Информационные материалы и статьи

Роман Алферов, Андрей Горохов

Сравнение эффективности средств защиты информации от несанкционированного доступа

  В настоящее время для защиты конфиденциальной информации, а также сведений, составляющих государственную тайну, повсеместно используются средства защиты информации от несанкционированного доступа (СЗИ от НСД). Поэтому исследование эффективности работы представленных на российском рынке СЗИ от НСД является довольно актуальной задачей. В рамках Positive Hack Days наши сотрудники Алфёров Роман и Горохов Андрей провели сравнительный анализ эффективности некоторых СЗИ от НСД. 

Полный текст исследования 

Взлом как метод защиты

      Инциденты информационной безопасности, такие как взлом локальной сети, сайта компании, почтового ящика, вирусная атака, хотя бы раз возникали у большинства организаций. Как правило, они были неожиданностью не только для руководителя организации, но и для системного администратора, который, казалось бы, заблаговременно должен быть готов ко всему. Обнаружить уязвимые места, поставив себя на место злоумышленника, с целью их дальнейшей ликвидации позволяет метод, известный как тест на проникновение (penetration test)...читать статью полностью

Защита персональных данных: безопасность как стандарт

Интеллектуальные новости  02/2013
    ...Наша организация выполнила ряд успешных проектов по приведению информационных систем в соответствие 152 Федеральному закону о персональных данных. Наиболее яркими были такие объекты как Правительство Ярославской области, объекты Газпрома в Ханты-Мансийском Автономном округе. Кроме того, особо хотелось бы отметить Инспекцию гостехнадзора Ярославской области, где нами совместно с сотрудниками инспекции успешно проведены работы по защите каналов передачи данных и разработан комплект документов (инструкции, приказы, положения, модель угроз и другие). 

Читать выпуск полностью

Информационные системы персональных данных Ярославской области в цифрах и фактах

     ...OOO "Стандарт безопасности" функционирует с апреля 2008 года и специализируется на решении комплексных технических и аналитических задач в области информационной безопасности. Специалистами компании проведен анализ более 700 ИСПДн на предмет их соответствия требованиям Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных". В настоящей работе обобщен более чем трехлетний опыт компании по обеспечению безопасности персональных данных, обрабатываемых в различных организациях Ярославской области в автоматизированном режиме... читать статью полностью