные и качественные шкалы оценки рисков
 • Критерии оценки уровня информационной безопасности предприятия
 • Контрмеры по минимизации рисков безопасности
 • Практические аспекты оценки рисков безопасности

Процесс разработки и внедрения системы менеджмента информационной безопасности

 • Проведение оценки текущего состояния информационной безопасности организации
 • Разработка проекта по внедрению системы управления информационной безопасностью
 • Типовой план-график внедрения системы управления информационной безопасностью в организации

Мониторинг информационной безопасности

 • Понятие системы мониторинга информационной безопасности
 • Особенности создания и внедрения систем мониторинга
 • Требования к системам мониторинга событий информационной безопасности

11.15 11.30:

Кофе-брейк

11.30 13.00:

Секция 2 (Антон Свинцицкий, руководитель отдела консалтинга)

Основные элементы стандарта Банка Росси СТО БР ИББС

 • Оценка рисков информационной безопасности в рамках построения системы обеспечения информационной безопасности
 • Серия стандартов Банка России по информационной безопасности
 • Основные разделы стандарта СТО БР ИББС-1.0
 • Особенности внедрения стандарта Банка России СТО БР ИББС
 • СТО БР ИББС-1.0-2010 и ФЗ-152 [О персональных данныхk
 • Практические аспекты проведения оценки соответствия стандарту Банка России

13.00 13.15:

Кофе-брейк

13.15 14.15:

Секция 3 (Руденко Владимир Александрович, руководитель направления по защите информации)

Системы мониторинга событий информационной безопасности ArcSight ESM

 • Функциональные возможности и архитектура ArcSight ESM
 • Ключевые отличия ArcSight ESM от аналогичных продуктов
 • Особенности построения процедуры управления инцидентами на основе ArcSight ESM

C 14.15:

Ответы на вопросы. Обмен заполненных анкет на электронный носитель с материалами семинара. Розыгрыш призов среди участников, сдавших заполненные анкеты. Заключительный кофе.

Участие в семинаре бесплатное. Требуется обязательная регистрация участников.

Чтобы принять участие в семинаре необходимо зарегистрироваться на сайте и заполнить анкету.

Количество участников ограничено, поэтому просим регистрироваться для участия в семинаре заранее.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на семинар

Внимание! Семинар будет проходить в офисе компании [ДиалогНаукаk в бизнес-центре [Ферейнk по адресу: г. Москва, ул. Нагатинская, д. 1, стр. 1

Схема проезда >>

Контактное лицо:
Менеджер по маркетингу
ЗАО [ДиалогНаукаk
Иващенко Алексей
Тел.: (495) 980-67-76,
Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru/,
E-mail: marketing@DialogNauka.ru

Уважаемый потенциальный участник семинара! Являясь одной из ведущих российских компаний, специализирующихся в области информационной безопасности, ЗАО [ДиалогНаукаk уважает право человека на неприкосновенность частной жизни, хорошо понимая необходимость обеспечения конфиденциальности и защиты персональных данных. В этой связи просим Вас ознакомиться с Политикой о конфиденциальности и защите персональных данных. Используя этот сайт и/или предоставляя ЗАО [ДиалогНаукаk персональные данные (в частности регистрируясь на семинары), Вы выражаете согласие на обработку своих персональных данных на условиях, предусмотренных Политикой. Просим Вас ознакомиться с текстом этого документа. Если вы не согласны с Политикой, просим Вас не пользоваться этим сайтом и не предоставлять ЗАО [ДиалогНаукаk свои персональные данные. Также информируем Вас, что во время посещения семинара Вам будет предложено ознакомиться, заполнить и подписать Согласие на обработку персональных данных. Просим Вас заранее ознакомиться с текстом этого документа. Письменное Согласие на обработку персональных данных является необходимым условием для посещения семинаров ЗАО [ДиалогНаукаk (в соответствии с требованиями ФЗ 152 [О персональных данныхk). Потенциальный участник семинара, отказывающийся письменно подтвердить свое согласие на обработку его персональных данных ЗАО [ДиалогНаукаk, не допускается для участия в семинаре и не имеет возможность получить раздаточные материалы. Просим Вас отнестись с пониманием к данному ограничению.

]]> Thu, 09 Feb 2012 17:00:56 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328795664.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328795664.txt Пресс-релизы 5 апреля 2012 года с 11.00 до 12.00 по московскому времени компания [ДиалогНаукаk, системный интегратор, дистрибьютор и консультант в области информационной безопасности, проводит бесплатный вебинар [Практические аспекты реализации мониторинга событий информационной безопасностиk.

Вебинар предназначен для руководителей компаний, аналитиков, специалистов служб безопасности, специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

На вебинаре участники ознакомятся с актуальными проблемами, связанными с реализацией задач по сбору, анализу и корреляции событий информационной безопасности, регистрируемых в территориально-распределенных автоматизированных системах предприятий. В рамках мероприятия планируется рассмотреть основные преимущества использования систем мониторинга, позволяющие повысить эффективность принятия решений по реагированию на инциденты безопасности. Будет также рассмотрена одна из возможных реализаций центра мониторинга событий безопасности (Security Operation Center, SOC) на базе программных продуктов ArcSight.

Ведущий вебинара

Владимир Руденко, Руководитель направления по защите информации ЗАО [ДиалогНаукаk.

Программа вебинара

Мониторинг событий информационной безопасности

Понятие системы мониторинга информационной безопасности
Практическая значимость системы мониторинга информационной безопасности в компании
Особенности создания и внедрения систем мониторинга
Требования к системам мониторинга событий информационной безопасности

Особенности сбора информации о событиях информационной безопасности

Основные проблемы, связанные с эффективным сбором и хранением информации о событиях безопасности
Проблема интеграции системы мониторинга с различными источниками событий
Хранение большого объема информации о событиях информационной безопасности

Практические аспекты внедрения системы мониторинга событий информационной безопасности на предприятии

Основные этапы проекта по внедрению системы мониторинга информационной безопасности
Как обосновать инвестиции, необходимые для внедрения системы мониторинга информационной безопасности
Состав документов, которые должны быть разработаны для организации работы системы мониторинга информационной безопасности
Особенности взаимодействия центров мониторинга ИТ и информационной безопасности

Системы мониторинга событий информационной безопасности ArcSight

Информация о компании ArcSight
Архитектура решений ArcSight
Описание продуктовой линейки компании ArcSight
Отличия системы ArcSight от других продуктов

Описание функциональных возможностей системы ArcSight ESM

Функциональное назначение продукта ArcSight ESM
Архитектура ArcSight ESM
Примеры практического использования ArcSight ESM

Описание функциональных возможностей системы ArcSight Logger

Функциональное назначение продукта ArcSight Logger
Примеры применения ArcSight Logger на практике
Особенности совместного использования ArcSight ESM и ArcSight Logger

Ответы на вопросы

Участие в вебинаре бесплатное. Требуется обязательная предварительная регистрация участников.

Чтобы принять участие в вебинаре необходимо предварительно зарегистрироваться на сайте и заполнить анкету.

Количество участников ограничено, поэтому просим регистрироваться для участия в вебинаре заранее.

Накануне вебинара все участники получат письмо с необходимыми инструкциями и ссылками для участия в вебинаре.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на вебинар

Контактное лицо:
Менеджер по маркетингу
Иващенко Алексей
Тел.: (495) 980-67-76 (доб. 128),
Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru,
E-mail: marketing@DialogNauka.ru

Уважаемый потенциальный участник вебинара! Являясь одной из ведущих российских компаний, специализирующихся в области информационной безопасности, ЗАО [ДиалогНаукаk уважает право человека на неприкосновенность частной жизни, хорошо понимая необходимость обеспечения конфиденциальности и защиты персональных данных. В этой связи просим Вас ознакомиться с Политикой о конфиденциальности и защите персональных данных. Используя этот сайт и/или предоставляя ЗАО [ДиалогНаукаk персональные данные (в частности регистрируясь на вебинары), Вы выражаете согласие на обработку своих персональных данных на условиях, предусмотренных Политикой. Просим Вас ознакомиться с текстом этого документа. Если вы не согласны с Политикой, просим Вас не пользоваться этим сайтом и не предоставлять ЗАО [ДиалогНаукаk свои персональные данные.

]]> Thu, 09 Feb 2012 16:52:59 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328792337.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328792337.txt Пресс-релизы 29 марта 2012 года компания [ДиалогНаукаk, системный интегратор, дистрибьютор и консультант в области информационной безопасности, проводит в своем офисе бесплатный семинар [Практические решения для создания системы защиты персональных данныхk.

Мероприятие предназначено для руководителей компаний, аналитиков, специалистов служб безопасности, специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

Проблема защиты персональных данных в настоящее время является одной из наиболее актуальных для российских компаний. Требования по защите персональных данных сформулированные в Федеральном законе [О персональных данныхk являются обязательными для коммерческих и государственных организаций. На семинаре буду освещены основные положения закона [О персональных данныхk и изменения в законодательстве по защите персональных данных, которые вступили в силу в 2010 и 2011 году.

В рамках семинара буду рассмотрены примеры практических решений по защите персональных данных. Также участники получат комплекты информационных материалов, памятные сувениры, демо-версии продуктов и подробные консультации сотрудников [ДиалогНаукиk по сопутствующим вопросам.

Программа семинара

9.45 10.00:

Регистрация участников и приветственный кофе

10.00 10.30:

Секция 1 (Алексей Тесцов, руководитель отдела управления проектами ЗАО "ДиалогНаука")

Создание системы защиты персональных данных на предприятии

 • Основные понятия, термины и определения, связанные с защитой персональных данных
 • Требования ФСБ и ФСТЭК по защите персональных данных
 • Изменения в законодательстве в области защиты персональных данных
 • Основные этапы создания системы защиты персональных данных
 • Примеры завершенных проектов в области защиты персональных данных

10.30 11.15:

Секция 2 (Екатерина Яблокова, заместитель директора по развитию бизнеса Stonesoft в России, СНГ и странах Балтии.)

Особенности и практические примеры реализации решений Stonesoft для СЗПДн

 • Нормативные требования к составу и функциям СЗПДн в части обеспечения сетевой защиты
 • Особенности ИСПДн российских организаций. Типовые сценарии
 • Сертифицированные решения Stonesoft для построения СЗПДн
 • Практические примеры реализации СЗПДн на базе решений Stonesoft
 • Особенности решений Stonesoft

11.15 11.30:

Кофе-брейк

11.30 13.00:

Секция 3 Примеры решений по защите персональных данных от несанкционированного доступа

Использование продуктов Aladdin eToken для защиты персональных данных (Константин Мороз, консультант по продуктам и решениям, Аладдин Р.Д.)

 • Понятие двухфакторной аутентификации
 • Виды USB-ключей и смарт-карт компании Aladdin
 • Особенности практического использования USB-ключей и смарт-карт в ИСПДн
 • Система eToken TMS
 • Особенности выбора средств аутентификации и хранения ключевой информации

Система защиты от несанкционированного доступа [Панцирьk (Елисей Дудников, инженер ЗАО НПП [ИТБk)

 • Основные функциональные возможности системы [Панцирьk
 • Особенности внедрения системы [Панцирьk в распределенных информационных системах
 • Конкурентные преимущества системы [Панцирьk
 • Типовые варианты применения системы защиты от несанкционированного доступа [Панцирьk

13.00 13.20:

Кофе-брейк

13.10 14.50:

Секция 4 Примеры решений по криптографической защите персональных данных

Семейство продуктов SecretDisk для защиты персональных данных (Константин Мороз, консультант по продуктам и решениям, Аладдин Р.Д.)

 • Семейство продуктов Secret Disk
 • Основной функционал, преимущества решения Secret Disk
 • Основной функционал, преимущества решения Secret Disk Server NG

Технология организации криптографически защищенных каналов связи ViPNet ( Василенков Александр, Менеджер отдела научных исследований и развития продуктов ОАО "ИнфоТеКС" )

 • Основные понятия, связанные с технологией организации VPN
 • Продуктовая линейка ViPNet
 • Отличительные особенности продуктов ViPNet
 • Возможные варианты использования продуктов ViPNet для криптографической защиты персональных данных

14.50 15.10:

Кофе-брейк

15.10 15.55:

Секция 5 (Петр Кузеев, инженер ООО [РРСи+k)

Решения Imperva SecureSphere 9.0

 • Функциональные возможности
 • Обзор линейки Imperva SecureSphere 9.0
 • Сертификация ФСТЭК

15.55 16.40:

Секция 6

Практическое применение системы Atlansys ESS при построении корпоративной защиты персональных данныхk.(Александр Юлдашев, руководитель проектов по работе с корпоративными заказчиками, ООО [Программные системы Атлансисk)

 • Инфраструктура решения Atlansys ESS
 • Основные функциональные возможности системы Atlansys ESS
 • Практическое применение системы

Система Atlansys WhiteCloud по защите персональных данных в ЦОДk (Луньков Сергей,ООО [Программные системы Атлансисk)

 • Инфраструктура решения Atlansys WhiteCloud
 • Основные функциональные возможности системы Atlansys WhiteCloud

С 16.40:

Ответы на вопросы. Обмен заполненных анкет на электронный носитель с материалами семинара. Розыгрыш призов среди участников, сдавших заполненные анкеты. Заключительный кофе.

Участие в семинаре бесплатное. Требуется обязательная регистрация участников.

Чтобы принять участие в семинаре необходимо зарегистрироваться на сайте и заполнить анкету.

Количество участников ограничено, поэтому просим регистрироваться для участия в семинаре заранее.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на семинар

Внимание! Семинар будет проходить в офисе компании [ДиалогНаукаk в бизнес-центре [Ферейнk по адресу: г. Москва, ул. Нагатинская, д. 1, стр. 1

Схема проезда >>

Контактное лицо:
Менеджер по маркетингу
ЗАО [ДиалогНаукаk
Иващенко Алексей
Тел.: (495) 980-67-76,
Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru/,
E-mail: marketing@DialogNauka.ru

Уважаемый потенциальный участник семинара! Являясь одной из ведущих российских компаний, специализирующихся в области информационной безопасности, ЗАО [ДиалогНаукаk уважает право человека на неприкосновенность частной жизни, хорошо понимая необходимость обеспечения конфиденциальности и защиты персональных данных. В этой связи просим Вас ознакомиться с Политикой о конфиденциальности и защите персональных данных. Используя этот сайт и/или предоставляя ЗАО [ДиалогНаукаk персональные данные (в частности регистрируясь на семинары), Вы выражаете согласие на обработку своих персональных данных на условиях, предусмотренных Политикой. Просим Вас ознакомиться с текстом этого документа. Если вы не согласны с Политикой, просим Вас не пользоваться этим сайтом и не предоставлять ЗАО [ДиалогНаукаk свои персональные данные. Также информируем Вас, что во время посещения семинара Вам будет предложено ознакомиться, заполнить и подписать Согласие на обработку персональных данных. Просим Вас заранее ознакомиться с текстом этого документа. Письменное Согласие на обработку персональных данных является необходимым условием для посещения семинаров ЗАО [ДиалогНаукаk (в соответствии с требованиями ФЗ 152 [О персональных данныхk). Потенциальный участник семинара, отказывающийся письменно подтвердить свое согласие на обработку его персональных данных ЗАО [ДиалогНаукаk, не допускается для участия в семинаре и не имеет возможность получить раздаточные материалы. Просим Вас отнестись с пониманием к данному ограничению.

]]> Thu, 09 Feb 2012 15:57:25 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328790788.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328790788.txt Пресс-релизы 15 марта 2012 года компания [ДиалогНаукаk, системный интегратор, дистрибьютор и консультант в области информационной безопасности, проводит в своем офисе бесплатный семинар [Обзор современных технологий и продуктов для защиты от инсайдеровk.

Мероприятие предназначено для специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

На семинаре слушатели ознакомятся с современными тенденциями в области защиты информации от внутренних угроз, комплексным подходом к защите от утечки конфиденциальной информации, а также с ведущими разработками в этой области.

Участники познакомятся с работой некоторых из представленных продуктов, а также получат комплекты информационных материалов, памятные сувениры, демо-версии продуктов и подробные консультации сотрудников [ДиалогНаукиk по сопутствующим вопросам.

Программа семинара

9.45 10.00:

Регистрация участников и приветственный кофе

10.00 11.00:

Секция 1 (Виктор Сердюк, генеральный директор ЗАО [ДиалогНаукаk)

Внутренние угрозы информационной безопасности

 • Классификация угроз информационной безопасности
 • Возможные каналы утечки конфиденциальных данных
 • Последствия внутренних угроз

Комплексный подход к защите от утечки конфиденциальной информации

 • Нормативно-методическое обеспечение информационной безопасности
 • Кадровые аспекты внутренней безопасности при приеме и увольнении сотрудников
 • Внутреннее обучение сотрудников компании
 • Технологическая защита от внутренних угроз
 • Процессный подход к обеспечению внутренней безопасности
 • Архитектурные решения по защите от внутреннего злоумышленника

Документационное обеспечение защиты от внутренних нарушителей

 • Политика защиты от внутренних угроз как нормативная основа внутренней информационной безопасности
 • Регламент расследования инцидентов, связанных с утечкой конфиденциальных данных

Программные решения по защите от утечки конфиденциальной информации

 • Применение криптографических средств шифрования информации на жестких дисках для защиты от угроз, связанных с кражей носителей с конфиденциальными данными
 • Защита от утечки конфиденциальной информации на основе технологии Microsoft RMS (Windows Rights Management Services)

Система мониторинга сетевого трафика с целью расследования инцидентов безопасности NetWitness^ NextGen

 • Сбор сетевого трафика и его аналитическая обработка с помощью NetWitness^ NextGen
 • Демонстрация графических интерфейсов NetWitness^ NextGen при расследовании инцидентов ИБ
 • Интеграция ПО NetWitness с системами мониторинга событий ИБ на примере ArcSight ESM

11.00 11.15:

Кофе-брейк

11.15 12.30:

Секция 2 ( Вахонин Сергей, директор по информационным технологиям ЗАО "Смарт Лайн Инк" )

Построение эффективного DLP-решения на базе DeviceLock 7 в корпоративной среде

Развитие DLP-систем.

 •  Современный сегмент DLP рынка продуктов информационной защиты предлагает корпоративным пользователям множество различных продуктов. В чем их принципиальные различия, как они работают и возможно ли их взаимодействие?

Построение эффективной DLP-системы в корпоративной среде.

 •  Как построить по-настоящему эффективную DLP-систему для противодействия утечкам данных?

Уникальные возможности DeviceLock Endpoint DLP Suite для противостояния утечкам информации в условиях необходимости обеспечения непрерывности бизнеса.

 • Проактивная защита от инсайдерских утечек корпоративных данных и предоставление высокоэффективных инструментов анализа переданных из корпоративной среды данных основное назначение программного комплекса DeviceLock.

12.30 12.45:

Кофе-брейк

12.45 14.00:

Секция 3 (Константин Мороз, представитель компании Аладдин Р.Д.)

Secret Disk Enterprise корпоративная система защиты информации c централизованным управлением.

 • Техническими характеристики и функциональные возможности Secret Disk Enterprise
 • Архитектура решения и сценарии его применения.

Двухфакторная аутентификация пользователей в корпоративной сети, корпоративная система управления доступом

 • Решения компании Аладдин Р.Д. для строгой двухфакторной аутентификации пользователей
 • Безопасный удаленный доступ
 • Прозрачный вход в систему Indeed eToken SSO, интеграция с IDM-системами

14.00 14.15:

Кофе-брейк

14.15 15.30:

Секция 4 (Роман Ванерке, Руководитель отдела технических решений ЗАО [ДиалогНаукаk)

Программные решения Websense по защите от утечки конфиденциальной информации

Веб-фильтрация и управление доступом на базе программного обеспечения Websense Web Security

 • Роль контентной фильтрации в общей системе мер по защите информации
 • Варианты установки и использования Websense Web Security
 • Расчет окупаемости использования Websense Web Security
 • Динамическая фильтрация, анализ сайтов Web 2.0, защита от web-угроз с помощью Websense Security Gateway

Websense DSS. Проблемы утечек конфиденциальных данных в корпоративных вычислительных сетях. Новое в технологиях предотвращения утечек данных.

 • Описание компонентов, входящих в состав решения WebSense DSS
 • Технология PreciseID для выявления фактов утечки конфиденциальной информации
 • Типовые варианты применения WebSense DSS в корпоративной сети компании

Практическая демонстрация функциональных возможностей Websense DSS

 • Демонстрация Websense Data Security
 • Создание правил и политики доступа к конфиденциальным данным
 • Обнаружение мест хранения конфиденциальных данных в корпоративной сети.
 • Демонстрация возможностей агента Websense Data Endpoint
 • Работа с инцидентами, создание отчетов

С 15.30:

Ответы на вопросы. Обмен заполненных анкет на электронный носитель с материалами семинара. Розыгрыш призов среди участников, сдавших заполненные анкеты. Заключительный кофе.

Участие в семинаре бесплатное. Требуется обязательная регистрация участников.

Чтобы принять участие в семинаре необходимо зарегистрироваться на сайте и заполнить анкету.

Количество участников ограничено, поэтому просим регистрироваться для участия в семинаре заранее.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на семинар

Внимание! Семинар будет проходить в офисе компании [ДиалогНаукаk в бизнес-центре [Ферейнk по адресу: г. Москва, ул. Нагатинская, д. 1, стр. 1

Схема проезда >>

Контактное лицо:
Менеджер по маркетингу
ЗАО [ДиалогНаукаk
Иващенко Алексей
Тел.: (495) 980-67-76,
Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru/,
E-mail: marketing@DialogNauka.ru

Уважаемый потенциальный участник семинара! Являясь одной из ведущих российских компаний, специализирующихся в области информационной безопасности, ЗАО [ДиалогНаукаk уважает право человека на неприкосновенность частной жизни, хорошо понимая необходимость обеспечения конфиденциальности и защиты персональных данных. В этой связи просим Вас ознакомиться с Политикой о конфиденциальности и защите персональных данных. Используя этот сайт и/или предоставляя ЗАО [ДиалогНаукаk персональные данные (в частности регистрируясь на семинары), Вы выражаете согласие на обработку своих персональных данных на условиях, предусмотренных Политикой. Просим Вас ознакомиться с текстом этого документа. Если вы не согласны с Политикой, просим Вас не пользоваться этим сайтом и не предоставлять ЗАО [ДиалогНаукаk свои персональные данные. Также информируем Вас, что во время посещения семинара Вам будет предложено ознакомиться, заполнить и подписать Согласие на обработку персональных данных. Просим Вас заранее ознакомиться с текстом этого документа. Письменное Согласие на обработку персональных данных является необходимым условием для посещения семинаров ЗАО [ДиалогНаукаk (в соответствии с требованиями ФЗ 152 [О персональных данныхk). Потенциальный участник семинара, отказывающийся письменно подтвердить свое согласие на обработку его персональных данных ЗАО [ДиалогНаукаk, не допускается для участия в семинаре и не имеет возможность получить раздаточные материалы. Просим Вас отнестись с пониманием к данному ограничению.

]]> Thu, 09 Feb 2012 15:30:48 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328774272.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328774272.txt Пресс-релизы 1 марта 2012 года с 11.00 до 12.00 по московскому времени компания [ДиалогНаукаk, системный интегратор, дистрибьютор и консультант в области информационной безопасности, проводит бесплатный вебинар [Практические аспекты проведения аудита информационной безопасности компанииk.

Вебинар предназначен для специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных региональных корпоративных клиентов.

Современные автоматизированные системы играют важную роль в обеспечении эффективного выполнения бизнес-процессов предприятий и организаций. Повсеместное использование систем для хранения, обработки и передачи информации приводит к повышению актуальности проблем, связанных с их защитой.

Для того чтобы гарантировать эффективную защиту от информационных атак злоумышленников компаниям сегодня необходимо иметь объективную и независимую оценку текущего уровня безопасности автоматизированных систем. Именно для этих целей и применяется аудит информационной безопасности, практические аспекты проведения которого будут рассмотрены в рамках вебинара.

Участники вебинара ознакомятся с различными видами аудита безопасности, методиками и практическими особенностями его проведения для различных типов автоматизированных систем.

Ведущий вебинара

Виктор Александрович Сердюк, генеральный директор ЗАО [ДиалогНаукаk, к.т.н., CISSP.

Программа вебинара

Что такое аудит информационной безопасности?

Цели и задачи аудита безопасности
Объекты аудита безопасности
Причины, по которым может проводиться аудит безопасности
Конечные потребители, заинтересованные в получении результатов аудита
Параметры расчета стоимости проведения аудита
Требования, которым должна удовлетворять компания-аудитор

Виды аудита информационной безопасности

Тест на проникновение (penetration testing)
Инструментальный анализ защищённости автоматизированной системы
Аудит наличия конфиденциальной информации в сети Интернет
Аудит, направленный на оценку соответствия системы управления информационной безопасностью требованиям стандарта ISO 27001
Оценка соответствия требованиям Федерального закона [О персональных данныхk
Комплексная оценка рисков информационной безопасности

Основные этапы работ по проведению аудита безопасности

Состав и порядок проведения работ
Длительность работ по проведению аудита безопасности
Функциональные роли участников проекта по проведению аудита безопасности
Регламент проведения аудита безопасности

Типовые уязвимости, выявляемые в процессе аудита

Примеры недоработок в документационном обеспечении
Примеры эксплуатационных уязвимостей, связанных с неправильной настройкой ПО и средств защиты информации
Примеры технологических уязвимостей, связанных с некорректной архитектурой, отсутствием средств защиты информации и др.

Ответы на вопросы

Участие в вебинаре бесплатное. Требуется обязательная предварительная регистрация участников.

Количество участников ограничено, поэтому просим регистрироваться для участия в вебинаре заранее.

Накануне вебинара все участники получат письмо с необходимыми инструкциями и ссылками для участия в вебинаре.

Пожалуйста, до регистрации ознакомьтесь с текстом в красной рамке ниже.

Регистрация на вебинар

Контактное лицо:
Менеджер по маркетингу
Иващенко Алексей
Тел.: (495) 980-67-76 (доб. 128),
Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru,
E-mail: marketing@DialogNauka.ru

Уважаемый потенциальный участник вебинара! Являясь одной из ведущих российских компаний, специализирующихся в области информационной безопасности, ЗАО [ДиалогНаукаk уважает право человека на неприкосновенность частной жизни, хорошо понимая необходимость обеспечения конфиденциальности и защиты персональных данных. В этой связи просим Вас ознакомиться с Политикой о конфиденциальности и защите персональных данных. Используя этот сайт и/или предоставляя ЗАО [ДиалогНаукаk персональные данные (в частности регистрируясь на вебинары), Вы выражаете согласие на обработку своих персональных данных на условиях, предусмотренных Политикой. Просим Вас ознакомиться с текстом этого документа. Если вы не согласны с Политикой, просим Вас не пользоваться этим сайтом и не предоставлять ЗАО [ДиалогНаукаk свои персональные данные.

]]> Thu, 09 Feb 2012 10:56:39 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328626824.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328626824.txt Пресс-релизы Компания [ДиалогНаукаk, системный интегратор, консультант и дистрибьютор в области информационной безопасности, является деловым партнером IV межбанковской конференции [Уральский форум: информационная безопасность банковk, которая пройдет с 13 по 18 февраля 2012 года в Республике Башкортостан.

Ассоциация российских банков и НП [АБИССk при поддержке Банка России в четвертый раз проводят конференцию, являющуюся центральным событием в сфере информационной безопасности для банковской отрасли.

В работе конференции принимают участие руководители банков и кредитных организаций, специалисты в области информационной безопасности, а также специалисты служб внутреннего контроля, внутренних и внешних аудиторов информационных технологий и информационной безопасности, руководители процессинговых центров и другие.

Компания [ДиалогНаукаk представит на конференции свои новые услуги и решения в области защиты информации для банковских структур.

Виктор Сердюк, генеральный директор ЗАО [ДиалогНаукаk, выступит с докладом о практических аспектах построения систем мониторинга событий информационной безопасности в автоматизированных банковских системах. Он расскажет также об особенностях создания ситуационных центров на базе продуктов линейки ArcSight компании Hewlett-Packard и об использовании комплекса ArcSight FraudView для выявления фактов мошенничества в банковских системах.

Антон Свинцицкий, руководитель отдела консалтинга ЗАО [ДиалогНаукаk, в своем выступлении поделится опытом проведения оценки степени соответствия банковских систем комплексу стандартов Банка России с применением различных технических средств.

[Конференция [Уральский форум: информационная безопасность банковk является важным событием для организаций банковской сферы и системных интеграторов в области защиты информации. В этом году от нас в конференции участвует рекордное число сотрудников шесть человек. В докладах и на стенде мы представим все лучшее, что предлагаем банкам и другим кредитно-финансовым организациямk, - говорит Сергей Григорьевич Антимонов, председатель совета директоров ЗАО [ДиалогНаукаk.

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, [Лаборатория Касперскогоk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

За дополнительной информацией обращайтесь:
Отдел маркетинга ЗАО [ДиалогНаукаk
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru ]]> Wed, 08 Feb 2012 17:58:52 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328273372.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328273372.txt Пресс-релизы 03.02.2012, Москва

Компания [ДиалогНаукаk, системный интегратор, консультант и дистрибьютор в области информационной безопасности, стала партнером 14-ого Национального форума информационной безопасности [Инфофорум-2012k.

7-8 февраля 2012 года в здании Правительства Москвы по адресу Новый Арбат 36 состоится одно из наиболее значимых мероприятий в области информационных технологий 14-й Национальный форум информационной безопасности [Инфофорум-2012k.

Как и в прошлые годы, компания [ДиалогНаукаk участвует в Инфофоруме в качестве партнера мероприятия.

На конференции в секции 1 [Новые вызовы и угрозы в информационном пространствеk выступит генеральный директор ЗАО [ДиалогНаукаk Сердюк Виктор Александрович с докладом [Практический опыт построения комплексных систем мониторинга информационной безопасностиk.

В рамках доклада будут рассмотрены основные этапы внедрения системы мониторинга, а также особенности их реализации. Будут описаны различные примеры практического использования систем мониторинга для выявления инцидентов безопасности. Планируется также рассмотреть функциональные возможности систем мониторинга на примере продуктовой линейки Arcsight компании Hewlett-Packard.

На стенде компании участники форума смогут ознакомиться с деятельностью компании, а также получить консультацию менеджеров по вопросам информационной безопасности.

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, [Лаборатория Касперскогоk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

За дополнительной информацией обращайтесь:
Отдел маркетинга ЗАО [ДиалогНаукаk
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru

]]> Fri, 03 Feb 2012 15:48:58 +0300 http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328695304.txt http://dialognauka.ru/main.phtml?/press-center/press-release&newser=0000001328695304.txt Пресс-релизы Компания [ДиалогНаукаk, системный интегратор и поставщик решений в сфере защиты информации, завершила проект по проведению аудита информационной безопасности для УК группы [Новардk.

В рамках проекта [ДиалогНаукаk провела имитацию сценариев возможного вторжения в корпоративную сеть УК группы [Новардk. Итоговый отчет, составленный специалистами [ДиалогНаукиk, включал в себя описание методики аудита, описание выявленных уязвимостей, рекомендации по их устранению, а также рекомендации по повышению уровня информационной безопасности УК группы [Новардk. Благодаря проведенным мероприятиям заказчик получил реальный взгляд на информационную безопасность своей ИТ-инфраструктуры глазами профессионального взломщика.

[Значимость вопросов обеспечения информационной безопасности для успешного ведения бизнеса сегодня постоянно возрастает. При этом практически любая крупная бизнес-структура является привлекательным объектом для атак со стороны потенциальных злоумышленниковk, комментирует участие в проекте Антон Левиков, ИТ-директор группы компаний [Новардk. [Поэтому когда в очередной раз мы решили привлечь профессионалов для проведения [стресс-тестаk уровня уязвимости нашей ИТ-инфраструктуры, мы остановили свой выбор на компании [ДиалогНаукаk как одной из наиболее опытных компаний, работающих в данной областиk.

[Мы знаем, что проведенный для [Новардаk аудит информационной безопасности позволил ИТ-специалистам холдинга не только оценить текущий уровень защищенности УК группы компаний, но и содержательно доработать стратегию информационной безопасностиk, считает Виктор Сердюк, генеральный директор компании [ДиалогНаукаk. [Со своей стороны мы хотели бы поблагодарить группу [Новардk за выбор нашей компании в качестве подрядчика и выразить надежду на дальнейшее плодотворное сотрудничествоk.

ИНФОРМАЦИЯ О ГРУППЕ КОМПАНИИ [НОВАРДk

ГК [Новардk - крупный российский диверсифицированный холдинг. На отечественном рынке работает более 20 лет и развивает бизнес в нескольких ключевых направлениях: инвестиционно-девелоперская деятельность (компания [Сити XXI векk), промышленное и строительное оборудование (компания [Рутекторk), первая российская специализированная женская обувная сеть [ЭКОНИКАk проектное финансирование (компания [Новард-Финансk) и управление коммерческой недвижимостью (компания [Новард-Эстейтk).

ИНФОРМАЦИЯ О КОМПАНИИ [ДИАЛОГНАУКАk

С момента образования в 1992 г. [ДиалогНаукаk является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Первыми и самыми известными отечественными продуктами, поставляемыми компанией, были антивирусы Aidstest, Doctor Web и ревизор ADinf.

[ДиалогНаукаk оказывает услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. Компания занимает лидирующие позиции в сфере дистрибьюции программных продуктов для защиты от вирусов, спама, сетевых атак и других угроз информационной безопасности.

[ДиалогНаукаk является поставщиком программных решений от ряда ведущих российских и зарубежных компаний рынка информационной безопасности [Доктор Вебk, [Информзащитаk, [Инфотексk, [КриптоПроk, [Лаборатория Касперскогоk, НПП [Информационные технологии в бизнесеk, [С-Терра СиЭсПиk, [Яндексk, Acronis, Agnitum, Aladdin, ArcSight, Cisco Systems, IBM, Microsoft, Oracle, Portwise, Positive Technologies, SmartLine, Sophos, Stonesoft, Symantec, Trend Micro, Websense и других. Постоянно растущая партнерская сеть [ДиалогНаукиk охватывает свыше 100 городов России и насчитывает более 400 компаний-партнеров.

[ДиалогНаукаk является членом Ассоциации защиты информации (АЗИ), Ассоциации документальной электросвязи (АДЭ), Сообщества ABISS и Ассоциации предприятий компьютерных и информационных технологий (АП КИТ). Компания является сертифицированным партнером BSI Management Systems.

Система менеджмента качества компании [ДиалогНаукаk сертифицирована на соответствие требованиям стандарта ISO 9001:2008.

Свою деятельность компания [ДиалогНаукаk осуществляет на основании лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ) и Министерства обороны РФ.

Программами и услугами от [ДиалогНаукиk пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры.

Миссия [ДиалогНаукиk заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих защиту информации и безопасную работу с компьютерами и сетями.

Дополнительную информацию о компании можно найти на сайте www.DialogNauka.ru

За дополнительной информацией обращайтесь:
Отдел маркетинга ЗАО [ДиалогНаукаk
Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75
URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru ]]> Fri, 27 Jan 2012 13:00:08 +0300