19.06.2006

Компания «Аладдин Р.Д.» приняла участие в Инфофорум- 2006

С 14 по 16 июня текущего года в Центре Международной Торговли состоялся Национальный форум информационной безопасности, в рамках которого прошла 2-я Международная выставка "Информационная безопасность региона, организаций, граждан" (InfoforumCity-2006).

Компания «Аладдин Р.Д.» традиционно приняла участие во всех мероприятиях Инфофорума, центральной темой которого в этом году стала "Информационная безопасность и национальная экономика". По инициативе "Росинформтехнологии" в программу была включена одна из самых актуальных тем, а именно - технологические аспекты межведомственного и трансграничного электронного взаимодействия между таможенными, транспортными службами, корпоративными и другими системами на базе юридически значимого документооборота с использованием электронно-цифровой подписи (ЭЦП).

На тему "Защищенная ЭЦП на базе eToken" в секции "Интеллектуальные решения для экономической и информационной безопасности мегаполиса. Вопросы оказания государством услуг населению и организациям в электронной форме" выступил Белов Сергей Алексеевич, руководитель стратегических проектов компании «Аладдин Р.Д.». В докладе было наглядно показано, что существующая практика хранения закрытых ключей ЭЦП уязвима, что неизбежно приводит к потере такого важного свойства информации, как неотказуемость. Без этого свойства юридически-значимый электронный документооборот теряет смысл. Было также подробно рассказано о новом продукте eToken CryptoPro, который как раз и предназначен для гарантированного сохранения ключа ЭЦП в тайне.

С одной из важнейших сегодня тем по защите баз данных от кражи на секции  "Интеллектуальные решения для экономической и информационной безопасности мегаполиса. Вопросы оказания государством услуг населению и организациям в электронной форме" выступил Алексей Сабанов, коммерческий директор компании «Аладдин Р.Д.». В докладе "Безопасность баз данных под управлением Oracle" был приведен анализ таких ИТ-угроз, как НСД, кража баз данных, утечка информации вследствие действий "инсайдера", а также способы противодействия им. Особое внимание в докладе было уделено роли двухфакторной аутентификации в обеспечении безопасности баз данных и  персонализации действий пользователей. Предложенная схема управления доступом к критически важной информации и представленная схема выборочного шифрования информации позволяет существенно снизить риски несанкционированного доступа к данным и существенно повышает степень защищенности конфиденциальной информации.