Общие вопросы информационной безопасности

Ведущий: Александр Белявский, коммерческий директор, SecurIT.

Технические и методические доклады, посвященные технологиям информационной безопасности. Опыт реальных проектов и перспективные разработки.

Список докладов

Безопасность облачной платформы Симаков Сергей Владимирович, Security Architect, Microsoft Global Security Center of Excellence Рассказ о стратегии компании Майкрософт в области безопасности облачных платформ. Новые продукты, стандарты, место криптографии в построении систем безопасности облачных продуктов.

Защищенный доступ к «облачному ПО (SaaS)» Лаптев Андрей Владимирович, ООО «СИС» Вопросы организации защищенного доступа к «облачному ПО». Проблемы, возникающие при переходе на «облачное ПО», и пути их решения на примере SafeNet Authentication Manager. Живая демонстрация.

Обобщенный алгоритм аутентификации в системах Pseudo-SSO Кирилл Аверченко, ведущий специалист, ООО «Фирма АНКАД» Системы единой аутентификации (Single Sign-on, SSO) помогают решить проблему хранения и использования множества пар «идентификатор (логин) — пароль» для доступа пользователя к различным ресурсам. Одним из двух базовых типов SSO-систем являются системы Pseudo-SSO. Доклад посвящен обобщенной схеме взаимодействия пользователя и модулей систем единой аутентификации в системах Pseudo-SSO.

Нет лицензий, а «работать» хочется?! Александр Белявский, коммерческий директор, SecurIT Что же можно делать в области ИБ без лицензий? Поставлять антивирусы, разрабатывать СУИБ, осуществлять работы по внедрению и настройке. А главное: какая реальная ответственность за работу без лицензии и кто защитит добросовестных участников рынка ИБ от контор, которым все равно, чем заниматься.

Тенденции развития технологии электронной цифровой подписи. Опыт Белоруссии Комисаренко Владимир Владимирович, начальник группы оперативно-аналитического центра при Президенте РБ Подробный рассказ об опыте внедрения технологий электронной цифровой подписи в Республике Белоруссия. Развитие проектов, технологии, стандарты.

Методы построения высокопроизводительных систем защищенного взаимодействия на основе криптографических алгоритмов ГОСТ Алексей Афанасьев, Директор специальных проектов, С-Терра СиЭсПи Сегодня как никогда важно не просто построение защищенного взаимодействия внутри территориально распределенных предприятий или между предприятиями, но и производительность таких сетей, учет требований регулятора. В докладе рассматриваются методы, позволяющие получить высокопроизводительные решение как в рамках одного устройства, так и на основе группы устройств, построенных на современной аппаратной базе (без применения специальных средств) и общепринятых стандартах и протоколах защищенного взаимодействия.

О реализации систем удалённого хранения ключей и формирования ЭЦП Смирнов Павел Владимирович, к.т.н., ведущий специалист, Крипто-Про
Меньшенин Александр Олегович, Демос Традиционные средства хранения ключей и формирования ЭЦП имеют ряд недостатков, которые ограничивают их распространение и являются препятствием на пути к повсеместному внедрению ЭЦП: они не дёшевы, имеют ограниченную мобильность, работают далеко не на всех платформах, подвержены рискам компрометации ключей. В докладе рассматривается подход к решению этих проблем путём реализации подписи и хранения ключей пользователей на стороне сервера (server-side signature).

Программа конференции «РусКрипто’2011»