Новости
В журнале Information Security опубликованы статьи Алексея Хмырова
Вышел в свет декабрьский номер журнала "Информационная безопасность", в котором опубликованы статьи руководителя отдела по развитию бизнеса АО "ЭЛВИС-ПЛЮС" Алексея Хмырова.
Первая из статей посвящена актуальным вопросам обеспечения технологической независимости критической информационной инфраструктуры РФ и опыту компании в части реализации соответствующих требований – "О практике реализации требований о технологической независимости согласно указу №166 и ПП-1912".
Читать статью
Вторая знакомит с историей реализации комплексного проекта по созданию системы защиты объекта КИИ – "Из истории одного проекта по замене NGFW".
Читать статью
Компания ЭЛВИС-ПЛЮС представит свои решения на Инфофоруме-2025
В Москве 5-6 февраля 2025 года пройдет Национальный форум информационной безопасности Инфофорум-2025.
Инфофорум ежегодно объединяет представителей бизнеса и государства. Мероприятие дает возможность представителям ИТ-бизнеса рассказывать о своем опыте и делиться предложениями, а государству — понимать ИТ-бизнес, быть в курсе его тенденций, видеть проблемы и перспективы развития. По итогам Инфофорума принимаются резолюции и составляются другие резюмирующие документы, содержащие выводы и предложения по развитию отрасли информационной безопасности и ее законодательному регулированию.
ЭЛВИС-ПЛЮС традиционно примет участие в мероприятии. На стенде компании будут представлены:
- линейка программных продуктов и аппаратно-программных комплексов ЗАСТАВА, обеспечивающих защиту корпоративных информационных систем на сетевом уровне с помощью технологий VPN;
- МЗ АРМ "БДМ" - мобильный компьютер (ноутбук или планшет) со специальными функциями защиты данных, которые интегрируются в программно-аппаратную платформу и предотвращают угрозы хищения данных или раскрытия информации на потерянных, украденных или неправильно выведенных из эксплуатации компьютерах, а также при передаче данных по сети Интернет.
Персональные данные: очередное и существенное ужесточение ответственности за нарушения
АПК "VPN/FW ЗАСТАВА-150" внесен в Реестр Минпромторга России
Аппаратно-программный комплекс межсетевого экранирования и VPN "VPN/FW ЗАСТАВА-150" внесен в Реестр российской промышленной продукции Минпромторга, в котором содержатся сведения о товарах отечественных производителей.
Соответствующая запись за номером №10593375 размещена в Реестре 30 ноября 2024 года.
Продукт разработан АО "ЭЛВИС-ПЛЮС" и предназначен для защиты локальной вычислительной сети (ЛВС) предприятия на сетевом уровне с использованием криптоалгоритмов ГОСТ и технологий VPN на основе интернет-протоколов семейства IPSec.
Продукт сертифицирован по классу КС3 (ФСБ России) и МЭ тип "А" класс 4 (ФСТЭК России).
Завершился ежегодный выездной семинар для заказчиков и партнеров ЭЛВИС-ПЛЮС
Выездной семинар "Тренды ИБ на ближайшие 5 лет: мнения экспертов" прошел в Красной Поляне с 4 по 8 октября 2024г. В мероприятии приняли участие заказчики и партнеры АО "ЭЛВИС-ПЛЮС".
Перед аудиторией с презентациями по самым важным и интересным темам из сферы информационной безопасности выступили представители российских компаний-производителей и дистрибьюторов ИБ-продуктов. Ключевыми вопросами обсуждения стали мейнстримы кибербезопасности, а также новинки отечественных разработчиков, способные поддержать высокую эффективность бизнеса заказчиков.
Участникам была предложена не только актуальная образовательная, но и обширная культурно-досуговая программа, дающая разностороннее представление о регионе проведения мероприятия.
Партнерами семинара выступили компании Positive Technologies, R-Vision, InfoWatch, ТОРЭКС, Fortis, МСофт, Servicepipe, Swordfish Security и АйТиДи.
Очередной проект требований от ФСТЭК России. Что нового?
Новые требования от ФСТЭК России: обзор проекта приказа "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений".
Читать обзор
Продлен сертификат соответствия ФСТЭК России №4125 на АПК "ЗАСТАВА-150"
АО "ЭЛВИС-ПЛЮС" сообщает о продлении сертификата соответствия ФСТЭК России №4125 на аппаратно-программный комплекс "VPN/FW "ЗАСТАВА-150".
Новый срок действия сертификата - до 14 мая 2029 года.
АПК "VPN/FW "ЗАСТАВА-150" является межсетевым экраном и соответствует требованиям по безопасности информации типа А четвертого класса защиты (ФСТЭК России).
Со скан-копией сертификата можно ознакомиться в этом разделе.
Защита персональных данных: обзор очередных нововведений
Какие же новые требования к защите персональных данных вводятся этим законом?
ЭЛВИС-ПЛЮС и Цифровые решения заключили договор о партнерстве
Компания ЭЛВИС-ПЛЮС, разработчик средств защиты информации и один из ведущих системных интеграторов в сфере информационной безопасности, и российский разработчик и производитель телекоммуникационного оборудования НПП "Цифровые решения" заключили договор о сотрудничестве.
Главной целью партнерства станет обеспечение российских компаний надежным отечественным решением по сбору, обработке и анализу сетевого трафика, которое не могут предложить другие вендоры. Оборудование НПП "Цифровые решения" позволит ЭЛВИС-ПЛЮС предложить заказчикам российские решения из реестра Минпромторга взамен ушедших с российского рынка зарубежных вендоров Gigamon, IXIA и Niagara.
Вышел RFC 9593, позволяющий улучшить совместимость различных реализаций IKEv2
В конце июля текущего года в Ванкувере (Канада) состоялась 120-я встреча Инженерного совета Интернета (IETF). В мероприятии принял участие сотрудник АО "ЭЛВИС-ПЛЮС" Валерий Смыслов, представивший проект документа по интеграции алгоритмов постквантовой подписи в IKEv2. Проект разрабатывался в соавторстве с Тирумалесваром Редди (Nokia) и Скоттом Флюрером (Cisco).
Так совпало, что во время проведения 120-й встречи IETF вышел RFC 9593, в работе над которым ЭЛВИС-ПЛЮС в лице Валерия Смыслова принимал самое активное участие.
Данный RFC определяет механизм, позволяющий участникам протокола IKEv2 при создании защищенного соединения анонсировать партнеру список поддерживаемых методов аутентификации. Этот механизм устраняет возможные проблемы взаимодействия между партнерами в IKEv2 в тех случаях, когда у них есть несколько возможных вариантов аутентификации друг друга (например, несколько сертификатов с разными алгоритмами подписи).
Компания "ИТ-Экспертиза" - новый партнер ЭЛВИС-ПЛЮС
В июле текущего года партнером ЭЛВИС-ПЛЮС стала компания ИТ-Экспертиза, специализирующаяся на разработке программного обеспечения в сфере информационной безопасности.
Соглашение подписали генеральный директор АО "ЭЛВИС-ПЛЮС" Руслан Хайруллов и заместитель генерального директора по информационной безопасности ООО "ИТ-Экспертиза" Максим Ефремов.
Стороны договорились о совместных усилиях по реализации проектов импортозамещения в российских компаниях, в частности, по комплексу информационной безопасности "САКУРА", предназначенном для контроля удалённых рабочих мест и активного реагирования на несоответствие профилям безопасности.
Статья Сергея Замотаева "Департамент счастья для информационной безопасности"
В России сложилась ситуация, когда ряд отраслей нуждается в квалифицированных кадрах, однако их дефицит на рынке труда крайне высок. Те решения, которые позволяли с ростом зарплаты привлечь кадры буквально два года назад, уже не работают.
В условиях дефицита квалифицированных специалистов кадровая работа ИТ- и ИБ-компаний становится критически важной составляющей их успешности. Чтобы удержать сотрудников и привлечь новых, например, создаются департаменты счастья. Почему только повышением зарплаты этот вопрос не решить, и на что еще идут работодатели, чтобы заинтересовать профессионалов своего дела, читайте в статье "Департамент счастья для информационной безопасности" (журнал "Информационная безопасность", №3) начальника Отдела управления персоналом ЭЛВИС-ПЛЮС Сергея Замотаева.
Читать статью
Об усилении административной ответственности за нарушения в области защиты информации
Начато общественное обсуждение проекта федерального закона "О внесении изменений в статью 13.12 Кодекса Российской Федерации об административных правонарушениях", которое предполагается завершить к 24.07.2024 г.
Законопроект предусматривает существенное увеличение административных штрафов за нарушение требований о защите информации, составляющей государственную тайну, а также за нарушение требований о защите других видов информации ограниченного доступа.
Компания ЭЛВИС-ПЛЮС передала госпиталю им. Вишневского компьютерную технику
Программное обеспечение VPN/FW "ЗАСТАВА-Офис" версия 8 внесено в Реестр отечественного ПО
Программное обеспечение VPN/FW "ЗАСТАВА-Офис" версия 8, реализующее защиту с использованием технологий VPN и МЭ, вошло в перечень продуктов, внесенных в единый Реестр российского ПО.
В соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации с 6 июня 2024 года продукт включен в класс ПО, к которому относятся средства защиты каналов передачи данных, в том числе криптографическими методами.
Реестровая запись №22797 от 06.06.2024г.
ПО VPN/FW "ЗАСТАВА-Офис" версия 8 – программное обеспечение, реализующее защиту с использованием технологий VPN и МЭ за счет использования протоколов двухсторонней криптографической аутентификации при установлении защищенных соединений (ESP, IKEv2), в соответствии с рекомендациями и стандартами, реализующими отечественную криптографию (МАГМА, КУЗНЕЧИК) и распределенного межсетевого экранирования.
ПО VPN/FW "ЗАСТАВА-Офис" версия 8 является программным обеспечением аппаратно-программных криптографических шлюзов АПК ЗАСТАВА-150, АПК ЗАСТАВА-1500, АПК ЗАСТАВА-6000, АПК ЗАСТАВА-10000.
В настоящее время в Реестр отечественного ПО внесены также:
- Операционная система ElvisSIM.OS
- Программное средство обнаружения компьютерных атак "ЗАСТАВА-IDS" версия 1
- Аппаратно-программный комплекс VPN/FW "ЗАСТАВА-150" версия 6
- ПО VPN/FW "ЗАСТАВА-Клиент" версия 6 КС1 для ОС семейства Windows
- Аппаратно-программный комплекс "ЗАСТАВА-ТК" версия 6
-
ПО VPN/FW "ЗАСТАВА-Офис" версия 6
- ПО "ЗАСТАВА-Клиент" версии 6 (Linux)
- Программный комплекс VPN/FW "ЗАСТАВА" версия 6
- Специальное программное обеспечение "Базовый доверенный модуль"
Получены сертификаты ФСБ России на Базовый Доверенный Модуль
Компания ЭЛВИС-ПЛЮС объявляет о получении сертификатов соответствия ФСБ России на исполнения средства криптографической защиты информации (СКЗИ) "Мобильное защищенное автоматизированное рабочее место "Базовый Доверенный Модуль" (МЗ АРМ "БДМ").
Сертификат № СФ/114-4806 от 15.03.2024 удостоверяет, что СКЗИ "МЗ АРМ "БДМ" версии 3 в исполнении 1 соответствует Требованиям ФСБ России к средствам криптографической защиты информации класса КС1 и может использоваться для защиты информации, не содержащей сведений, составляющих государственную тайну.
Сертификат № СФ/123-4807 от 15.03.2024 удостоверяет, что СКЗИ "МЗ АРМ "БДМ" версии 3 в исполнении 2 соответствует Требованиям ФСБ России к средствам криптографической защиты информации класса КС2 и может использоваться для защиты информации, не содержащей сведений, составляющих государственную тайну.
Сертификаты действуют до 7 апреля 2025 года.
Выбери свою карьерную траекторию в ЭЛВИС-ПЛЮС!
Профессиональное определение личности — одна из главных задач в период университетской жизни. Для этого Центр развития карьеры МИЭТ проводит День карьеры, в котором ежегодно участвует около 40 компаний. В их число традиционно входит АО "ЭЛВИС-ПЛЮС" — российский разработчик средств защиты информации и один из ведущих системных интеграторов в сфере информационной безопасности.
ЭЛВИС-ПЛЮС участвует в конференции РусКрипто'2024
19-22 марта 2024 года пройдет международная научно-практическая конференция для профессионалов в области криптографии и информационной безопасности РусКрипто'2024. На конференции будут обсуждаться вопросы современной криптографии, использования цифровой подписи и создания доверенной, безопасной цифровой среды.
Компания ЭЛВИС-ПЛЮС является участником центрального криптографического события года.
Валерий Смыслов, эксперт ЭЛВИС-ПЛЮС, примет участие в тематической секции "Криптография и криптоанализ" и выступит с темой использования российских криптографических алгоритмов в протоколе QUIC. В презентации он сделает обзор протокола, в том числе рассмотрит применяемые в нем механизмы защиты трафика, и проведет анализ возможности использования криптонаборов TLS 1.3 с ГОСТ-алгоритмами в протоколе QUIC.
Кроме того, Валерий примет участие в круглом столе "Настоящее и будущее в криптографии в информационных системах", на котором признанные эксперты в области криптографии обсудят, что наиболее важного произошло в криптографической отрасли в последние годы, и как это повлияло и будет дальше влиять на информационные системы и пользователей цифровых продуктов.
Получены сертификаты соответствия ФСБ России на продукты ЗАСТАВА версии 6
Компания ЭЛВИС-ПЛЮС сообщает о получении сертификатов соответствия ФСБ России на ряд продуктов семейства ЗАСТАВА версии 6.
Сертификаты выданы на основании результатов проведенных сертификационных испытаний образцов продукции и будут действовать до 30 июня 2026 года.
Со скан-копиями актуальных сертификатов можно ознакомиться в этом разделе.
ЭЛВИС-ПЛЮС продолжает развивать линейку сертифицированных изделий ЗАСТАВА версия 8
Таким образом, аппаратно-программные комплексы из состава линейки продуктов ЗАСТАВА версии 8, предназначенные для межсетевого экранирования и VPN на основе отечественных криптоалгоритмов и интернет-протоколов семейства IPSec (ESP и IKEv2) и сертифицированные по классу КС3 (ФСБ России), а также МЭ тип "А" класс 4, УД 4 (ФСТЭК России), на сегодня включают:
В июне 2023 года ПО ЗАСТАВА 8 получило положительное заключение ФСБ России, и на данный момент изделия ЗАСТАВА 8 являются единственными в России, реализующими указанные стандарты и имеющими сертификаты ФСБ России и ФСТЭК России.
ЭЛВИС-ПЛЮС - партнер "Инфофорума-2024"
Компания представит новую линейку продуктов ЗАСТАВА версия 8 на национальном форуме информационной безопасности "Инфофорум-2024". Мероприятие пройдет 7 и 8 февраля в Москве. В нем примут участие крупнейшие компании из сферы ИТ и ИБ, предприятия-заказчики промышленности, ТЭК, связи, транспорта, финансов из 65 регионов России.
Как ожидается, участие в мероприятиях "Инфофорума" примут замминистра Минцифры Александр Шойтов, заместитель директор ФСТЭК России Виталий Лютиков, президент Торгово-промышленной палаты РФ Сергей Катырин и многие другие официальные лица профильных ведомств и ведущих госорганизаций.
Приглашаем всех посетить стенд ЭЛВИС-ПЛЮС!
Мы расскажем о семействе продуктов сетевой безопасности ЗАСТАВА 8, принципиальных отличиях от предыдущей версии, преимуществах для заказчиков, а также подарим сувенир и новый каталог продуктов!