Отправляет email-рассылки с помощью сервиса Sendsay

Информационная Безопасность: Проблемы, Методы, Решения

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.121 RSS
←   Январь 2007   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.infosecurity.ru/_gazeta/
Открыта: 28-03-2003

Автор
Ушаков Сергей

Статистика

3.121 подписчиков
0 за неделю
←   Все выпуски   →

Информационная Безопасность: Проблемы, Методы, Решения


         Информационный бюллетень   ∙   26 января 2007 года   ∙   №3 (251)   ∙    http://www.InfoSecurity.ru       
 Содержание

  Новости
  Дайджест
  Статьи
       Краткое описание стандарта BS 7799  
  Обзоры
       Вирусы шагают по планете 
  Учебные курсы и семинары
  Контактная информация

 Колонка редактора

  Уважаемые читатели!

   Сегодня мы предлагаем вашему вниманию краткое описание стандарта BS 7799, прародителя всех международных стандартов управления информационной безопасностью. Этот стандарт даёт компании инструмент, позволяющий управлять конфиденциальностью, целостностью и сохранностью важного актива компании – информации, и может с одинаковым успехом применяться в компаниях разного размера – от индивидуальных предпринимателей до предприятий с численностью сотрудников в десятки тысяч человек.

   Напоминаем вам, что полный текст этого документа, а также иные стандарты и типовые документы, переведенные на русский язык специалистами компании GlobalTrust, доступны в нашем интернет магазине e-Shop.

С уважением, Михаил Степанов

^ вернуться к содержанию ^

 Новости

    «ДиалогНаука» участвует в зимнем Инфофоруме 2007 года

   25 и 26 января 2007 года в рамках 20-го юбилейного национального форума информационной безопасности "ИНФОФОРУМ", компания «ДиалогНаука» – системный интегратор и дистрибьютор продуктов в сфере информационной безопасности – представит комплексные решения и услуги по защите информации.

подробнее->>>  

^ вернуться к содержанию ^

    Aladdin представляет новую серию обновлений для HASP

   едущий российский разработчик и поставщик продуктов и решений в области информационной безопасности и средств защиты программного обеспечения (ПО), компания Aladdin объявляет о выходе новых версий программного обеспечения для HASP HL, HASP4 и Hardlock. Прежде всего, обновления коснулись поддержки новой операционной системы Microsoft Windows Vista, а также работы электронных ключей для защиты программного обеспечения на платформах Windows x64.

подробнее->>>  

^ вернуться к содержанию ^

    Zlock защитит Федеральное Казначейство

   По результатам открытого конкурса, проведенного в декабре прошлого года, компания SecurIT была выбрана в качестве поставщика программного обеспечения Zlock для нужд Управления Федерального Казначейства. Всего с использованием Zlock будет защищено 500 компьютеров в центральном офисе Управления и более чем в 10 подразделениях. Кроме этого, по условиям госконтракта, SecurIT будет оказывать техническую поддержку своего решения в течении 12 месяцев после внедрения.

подробнее->>>  

^ вернуться к содержанию ^

    Symantec готовит к выпуску новое решение безопасности

   Компания Symantec в ближайшее время планирует расширить функциональность ряда своих продуктов для обеспечения компьютерной безопасности. Как сообщает InformationWeek со ссылкой на заявления представителей Symantec, в некоторых клиентских решениях появится новая система защиты, получившая название Sonar (сокращенно от Symantec Online Network for Advanced Response).

подробнее->>>  

^ вернуться к содержанию ^

    «Лаборатория Касперского» объявляет о выходе новой версии сервиса Kaspersky® Hosted Security: mailDefend

   Данный сервис кардинально облегчает IT-департаментам предприятий любого масштаба обеспечение комплексной защиты корпоративной почтовой службы от всех IT-угроз, в том числе от вирусов, спама и мошеннических писем, предлагая им единое, надежное и простое решение этой задачи. Kaspersky Hosted Security: mailDefend не требует установки, настройки и поддержки, а также приобретения какого-либо дополнительного программного или аппаратного обеспечения.

подробнее->>>  
^ вернуться к содержанию ^

 Дайджест

    Новый поисковик найдет краденые кредитные карты

   Компания Trusted ID запустила поисковую службу Stolen ID Search, способную выяснить, используются ли в сети конкретные номера социального страхования и кредитных карт. В прошлом году компанией был создан продукт IDFreeze, который защищает личные данные пользователей сети от воровства.

подробнее->>>  

^ вернуться к содержанию ^

    В 2006 году появилось больше версий ботов, чем любого другого вида вредоносного ПО

   "Ботсети – это прибыльный бизнес. "Пастух" (создатель бот-сети) может сдавать сеть в аренду заплатившему крупную сумму. «Снявший сеть» в аренду мошенник может использовать ее для множества криминальных действий, включая загрузку на зараженные компьютеры вредоносного ПО, распространения спама и фишинга и атак отказа в обслуживании. «Пастух» также может использовать ботсеть для собственных целей, хотя это меньше распространено", объясняет Луис Корронс, технический директор PandaLabs.

подробнее->>>  

^ вернуться к содержанию ^

    Microsoft обвиняется в умышленном препятствовании деятельности сторонних разработчиков Windows-приложений

   Антимонопольный процесс 2002 года, направленный против действий Microsoft, породил постановление, которого добивались многие: корпорация обязана предоставлять различным компаниям-разработчикам доступ к API (Application Programming Interface), для того чтобы те могли создавать новые продукты. Сейчас это постановление, уверяют истцы, грубым образом нарушается.

подробнее->>>  

^ вернуться к содержанию ^

    Алгоритм SHA-1 был взломан китайским профессором

   Правительство США откажется от использования алгоритма хеширования SHA-1 в течение пяти лет и перейдет на более надежные. Алгоритм был взломан китайским ученым Wang Xiaoyun (женщина).

подробнее->>>  

^ вернуться к содержанию ^

    Microsoft ответила на критическую статью о DRM в Windows Vista

   Сотрудник команды разработчиков Windows Vista Ник Вайт (Nick White) ответил в блоге Windows Vista на статью новозеландского специалиста Питера Гутмана (Peter Gutmann) об угрозе новой ОС для всего рынка в связи с глубокой интеграцией системы защиты лицензионного контента (DRM).

подробнее->>>  

^ вернуться к содержанию ^

    В Microsoft работают над новым протоколом туннелирования VPN

   Специалисты Microsoft ведут работу над новым протоколом туннелирования VPN, предназначенным для удаленного доступа к корпоративным сетям из Windows Vista, - Secure Socket Tunneling Protocol (SSTP). Он позволит клиентским устройствам защищенно получать удаленный доступ к сетям из любой точки Internet без проблем, обусловленных возможностью блокировки портов прокси-серверами, NAT-маршрутизаторами и межсетевыми экранами - SSTP создает VPN-туннель по протоколу Secure HTTP.

подробнее->>>  

^ вернуться к содержанию ^

    Ведущие разработчики антивирусного ПО начинают поддерживать Vista

   Корпоративные варианты Windows Vista, напомним, поступили в продажу 30 ноября прошлого года. В самой Microsoft новую программную платформу называют самой безопасной за всю историю корпорации. Тем не менее, пользователям все же рекомендуется не пренебрегать установкой антивирусного программного обеспечения. Однако когда Windows Vista была выпущена для бизнес-пользователей, только одна компания, McAfee, предложила совместимое решение для обеспечения безопасности.

подробнее->>>  

^ вернуться к содержанию ^

 Статья

Краткое описание стандарта BS 7799

   BS 7799 не является техническим стандартом, он, например, не предписывает использование каких-то определенных способов шифрования данных или устройств защиты от сбоев питания. Стандарт определяет общую организацию, классификацию данных, системы доступа, направления планирования, ответственность сотрудников, использование оценки риска и т.д. в контексте информационной безопасности.

   BS7799 может использоваться для защиты любых видов информации, включая финансовую информацию, кадровую информацию, информацию по поставщикам, любые другие данные компании и, что немаловажно, информацию, принадлежащую Вашим партнёрам / клиентам – одним словом, всё, что является значимым информационным ресурсом любой компании и всё, что уязвимо для угроз безопасности.

подробнее->>>  

^ вернуться к содержанию ^

 Обзор

Вирусы шагают по планете

   Online-новости от ведущих производителей антивирусного ПО 

^ вернуться к содержанию ^

 Учебные курсы и семинары

    05.02 "Информзащита". Безопасность систем электронной почты

   Подробно рассматриваются базовые понятия систем электронной почты, обсуждаются уязвимости основных компонентов СЭП, угрозы безопасности и конкретные методы и средства защиты электронной почты. Материалы курса разработаны с учетом рекомендаций Microsoft, NSA, NIST, SANS и других компетентных организаций по обеспечению безопасности.

подробнее->>>  

^ вернуться к содержанию ^

    12.02 "Информзащита". Анализ и оценка защищенности Web-приложений

   Курс базируется на концепции глубокоэшелонированной защиты (Defence in depth), и включает методику поэтапной настройки всех компонентов, в том числе, сетевой инфраструктуры, базовых операционных систем, СУБД, и собственно Web-приложения для надежной защиты от распространенных атак, а также для повышения устойчивости к новым атакам.

подробнее->>>  

^ вернуться к содержанию ^

 Контактная информация

Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.

^ вернуться к содержанию ^
В избранное