Защита информации — наша специализация

Комплексные решения в области информационной безопасности для бизнеса и государственных структур

Сферу можно вращать.

2008
с этого года компания работает в области защиты информации
12
видов работ и услуг: от аттестации до рентгеновского контроля
6
комитетов и советов, в которые входит компания: ТК 362, ТК 26, ТК 22, ТК 122, Комитет ТПП РФ и МСовИТ
4
издания словаря по терминологии в области информационной безопасности

Услуги

Двенадцать видов работ и услуг, от аттестации объектов информатизации до рентгеновского контроля паяных соединений, собраны в пять направлений, по числу сторон эмблемы. В каждом направлении есть головоломка с точным решением.

IIIIIIIVV

Аттестация и оценка защищенности

  • Аттестация объектов информатизации по требованиям безопасности информации
  • Оценка защищенности информации на объектах
  • Контроль защиты информации и аудит информационной безопасности персональных данных, ГИС, КИИ

Задача I

Головоломка. Чтобы добраться до данных, нарушитель должен пройти все эшелоны защиты подряд. У каждого эшелона своя доля пропущенных попыток и своя цена. Соберите защиту, которая пропускает меньше 0,1 % попыток. Средств ровно столько, сколько необходимо.

Теорема умножения вероятностей. Если эшелоны независимы, вероятность пройти их все равна произведению: P = p1·p2·…·pn. Каждый новый эшелон уменьшает ее в разы, и с ростом их числа она стремится к нулю, хотя ни один эшелон в отдельности не идеален.

Специальные работы

  • Специальная проверка, специальные исследования, специальные обследования по требованиям ФСБ России, ФСТЭК России
  • Обеспечение защиты информации по техническим каналам и от несанкционированного доступа

Задача II

Головоломка. В шуме спрятаны две слабые гармоники побочного излучения. Дайте спектрам накопиться и отметьте обе на графике.

Накопление спектров. В одиночном спектре выбросы шума выше сигнала. После усреднения N спектров разброс шума падает в √N раз, и гармоники проступают.

Средства защиты информации

  • Поставка, установка и настройка сертифицированных средств защиты информации
  • Комплексное сервисное обслуживание
  • Разработка средств, направлений защиты информации и выполнение работ по защите информации на объектах информатизации

Задача III

Головоломка. Стрелка показывает поток информации: от документа к сотруднику при чтении, от сотрудника к документу при записи. Расставьте сотрудников и документы по уровням так, чтобы ни одна стрелка не вела вниз. Нажмите на нужный уровень в столбце; темные документы закреплены.

Модель Белла — Лападулы. Читать можно только свой и нижние уровни, писать — только на свой и верхние. Тогда информация не может перейти на более низкий уровень. На этих двух правилах построено мандатное управление доступом.

Наука и консультирование

Задача IV

Головоломка. За преградой слышен разговор. Распределите мощность генератора шума по полосам частот так, чтобы словесная разборчивость речи упала ниже 30 %. Мощности ровно столько, сколько необходимо.

Формантный метод Н. Б. Покровского. Разборчивость речи складывается из вкладов частотных полос, и у каждой полосы вклад свой. Поэтому одна и та же мощность шума в разных полосах маскирует речь по-разному, а ровное распределение не оказывается лучшим.

Рентгеновский контроль

  • Рентгеновская дефектоскопия
  • Неразрушающий (рентгеновский) контроль паяных соединений

Задача V

Головоломка. Рентген показывает пустоты внутри шариков припоя. Ведите луч по плате и отбракуйте выводы, в которых пустота занимает больше 30 % площади.

Закон Бугера — Ламберта — Бера: I = I₀e−μd. Там, где в припое пустота, излучения проходит больше, и на снимке она видна светлым пятном. По стандарту IPC-A-610 пустоты могут занимать до 30 % площади вывода. Площадь растет как квадрат диаметра: пятно в полдиаметра занимает только четверть.

Комплексное сервисное обслуживание

Мы предоставляем профессиональные услуги по сопровождению и поддержке систем информационной безопасности.

  • Консультации по защите информации

    Помогаем подобрать и внедрить оптимальные решения для защиты данных.

  • Доработка системы защиты информации

    Анализ текущих систем и внедрение усовершенствованных мер защиты.

  • Ремонт средств защиты информации

    Техническое обслуживание и восстановление работоспособности СЗИ.

  • Сопровождение систем защиты информации

    Постоянная поддержка систем ИБ, обновление политик и документации.

  • Техническая поддержка средств защиты информации

    Консультации и помощь по эксплуатации и настройке СЗИ.

О компании

С 2008 года компания соединяет научные исследования с практикой защиты информации.

Специалисты

В компании работают специалисты с высшей научной квалификацией, званиями и профильным образованием, включая экспертов сертификационных органов и преподавателей вузов.

Экспертная работа

Компания активно участвует в разработке нормативно-методических документов, аттестации объектов информатизации, экспертизах программ, сертификации и лицензировании в области ИБ.

Научно-технический совет

Научно-технический совет компании объединяет ведущих ученых, преподавателей и практиков в области информационной безопасности, поддерживает молодежь и оппонирует квалификационные работы.

Партнеры

Компания имеет официальные партнерские отношения с разработчиками и производителями средств защиты информации, включая ведущие отечественные компании в области современных ИТ и безопасности.

Исследования и разработки

Выполняем научно-исследовательские и опытно-конструкторские работы в области проблем защиты информации по заказам государственных и коммерческих структур.

Направления защиты

Обеспечиваем защиту информации по всем основным направлениям в рамках компетенций ФСТЭК России и ФСБ России.

География

Компания находится в Воронеже и работает по всей России.

Собственное издание

Выпускаем словарь по терминологии в области информационной безопасности. В 2025 году вышло четвертое издание.

Научная деятельность

Мы осуществляем научные исследования и прикладные проекты в критически важных сферах обеспечения информационной безопасности.

Основные направления исследований

  • Организация и автоматизация защиты

    Разработка и внедрение эффективных политик безопасности, создание автоматизированных систем защиты информации.

  • Средства защиты и защищенные сети

    Современные технологии и устройства защиты, построение защищенных ИТ-инфраструктур и сетевых решений.

  • Каналы утечки и технический контроль

    Исследование и нейтрализация технических каналов утечки информации, оценка и контроль защищенности технических систем.

  • Аудит, сертификация и оценка рисков

    Аудит и сертификация средств защиты информации, анализ рисков в информационных и технических системах.

Исследовательская игра

Квантовая линия: найдите перехватчика

Головоломка. По оптической линии передается ключ шифрования: одиночные фотоны. На одном из восьми участков к линии подключился перехватчик. Найдите этот участок и замените его. Приемник можно подключить к любой точке между участками. Измерений ровно столько, сколько необходимо: три.

Протокол BB84 и формула Хартли. Ключ передается одиночными фотонами в случайно выбранных базисах. Измерить фотон, не зная базиса, и не изменить его состояние нельзя: перехватчик вносит в ключ около 25 % ошибок, а порог безопасности протокола равен 11 %. Каждое измерение отвечает «да» или «нет», то есть дает один бит информации, поэтому для восьми участков хватает трех измерений: log2 8 = 3.

Словарь по терминологии

Компания выпускает книгу «Информационная безопасность. Словарь по терминологии».

Четыре издания
  1. I
  2. II
  3. III
  4. IV2025

Корректная терминология лежит в основе нормативной и методической базы и помогает специалистам по информационной безопасности понимать друг друга.

Четвертое издание пополнено терминами из законодательных, нормативно-правовых и методических документов последнего времени.

Библиографические данные9 785442 003246
Авторы
И. В. Гончаров, Н. И. Гончаров, О. В. Райков
Издание
4-е, Воронеж, 2025
Объем
246 страниц
ISBN
978-5-4420-0324-6
УДК, ББК
004.056, 32.81

Как заказать словарь

Отправьте запрос на электронную почту компании.

manager@infobez.org Написать

Экспертный статус

Компания входит в состав ведущих технических комитетов по стандартизации, комитет ТПП РФ по безопасности предпринимательской деятельности, активно участвует в работе Межотраслевого Совета по Информационным Технологиям МСовИТ.

  • ТК362 Защита информации
  • ТК26 Крипто­графическая защита информации
  • ТК22 Информа­ционные технологии
  • ТК122 Стандарты финансовых операций
  • ТППРФ Комитет по безопасности предпри­ниматель­ской деятельности
  • МСовИТ Межотрас­левой Совет по Информа­ционным Технологиям

Контакты

Позвоните или напишите нам, чтобы обсудить вашу задачу.

Телефон
+7 (473) 230-50-50
Факс
+7 (473) 233-13-28
Электронная почта
manager@infobez.org

Визитка

Наведите камеру телефона на код, чтобы сохранить контакт.

Сохранить контакт