Москва, 6 декабря 2002 года
Пресс-конференция «ЭЛВИС-ПЛЮС разменивает второе десятилетие, но не меняет курс на развитие»
«Безопасность это не продукт,
безопасность это организованный процесс»
А. Галицкий, из выступления на пресс-конференции
28 ноября 2002 года в пресс-центре ИТАР-ТАСС российский системный интегратор в области создания защищенных корпоративных информационных систем компания ЭЛВИС-ПЛЮС, провела пресс-конференцию «ЭЛВИС-ПЛЮС разменивает второе десятилетие, но не меняет курс на развитие»,приуроченную к 11-летию компании.
В зале пресс-центра ИТАР-ТАСС присутствовало более сорока человек. Президиум пресс-конференции составили: 
Галицкий Александр Владимирович, Президент компании «ЭЛВИС-ПЛЮС» 
Соколов Александр Васильевич, Генеральный директор ОАО "ЭЛВИС-ПЛЮС" 
Стрельцов Анатолий Александрович, Заместитель начальника управления проблем информационной безопасности Совета Безопасности РФ 
Беззубцев Олег Андреевич, Начальник центра лицензирования и сертификации ФАПСИ 
Березин Андрей Сергеевич, Руководитель направления развития компании ЭЛВИС-ПЛЮС 
В своем выступлении президент компании ЭЛВИС-ПЛЮС Александр Галицкий охарактеризовал ситуацию на рынке информационных технологий и основные направление развития компании. Было отмечено, что несмотря на общий кризис в сфере информационных технологий, отмечается значительный рост затрат, которые потребители ИТ, делают именно в области информационной безопасности и естественно, как особо подчеркнул Александр Галицкий, «для компании, работающей в сфере безопасности это положительный фактор, и даже компании, которые раньше не работали в безопасности, устремились в эту сферу». Самое главное, по мнению Президента компании, это, понимать, что «Безопасность это не продукт, безопасность это организованный процесс». И процессы безопасности существуют не сами по себе, а в интересах того бизнеса, которым занимается компания, поэтому основная задача компаний, занимающихся защитой информации - увязать бизнес процессы и процессы безопасности. И это должно укорениться не только в сознании организаций, занимающихся обеспечением безопасности информации, но также и в сознании потребителей этих технологий. Ситуация, когда информационной безопасностью в крупной корпорации управляет не руководитель и даже не его заместители, отвечающие за ИТ, а «инженер, который пришел в джинсах и настраивает безопасность, как сам считает нужным» на сегодняшний день, к сожалению, типична. Говоря о продолжении развития технологий, Александр Галицкий отметил два основных направления деятельности компании: это удержание «агентского» направления, и второе это решение проблемы динамического управления безопасностью. Именно в этом направлении компанией были приложены основные усилия за истекший период. Но самое главное это то, что компания продолжает работать как российский разработчик. Это была идеология компании с начала ее основания в 1991 году, и сейчас также все преобразования будут направляться в эту сторону.
Эту же мысль подтвердил в своем выступлении генеральный директор ЭЛВИС-ПЛЮС Александр Соколов. Он подчеркнул, что основным профилем компании по-прежнему является системная интеграция в области распределенных информационных систем и систем информационной безопасности. Александр Соколов особо отметил, что компания ЭЛВИС-ПЛЮС при проектировании и обслуживании систем, руководствуется принципом, что «система состоит в первую очередь из людей, и только во вторую из средств ее составляющих. Именно благодаря такому подходу к системе, тому, что мы никогда не старались подходить к упрощенному видению задачи, нам удавалось добиваться высоких результатов» - отметил руководитель ЭЛВИС-ПЛЮС, - «решения проблем информационной безопасности многие видят в применении отдельно купленного межсетевого экрана, или «электронного ключика» и после этого считают, что все проблемы решены, но одними этими средствами проблемы не решить, нужно еще посмотреть, будут ли люди использовать эти средства, как использовать, для чего использовать, и вообще, нужно ли здесь решать эти проблемы». А поскольку системы сегодня в крупных корпораций состоят из очень большого количества вычислительных, коммуникационных и других средств - «попытка одним махом решить все проблемы, в том числе безопасности информации циркулирующей и хранящейся во всем этом невообразимом многообразии средств, да еще разных производителей, да еще зачастую производства разных десятилетий, может закончиться крупным провалом», подчеркнул Генеральный директор компании.
По мнению Александра Соколова, задача системного интегратора, которую компания успешно решает, и заключается в увязывании разнородных элементов в нечто единое целое, нужное потребителю. И как потом в своем выступлении отметил начальник центра лицензирования и сертификации ФАПСИ Олег Беззубцев «Деятельность системного интегратора в области информационной безопасности протекает в достаточно узкой сфере - там, где система еще работоспособна, но уже защищена. Умение находить эту золотую середину, помноженное на умение правильно сосчитать затраты (можно ведь и из пушки по воробьям стрелять) характеризует компанию ЭЛВИС-Плюс на современном этапе... Умение жить в этой узкой полосе и при этом решать вопросы потребителя».
Другой темой пресс-конференции стало оглашение политики компании ЭЛВИС-ПЛЮС по продвижению продуктового ряда VPN Застава 3.3., как новой версии продуктов защиты, сертификация которых завершилась в августе, так и старой версии, которая успешно реализуется с 1997 года. В своем выступлении Генеральный директор компании объявил, что на сегодняшний день компания ЭЛВИС-ПЛЮС представляет на рынке обе версии VPN продуктов под торговой маркой «Заставаtm» это и версия 2.5 и версия 3.3. При этом, средства защиты «Застава 2.5» отличаются своей простотой, надежностью и самое главное дешевизной. Эта линейка продуктов с 1997 года практически не претерпела никаких изменений и по словам Александра Соколова «некоторые клиенты даже забыли о ее существовании, что у них стоит и успешно работает «Застава 2.5», и только когда смотрят протоколы, фиксирующие попытки нападений, видят что все работает, и не вызывает никаких нареканий». Для пользователей не имеющих слишком распределенных систем «Застава 2,5» - это идеальный продукт, поэтому компания ЭЛВИС-ПЛЮС и продолжает представлять его на рынке. Новая версия средств защиты «Застава 3.3» - это, как выразился Александр Соколов «суперсовременная, немножко перегруженная, и для большинства пользователей обладающая слишком большими возможностями, но зато позволяющая строить системы не останавливаясь на сотнях пользователей, а на десятках, сотнях тысяч и больше». Это идеальный продукт для очень разветвленных систем, который обеспечивает управление огромным количеством агентов, при чем не только собственных, но и других производителей».
В средствах «Застава 3.3» решена проблема с PKI образующими продуктами, при чем как с западными стандартными PKI системами (Balimore, Entrust, RSA, Microsoft), так и с отечественными средствами, в частности с удостоверяющим центром Крипто-Про. «Застава 3.3» по многим параметрам уникальный продукт. Как отметил руководитель направления развития компании Андрей Березин, не может быть плохим продукт, на создание которого было затрачено около 250 чел/лет и огромные финасовые вложения (Александр Галицкий оценил общий объем инвестиций в разработку примерно в $30 млн). Андрей Березин подчеркнул, что уникальность новой версии в «реализации централизованного управления, не «на уровне постановки флажков», настраивающих работу межсетевых экранов или VPN-агентов, а на уровне объектов, правил взаимодействия объектов, сервисов взаимодействия - то есть на уровне глобальной политики безопасности». Благодаря этому, администратор на каждом отдельном объекте не требуется и соответственно, снижаются затраты на обслуживание всей системы безопасности, стоимость совокупного владения - снижается, а возврат инвестиций, вложенных в такую систему, очень высокий. Новая версия «Застава 3.3» позволяет организовать структуру корпоративной безопасности сетевого уровня, так как она перекрывает все задачи сетевого уровня корпорации. Соответственно и заказчиками новой версии компания ЭЛВИС-ПЛЮС видит большие распределенные корпорации, а также компании с быстроменяющимися бизнес процессами. Своими партнерами компания видит системных интеграторов, реализующих комплексные проекты по безопасности, для которых вопрос интеграции отдельного продукта с другими является ключевым.
Выступавшими на пресс-конференции было отмечено, что компания ЭЛВИС-ПЛЮС содействует реализации интересов Российской Федерации, принимая участие в проведении работ в рамках федеральной целевой программы «Электронная Россия» и программы Союзного государства «Защита общих информационных ресурсов Беларуси и России». Кроме того, продолжается многолетнее активное сотрудничество компании ЭЛВИС-ПЛЮС с федеральными органами государственной власти, отвечающими за обеспечение информационной безопасности государства, в частности, с Гостехкомиссией России и ФАПСИ. При этом, ЭЛВИС-ПЛЮС участвует как в реализации технических программ, так и разработке методических и нормативных документов.