Презентация на тему Ассоциация защиты информации

граждан, бизнеса и органов госвласти в продуктах и технологиях

защиты информации.

Ассоциация

Защиты

Председатель Совета Емельянов Г.В.
Член-корреспондент Академии криптографии РФ Член-корреспондент Российской инженерной академии

«Ассоциация защиты информации» (АЗИ) образована в 2002 году по

инициативе ФАПСИ и Гостехкомиссии России.
АЗИ активно взаимодействует с аппаратом Совета Безопасности РФ, ФСБ России, Федеральной службой технического и экспортного контроля (ФСТЭК), Федеральным агентством по информационным технологиям (ФАИТ), другими министерствами и ведомствами, а также со многими финансово-экономическими структурами.
Устав АЗИ дает право осуществлять международные связи, разрешает вступать в международные общественные объединения, а также осуществлять внешнеэкономическую деятельность.

что дает ей право:
осуществлять мероприятия и оказывать услуги по

технической защите конфиденциальной информации;
вести деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
осуществлять работы, связанные с использованием сведений, составляющих государственную тайну;
вести разработку, производство, осуществлять техническое обслуживание и распространение шифровальных (криптографических) средств.

и связей с целью реализации продуктов и технологий защиты

информации, обмена деловой информацией, осуществления совместных разработок и промышленного производства, проведения симпозиумов, конференций, выставок, семинаров, организации обучения специалистов в области информационной безопасности.

информационных ресурсов корпоративных систем
Применение криптографических средств
Защита информации от утечки

по техническим каналам
Поставка комплексных систем и средств ИБ
Поставка защищенных средств вычислительной техники
Независимый аудит ИБ объектов информатизации
Проведение НИОКР
Обеспечение экспортных поставок
Подготовка кадров

(обследование состояния информационно-коммуникационных систем в части информационной безопасности, анализ

исходных данных, подготовка предложений заказчику);
проектирование комплексных систем информационной безопасности, включающих;
реализацию комплексной системы информационной безопасности (поставка, установка и монтаж средств защиты, обучение персонала);
применение криптографических средств;
разработку организационно-распорядительной документации, подготовку к аттестации по требованиям информационной безопасности;
аттестационные испытания корпоративных систем по требованиям информационной безопасности;
гарантийное и постгарантийное обслуживание;
аутсорсинг информационной безопасности корпоративных информационных систем

Создание комплексных систем информационной безопасности локальных вычислительных сетей, корпоративных автоматизированных систем (АС), построенных на базе сетей общего пользования, в том числе сети Интернет, включает в себя:

Результат: Создание защищенных АС, включающих управление комплексной системой информационной безопасности.

каналам связи,
защита информации в локальных (корпоративных) компьютерных сетях, в

том числе при наличии выхода в сети общего пользования,
защита информации при ее хранении в базах данных, на жестких магнитных дисках и т.п.,
защита информационных потоков в процессе их пересылки между пользователями сети, при дистанционном обращении к базам данных и т.п.,
идентификация и аутентификация пользователей при реализации систем разграничения доступа (в том числе с использованием электронных носителей ключевой информации - e-token, touch memory, смарт-карты),
защита от подделки электронных документов на основе использования электронной цифровой подписи и криптографии с открытым ключом (PKI).

При создании систем комплексной защиты информации используется широкий спектр аппаратных и программных средств криптографической защиты информации, разработанных предприятиями Ассоциации:

специальные исследования аппаратных технических средств, позволяющие обнаружить возможно внедренные

в них электронные средства съема информации и определить опасные зоны возможного перехвата информации по каналу ПЭМИН;
защита выделенных помещений, в которых ведутся секретные переговоры (инструментальные измерения уровней звукоизоляции, специальные исследования на электроакустические преобразования, высокочастотное навязывание, проектирование, монтаж и настройка систем защиты речевой информации по акустическому, виброакустическому и оптоэлектронному каналам);
поставка, монтаж и наладка средств защиты информации от утечки по каналу ПЭМИН, сетям электропитания и заземления (генераторы шума, фильтры и др.);
защита цифровых телефонных аппаратов путем установки устройств блокирования несанкционированного включения микрофонов цифрового телефонного аппарата (при использовании цифровых АТС):
защита телефонных аппаратов по каналу электроакустических преобразований и высокочастотного навязывания.

Результат: Обеспечение защиты информации от утечки по техническим каналам, защита речевой информации в выделенных помещениях.

от НСД (аппаратные, программно-аппаратные и программные);
комплексы управления политикой безопасности,

обеспечивающие мониторинг и контроль работы пользователей АС, сбор информации о работе приложений АС, выявление и оперативное реагирование на события, нарушающие заданную политику безопасности на рабочих станциях пользователей;
системы обнаружения вторжений, обеспечивающие автоматическое выявление и блокирование сетевых атак внешних и внутренних нарушителей;
системы анализа защищенности, обеспечивающие выявление и устранение уязвимостей АС, которые могут быть использованы нарушителем для реализации атак;
различные реализации защищенных электронных почт;
защищенные узлы доступа корпоративных АС в Интернет, позволяющие осуществлять безопасный доступ пользователей АС в Интернет;

поставку средств вычислительной техники (персональные компьютеры, серверы, принтеры, автоматизированные

рабочие места), выполненных в защищенном по побочным электромагнитным излучениям и наводкам исполнении в соответствии с техническими требованиями заказчиков для обработки информации различных уровней секретности. Данные средства предназначены для использования на объектах информатизации разных категорий без проведения дополнительных исследований.

экспертно-документальным и инструментальным методами информационно-коммуникационных систем с анализом и

оценкой эффективности используемых систем и средств обеспечения безопасности информации.
Предоставление заказчику по результатам обследования информации о работе его информационно-коммуникационных систем (включая состояние и анализ защищенности сетевых и информационных ресурсов), оценки степени уязвимости системы, рекомендаций по совершенствованию системы обеспечения безопасности информации.

по техническим заданиям заказчика на базе испытательных площадей и

научных лабораторий как предприятий АЗИ, так и других организаций, являющихся партнерами Ассоциации.

защиты информации в соответствии с действующим законодательством.
При выполнении экспортных

поставок комплексных систем и средств защиты информации Ассоциация производит все необходимые согласования и экспертизы в соответствующих органах государственной власти Российской Федерации.

послевузовское профессиональное образование в форме получения дополнительного высшего образования,

переподготовки специалистов на курсах повышения квалификации, проведения тематических семинаров.
Обучение проводится как на базе учебных курсов отдельных предприятий Ассоциации по конкретным направлениям, так и по более широким и глубоким программам с использованием (по согласованию) возможностей лучших ВУЗов России.