Дни защитника информации

27 февраля в 11 часов на ринг интеллектуальных боев выйдет Андрей Юрьевич Щеглов (компания "НПП "Информационные технологии в бизнесе"), чтобы сделать свое рекламное заявление.

Что сказать? Не думаю, что этот бой будет легким, и не только для бойца - для нас, для болельщиков и смельчаков.
Дело даже не в высокой квалификации А.Ю. Щеглова; проблема в том, что большинство специалистов, заходящих на "Мост" - это все же специалисты скорее в области "железа", чем "софта".

Вот тут как раз к месту можно вспомнить провидческое заявление, сделанное в свое время Игорем Приходько: "А безопасность-то не только в железе..."
Действительно, у каждой из компаний, работающих на рынке систем безопасности, имеется как минимум два момента для заинтересованности будущим боем (даже если Вы напрямую и не занимаетесь защитой информации).

1. Работая с клиентом по своей основной теме, Вы вдруг узнаете, что у клиента, ко всему прочему, имеются еще и проблемы с защитой информации. Вот тут Ваша эрудиция, Ваш добрый совет существенно могут поднять рейтинг Вашей компании. А то и позволят немножко заработать :-)

2. Проблемы могут быть у каждого (а у кого их нет?). Сейчас все тьфу-тьфу-тьфу, а завтра, не дай Бог, бывший сотрудник уволится, унося с собой Вашу базу данных. Обидно, да?

Так может, стоит пригласить на этот бой руководителя службы безопасности Вашей компании? Ну, хотя бы сисадмина...

Итак, бой будет посвящен весьма актуальным проблемам, так что, милости просим.

PS. Совет для смельчаков, которые к бою хотят быть еще более смелыми: зайдите на подсайт "Библиотека по безопасности" и в окне поиска наберите слово Щеглов. Время на подготовку к бою еще есть.

Удачи!

Лучшие товары и цены

[152] AXIS 207 - IP-видеокамера миниатюрная, M-JPEG/MPEG-4, 640x480, до 30 кдр/сек, 1лк, звук - 313$

[136] AceCop 16400/200(C+) – система цифрового видеонаблюдения и записи 16 каналов, вывод на экран: 400 к/сек – 1188$

[141] DVR-104 USB (HI-VISION) - цифровой видеорегистратор 4 канала, скорость записи 25 кадр/сек, Mobile Rack - 395$

[131] CPT321 (Teleste) - миниатюрный передатчик для поворотной камеры по одному оптоволокну до 5 км. - 811$

[141] SEL SP- 75 Black Hunter (Suritel)- миниатюрный индикатор поля для обнаружения любых радиопередатчиков -180$

[99] L17T (Hyundai, Корея)- 17"; LCD; активная матрица A-Si TFT; угол обзора по горизонтали и вертикали 140° - 350$

Добавить свой товар в список >>>

Итоги третьего боя

Компания "Мост Безопасности"

Закончился интеллектуальный бой "Максим Ефимов против всех".

Каковы итоги этого непростого боя?

1. Судья поединка А.Л.Попов обнародовал число удовлетворительных/неудовлетворительных ответов Максима на вопросы смельчаков. Счет оказался 8,5 : 4 в пользу всех (то есть не в пользу Максима). Значит, в этом бою Максиму не удалось победить всех.

2. А каково мнение сообщества специалистов относительно рекламного заявления Максима? Результат голосования: не согласны с его заявлением: 10, согласны 6. Это значит, что заявление Максима не может быть принято как истинное.

Все? Отнюдь нет!

Конечно, не так просто стать победителем в открытом бою, еще труднее доказать сообществу специалистов, людей достаточно опытных, что твой товар - лучший. Хотя бы потому, что здесь не могут помочь ни связи, ни деньги - решает только мнение специалистов после твоего выступления.

Маркетологи говорят, что "до определенного момента товар "как таковой" - как вещь, продукция или услуга, выставленная для продажи - не имеет для покупателя абсолютно никакой ценности.

Люди приобретают на рынке не продукцию, а её функции, т. е. способность удовлетворять посредством неё определенную человеческую (личностную, коллективную, производственную и т. д.) потребность. Человек становится потребителем только, осознав путем логического рассуждения или, восприняв, благодаря изменившемуся эмоциональному состоянию, что продукция способна удовлетворить некую важную для человека потребность".

Вот задачей бойца и является изменение эмоционального состояния специалистов, собравшихся на "Мосту".

Сразу скажу, что олимпийский принцип ("главное - участие") для нас архиважный, поэтому даже проигравший боец получает специальную грамоту "Моста" в высокохудожественном исполнении :-)

Но даже если бой проигран, разве пять дней обмена мнениями оказались напрасными? Разве не привлекла тема многих специалистов из России, ближнего и дальнего зарубежья? Поединок набрал более 1700 просмотров, и число это продолжает расти - значит, Максиму удалось, образно говоря, вывести свой товар на орбиту общественного внимания. О таком итоге можно только мечтать!
Подробнее >>>

Компьютерная безопасность

А.Ю.Щеглов, К.А.Щеглов

Новые технологии, методы и средства добавочной защиты информации от несанкционированного доступа

Сборник статей

Часть 7. Оценка влияния добавочных средств защиты от несанкционированного доступа на загрузку вычислительного ресурса защищаемого объекта

В предыдущих частях работы мы много внимания уделили рассмотрению возможностей добавочных средств защиты информации от несанкционированного доступа (СЗИ НСД), в основу создания которых положено использование новых технологий защиты. При этом основное внимание в опубликованном ранее блоке работ было уделено вопросам реализации, на наш взгляд, ключевых механизмов защиты информации от НСД – механизмов контроля доступа к ресурсам. Наше исследование в этой части было бы не полным, если бы мы не рассмотрели вопрос, а какой ценой достигаются новые свойства защиты информации. Рассмотрению этих вопросов мы и посвятим данную часть работы.

Как отмечалось в предыдущих частях работы (см. части 1,3,5,6), выполнение большинства требований к корректности реализации механизмов контроля доступа к ресурсам, а также существенное функциональное расширение их возможностей, связано с включением в схему управления доступом к ресурсам субъекта "ПРОЦЕСС", как самостоятельного субъекта доступа (заметим, что процесс, как субъект доступа, отсутствует в схемах управления доступом к ресурсам, реализуемых современными ОС, что, как мы показали ранее, существенно ограничивает возможности защиты информации, реализуемые встроенными в ОС механизмами защиты).

Проведем оценку, в какой мере влияет на загрузку вычислительного ресурса защищаемого объекта включение в схему управления доступом дополнительного субъекта доступа процесс, или оценим, какова же цена за столь значительные новые свойства защиты информации.
Подробнее >>>

Телевидение в системах физической защиты

Никитин В. В, Цицулин А. К.

4.1. Системообразующие блоки

Матричные коммутаторы
Являются базовыми блоками для построения систем охранного телевидения, сопрягаемых со средствами охранной сигнализации, и позволяют создавать развитую систему с независимыми постами наблюдения. Принцип функционирования устройства – коммутация любого из m видеовходов на любой из n видеовыходов – является хорошим доказательством того, что сложная микропроцессорная техника вполне может сочетаться с простым логичным и ориентированным на пользователя управлением.

Вне зависимости от фирмы-производителя матричные коммутаторы имеют следующие основные особенности [http://www.cctv-information.co.uk], [19], [26]:

- число входов, как правило, больше числа выходов (16 4, 32 8, 64 16 и т. д.);
- обеспечивается возможность подключения нескольких клавиатур с различными приоритетами;
- обеспечивается возможность управления сканирующими камерами, в том числе и позиционирование камер по предварительным установкам;
- обеспечивается возможность ввода в видеосигнал титров с номером камеры, даты, времени, сообщений о тревогах;
- предусмотрено наличие порта RS-232 для подключения компьютера или принтера;
- предусмотрено наличие порта RS-422/485 для расширения системы;
- имеются входы тревог и выход управления видеомагнитофоном типа "сухой" контакт.
Подробнее >>>

Противодействуем внутренним IT-угрозам

НПП "Информационные технологии в бизнесе"

Часть 3. Год спустя

В прошлом году было опубликовано весьма актуальное и, на наш взгляд, очень своевременное исследование Infowatch о внутренних ИТ-угрозах в России (www.itsec.ru от 22.11.2005 г.). Данное исследование "Внутренние ИТ-угрозы в России 2004" показало, что не защищенность информации современными системными средствами от санкционированных пользователей (инсайдеров) – пользователей, допущенных к обработке конфиденциальных данных в процессе своей служебной деятельности, практически по единогласному мнению специалистов, переводит проблему противодействия внутренним ИТ-угрозам (угрозам хищения информации инсайдерами) в разряд ключевых проблем защиты информации, а возможность эффективного противодействия внутренним ИТ-угрозам – в разряд доминирующих потребительских свойств средств защиты информации. Прошел год, ознаменовавшийся крупными скандалами вокруг событий, связанных с хищениями и раскрытию конфиденциальности персональных данных. С целью подведения итогов прошедшего года, и анализа изменения тенденций, специалистами Infowatch вновь было проведено аналогичное исследование "Внутренние ИТ-угрозы в России 2005", результаты которого опубликованы на сайте: www.infosecurity.ru от 02.02.2006 г. Мы, со своей стороны, также попытались разобраться в этих вопросах, однако не в части констатации сложившегося положения дел (которое, кстати говоря, было предсказуемо – это следствие архитектурных особенностей построения современных системных средств), а в части выявления причин сложившейся ситуации. В результате нашего исследования, опубликованного в первых двух частях работы, были предложены общие подходы и технические решения (которые сегодня апробированы), обеспечивающие эффективное противодействие внутренним ИТ-угрозам. В данной же части работы мы попытаемся взглянуть на вновь проведенное специалистами Infowatch исследование со своих позиций, уже используя собственный опыт разработки средств защиты информации от внутренних ИТ-угроз.
Подробнее >>>

Новости

Компания "Мост Безопасности"

Новый экспонат Галереи Безопасности

В Галерее Безопасности появился новый шедевр. Его прислал Сергей Литвинюк из компании "СпайВидео". Добро пожаловать!

Компания "Анкад"

Российские криптоалгоритмы в приложениях Windows

Фирма "АНКАД" объявляет о выходе в открытую продажу Криптопровайдера Crypton CSP. Криптопровайдер предназначен для организации доступа к реализованным в Crypton CSP и в аппаратных и программных шифраторах серии КРИПТОН/Crypton Фирмы "АНКАД" российским криптографическим алгоритмам с помощью стандартных интерфейсов CryptoAPI, CAPICOM, Certificate Enrollment Control. Crypton CSP реализован в соответствии со стандартным криптографическим интерфейсом Microsoft – Cryptographic Service Provider (CSP). Благодаря этому, многие приложения Microsoft и сторонних разработчиков, использующие указанные интерфейсы, могут работать с российскими криптоалгоритмами.

Crypton CSP позволяет использовать в стандартных продуктах Microsoft (Office, Outlook и других) стойкие российские криптоалгоритмы ГОСТ для шифрования и электронной цифровой подписи, и отказаться от встроенных в Microsoft Office ненадежных криптографических алгоритмов с малой длиной ключа. Кроме того, Crypton CSP позволяет развернуть полноценную инфраструктуру открытых ключей (PKI – Public Key Infrastructure), также основанную на проверенных российских криптоалгоритмах. Криптопровайдер можно легко встраивать в любые другие защищенные приложения для Windows.
Подробнее >>>

Компания "НИИ СпецЛаб"

Гибридные конфигурации от НИИ СпецЛаб

PCI-32 + PCI-E. Для GOAL v9 поступили платы для обоих видов слотов современных материнских плат.

Сегодняшний компьютерный переход на новую системную шину обусловлен наличием на рынке материнских плат с гибридной конфигурацией, где присутствуют оба вида шин как PCI-32, так и PCI-Express. Соответственно, это требует и различных типов плат для них. Например, возможен вариант с тремя слотами PCI-32 и тремя слотами PCI-E.

Поэтому GOAL v9 начала поставляться в виде двух типов плат PCI-32 и PCI-Express. При заказе следует указывать необходимую конфигурацию. Например, 3+3, где на первом месте принято считать количество плат для шины PCI-32, а на втором – для PCI-E.
Подробнее >>>

Компания "НПЦ "Омега-микродизайн""

Сертификат на извещатели "ПРИЗМА 1"

В феврале 2006 г. завершены сертификационные испытания в системе СДС "ССКБ" извещателей линейных для периметров "ПРИЗМА-1", разработанных и серийно выпускаемых в НПЦ "Омега-микродизайн".

По результатам испытаний получен сертификат соответствия в системе добровольной сертификации средств, систем и комплексов безопасности для обеспечения антитеррористической устойчивости объектов особой важности и повышенной опасности "Средства, системы и комплексы безопасности" АНО "Тест-Антитеррор".

Подробнее с извещателями серии "Призма 1" можно ознакомиться на сайте НПЦ "Омега-микродизайн" www.TSO-perimetr .ru.
Подробнее >>>

Товар лицом

Компания "АРМО-Групп"

Новая поворотная видеокамера Pelco серии Spectra с обзором 360°

АРМО-Системы представила новую модель цветной поворотной видеокамеры Spectra Mini, которая предназначена для установки и видеонаблюдения внутри помещений. Новинка имеет компактный купол, встроенный трансфокатор с 10-кратным оптическим увеличением, скоростное поворотное устройство и удобную систему настроек и программирования. Поворотное устройство видеокамеры может осуществлять наклон в вертикальной плоскости на 180° и вращать видеокамеру в горизонтальной плоскости на 360°. Spectra Mini работает при освещенности не менее 3 лк, формирует кадры с разрешением 480 ТВЛ и позволяет программировать до 64 предустановок и 1 тур автопатрулирования.

Компактная поворотная Spectra Mini может вращаться в горизонтальной плоскости на 360град. со скоростью до 140°/с и осуществлять наклон в вертикальной плоскости на 180° со скоростью до 80°/с. При слежении за объектом, двигающимся непосредственно под видеокамерой, можно использовать функцию AutoFlip для того, чтобы изображение всегда было ориентировано правильно. При близком приближении объекта, Spectra Mini осуществляет автоматическую пропорциональную настройку скорости наклона и панорамирования, предотвращая мелькание деталей в кадре.
Подробнее >>>

Маленькие хитрости

Юрий Гедзберг , компания "Мост Безопасности"

Дверь, охваченная системой управления доступом, оказывается разблокированной, все время слышно периодическое срабатывание реле контроллера, одновременно загорается светодиод.
Причиной может быть замыкание контактов в кнопке выхода из помещения (ее надо либо заменить, либо попытаться слегка отогнуть контакты).
Другие советы >>>

Форум "Технологии безопасности"

Компания "НПЦ "ЭЛВИС"

Итоги успешной работы на форуме "Технологии безопасности –2006"

С 7 по 10 февраля 2006 года в выставочном комплексе КРОКУС ЭКСПО состоялся Международный Форум "Технологии безопасности - 2006".

Итоги прошедшего форума показали: стабильность рынка систем безопасности, увеличение количества новых продуктов, а также повышение уровня профессионализма специалистов.
Подробнее >>>

Компания "Эдванс"

Новое оборудование на выставке "Технологии безопасности"

На 11-м международном форуме "Технологии безопасности", который состоялся 7—10 февраля в Москве в выставочном центре "Крокус Экспо" было представлено новое оборудование.

На стенде официального представителя - компании "Эдванс" демонстрировались новинки:

- от компании GKB:

- цветная полусферическая камера с вариофокальным объективом в антивандальном исполнении 18809BVF;
- цветная камера высокого разрешения c вынесенными на всепогодный кожух настройками объектива 8719DVF;
- цветная камера c расширенным динамическим диапазоном и функцией день/ночь CC-8907S-WDTN;
- цветная камера с функцией подавления точечной засветки CC-18807SE и др.

- от компании Vivotek:

- видеокамеры 2122, 3136, 6122
- сервера Vivotek 3100р, 3102

Подробнее >>>

Выставки

Дирекция форума "Пермская ярмарка"

Конференция "Вопросы безопасности топливно-энергетического комплекса"

Дирекция Форума "Пермская ярмарка" приглашает принять участие в межрегиональной конференции "Вопросы безопасности топливно-энергетического комплекса", которая пройдет с 6 по 8 июня 2006 года в рамках Второго Форума Приволжского федерального округа "Безопасность – 2006". Форум организуется при официальной поддержке Аппарата полномочного представителя Президента РФ в Приволжском федеральном округе.

На конференции "Вопросы безопасности топливно-энергетического комплекса" будут представлены современные технологии и технические средства обеспечения безопасности для крупных промышленных предприятий.

Организаторы конференции: ОАО "ЛУКойл", ОАО "Пермэнерго", ВЦ "Пермская ярмарка".
Подробнее >>>

Выставочное агентство "Еврофорум"

Выставка "Информационные технологии. Связь. Безопасность - 2006"

Выставочное агентство "Еврофорум" приглашает принять участие в выставке "Информационные технологии. Связь. Безопасность - 2006", которая будет проходить 12-14 апреля 2006 г. в г. Петрозаводске, Республика Карелия

Выставка проводится при поддержке Правительства РК.

Оргкомитет выставки: ВА "Еврофорум", Министерство экономического развития РК, ТПП РК.
Подробнее >>>

Семинары

ГК"Антивирусный Центр"

Первые практические семинары в IT-центре

В Консультационно-тренинговом IT-центре прошел первый практический семинар "Стратегия защиты предприятия от вредоносного кода на основе продуктов и сервисов Trend Micro".

Программа семинара включала в себя вводные доклады по современным программным решениям по защите корпоративной информации от вредоносного кода. В рамках докладов участникам семинаров была представлена информация о назначении и роли каждого технического продукта в системе информационной защиты предприятия, рассмотрены системные требования, особенности инсталляции, специфика базовой и тонкой настройки продуктов, а также решения возможных проблем, связанных с работой и инсталляцией отдельных программных решений, и системы в целом.

Помимо теории и консультаций, основную часть пятидневного практического семинара составляли тренинговые упражнения, проходившие в специально оборудованном компьютерном классе. Практические занятия позволили участникам ознакомиться с установкой, развертыванием и эксплуатацией программного обеспечения. В рамках занятий были рассмотрены возможности: OfficeScan Client/Server Edition и ServerProtect for File Server/Storage Server; InterScan Web Security Suite; InterScan Messaging Security Suite; Spam Prevention Solution; Network Reputation Services (RBL+ Service); ScanMail Suite for Lotus Domino; Control Manager и Enterprise Protection Strategy.
Подробнее >>>

Форум на Мосту

Последние темы:

- Смех сквозь безопасность
- Vox Populi
- Шараж-монтаж

Цитаты недели:

На стендах работают продавцы, а не проектировщики. Хорошо, если знают то оборудование, которое продают.

Станислав Уточкин

А вот инструкцию читать надо! Причем, крайне желательно, до монтажа, а не обнаружив проблему!

Александр Попов

Да, я серый монтажник, как вы нас называете. Занимаюсь этим уже лет 15, и до сих пор фирмы нам конкуренции не составят.

Серый монтажник

Хорошего настроения!

Ю.М.Гедзберг
gedzberg@security-bridge.com

(c) 2001-2006 Мост Безопасности
http://www.security-bridge.com/