ПРЕЗЕНТАЦИЯ КОМПАНИ И АСТ ИНФОРМАЦИОНЫЕ ТEХНОЛОГИИ ДЛЯ РЕШЕНИЯ ЗАДАЧ УПРАВЛЕНИЯ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. - презентация

1 ПРЕЗЕНТАЦИЯ КОМПАНИ И АСТ ИНФОРМАЦИОНЫЕ ТEХНОЛОГИИ ДЛЯ РЕШЕНИЯ ЗАДАЧ УПРАВЛЕНИЯ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

2 СОДЕРЖАНИЕ ИНФОРМАЦИЯ О КОМПАНИИ АСТ УСЛУГИ КОМПАНИИ ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ПРОДУКТЫ КОМПАНИИ КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ

3 ИНФОРМАЦИЯ О КОМПАНИИ

4 СПЕЦИАЛИЗАЦИЯ РЕСУРСЫ АСТ - ведущая компания на рынке IT-технологий, предлага ющая комплексные решения задач управления бизнесом и предоставля ющая услуги в сфере разработки, внедрения систем автоматизации бизнес- процессов, а также в области обеспечения информационной безопасности корпоративных систем. Компания входит в число ведущих научно- исследовательских лабораторий в сферах быстрых вычислений и защиты информации. Полный цикл работ: от проведения системного анализа до технического сопровождения программно-аппаратных решений более 100 штатных специалистов: 29 сотрудников имеют действующие сертификаты ведущих мировых поставщиков ИТ- решений; 11 – кандидатские степени федеральный масштаб деятельности: проекты реализованы в более чем 20 регионах более 200 реализованных проектов: из них более 120 за последние 3 года более 100 штатных специалистов: 29 сотрудников имеют действующие сертификаты ведущих мировых поставщиков ИТ- решений; 11 – кандидатские степени федеральный масштаб деятельности: проекты реализованы в более чем 20 регионах более 200 реализованных проектов: из них более 120 за последние 3 года

5 ИНФОРМАЦИЯ О КОМПАНИИ: ПАРТНЕРЫ ГНИИИ ПТЗИ ФСТЭК России ИТМ и ВТ им. С.А.Лебедева РАН ПРОИЗВОДИТЕЛИ НАУЧНО- ИССЛЕДОВАТЕЛЬСКИЕ И ОБРАЗОВАТЕЛЬНЫЕ ЦЕНТРЫ МИФИРАГС

6 ИНФОРМАЦИЯ О КОМПАНИИ: ЛИЦЕНЗИИ Лицензия ФСБ России на осуществление разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем Лицензия Федеральной службы государственной регистрации, кадастра и картографии на осуществление картографической деятельности Лицензия Федеральной службой по оборонному заказу на осуществление разработки вооружения и военной техники Лицензия ФСТЭК России на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации) Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части противодействия иностранным техническим разведкам) Лицензия ФСТЭК России на деятельность по разработке и (или) производству средств защиты конфиденциальной информации Лицензия Гостехкомиссии России на проведение работ, связанных с созданием средств защиты информации Лицензия ФСБ России на право осуществления работ, связанных с использованием сведений, составляющих государственную тайну Лицензия ФСБ России на право технического обслуживания шифровальных (криптографических) средств Лицензия ФСБ России на право распространения шифровальных (криптографических) средств Лицензия ФСБ России на право предоставления услуг в области шифрования информации Аккредитация Федерального агентства по информационным технологиям в качестве организации, осуществляющей деятельность в области информационных технологий Лицензия ФСБ России на осуществление разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем Лицензия Федеральной службы государственной регистрации, кадастра и картографии на осуществление картографической деятельности Лицензия Федеральной службой по оборонному заказу на осуществление разработки вооружения и военной техники Лицензия ФСТЭК России на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации) Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части противодействия иностранным техническим разведкам) Лицензия ФСТЭК России на деятельность по разработке и (или) производству средств защиты конфиденциальной информации Лицензия Гостехкомиссии России на проведение работ, связанных с созданием средств защиты информации Лицензия ФСБ России на право осуществления работ, связанных с использованием сведений, составляющих государственную тайну Лицензия ФСБ России на право технического обслуживания шифровальных (криптографических) средств Лицензия ФСБ России на право распространения шифровальных (криптографических) средств Лицензия ФСБ России на право предоставления услуг в области шифрования информации Аккредитация Федерального агентства по информационным технологиям в качестве организации, осуществляющей деятельность в области информационных технологий

7 ИНФОРМАЦИЯ О КОМПАНИИ: КЛИЕНТЫ

8 НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ

9 Направления работы АСТ – это как специализированные решения, разработанные по индивидуальным требованиям на заказ, так и решения, созданные на базе бизнес-приложений и технологических платформ ведущих мировых производителей. Опыт компании позволяет реализовывать проекты, требующие нестандартных подходов и быстрого освоения новых предметных областей и технологий. ТЕХНОЛОГИЯ РАБОТ РЕШЕНИЯ АСТ Разработка заказного ПО Электронные архивы и системы управления информацией Системы коллективного планирования Системы сопровождения и контроля реализации целевых программ CRM-системы Интеграционные решения Разработка заказного ПО Электронные архивы и системы управления информацией Системы коллективного планирования Системы сопровождения и контроля реализации целевых программ CRM-системы Интеграционные решения

10 КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ОАО «НПК «Иркут» РЕШЕНИЕ: РАЗРАБОТКА СИСТЕМЫ УПРАВЛЕНИЯ ДОКУМЕНТООБОРОТОМ НА УРОВНЕ БИЗНЕС-ПРОЦЕССА ПРОХОЖДЕНИЯ ФИНАНСОВОЙ ИНФОРМАЦИИ Автоматизирован бизнес-процесc прохождения оплаты по счетам от подготовки, согласования и регистрации счетов до контроля их оплаты. Система интегрирована со справочной системой по статьям бюджета, с финансовой системой по контролю лимитов по статьям, с системой регистрации информации в финансово-расчетном центре. РЕШЕНИЕ ПОЗВОЛЯЕТ: Контролировать допуск сотрудников к определенным функциям и возможностям системы, осуществлять управление ролями, группами и правами Управлять бизнес-процессом прохождения счетов по критериям: правильность подготовки счета, корректность суммы к оплате, правомерность оплаты Автоматически осуществлять делегирование заданий сотрудникам в режиме уведомлений по электронной почте: доработка счета, оплата ТЕХНИЧЕСКИЕ СРЕДСТВА: Интеграционное решение на основе платформы Software AG webMethods BPM Suite ЗАКАЗЧИК: ОАО «НПК «Иркут» РЕШЕНИЕ: РАЗРАБОТКА СИСТЕМЫ УПРАВЛЕНИЯ ДОКУМЕНТООБОРОТОМ НА УРОВНЕ БИЗНЕС-ПРОЦЕССА ПРОХОЖДЕНИЯ ФИНАНСОВОЙ ИНФОРМАЦИИ Автоматизирован бизнес-процесc прохождения оплаты по счетам от подготовки, согласования и регистрации счетов до контроля их оплаты. Система интегрирована со справочной системой по статьям бюджета, с финансовой системой по контролю лимитов по статьям, с системой регистрации информации в финансово-расчетном центре. РЕШЕНИЕ ПОЗВОЛЯЕТ: Контролировать допуск сотрудников к определенным функциям и возможностям системы, осуществлять управление ролями, группами и правами Управлять бизнес-процессом прохождения счетов по критериям: правильность подготовки счета, корректность суммы к оплате, правомерность оплаты Автоматически осуществлять делегирование заданий сотрудникам в режиме уведомлений по электронной почте: доработка счета, оплата ТЕХНИЧЕСКИЕ СРЕДСТВА: Интеграционное решение на основе платформы Software AG webMethods BPM Suite

11 КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ФГУ «ГИВЦ Федерального агентства по государственным резервам» РЕШЕНИЕ: РАЗРАБОТКА И ВНЕДРЕНИЕ СИСТЕМЫ КОЛЛЕКТИВНОГО ПЛАНИРОВАНИЯ ДЕЯТЕЛЬНОСТИ Система позволяет: Осуществлять автоматизированное планирование мероприятий, состава участников с учетом занятости персонала (выбор оптимальных дат и времени) с помощью интерактивного интерфейса Производить автоматическое информирование сотрудников о мероприятиях, осуществлять контроль за исполнением заданий Вести электронную библиотеку проектных материалов, учитывать проекты и информацию о планируемых и проведенных конкурсных торгах Осуществлять согласование проектной и конкурсной документации Оперативно готовить отчетные документы и анализировать проделанную работу Дополнительно осуществлена интеграция с кадровой системой организации, реализована функция экспорта личной карточки сотрудника в форму Т-2. Разработка представляет собой интранет-портал с удобным пользовательским интерфейсом. ТЕХНИЧЕСКИЕ СРЕДСТВА: ПЛАТФОРМА – Java 2 Enterprise Edition, СУБД – MS SQL Server ЗАКАЗЧИК: ФГУ «ГИВЦ Федерального агентства по государственным резервам» РЕШЕНИЕ: РАЗРАБОТКА И ВНЕДРЕНИЕ СИСТЕМЫ КОЛЛЕКТИВНОГО ПЛАНИРОВАНИЯ ДЕЯТЕЛЬНОСТИ Система позволяет: Осуществлять автоматизированное планирование мероприятий, состава участников с учетом занятости персонала (выбор оптимальных дат и времени) с помощью интерактивного интерфейса Производить автоматическое информирование сотрудников о мероприятиях, осуществлять контроль за исполнением заданий Вести электронную библиотеку проектных материалов, учитывать проекты и информацию о планируемых и проведенных конкурсных торгах Осуществлять согласование проектной и конкурсной документации Оперативно готовить отчетные документы и анализировать проделанную работу Дополнительно осуществлена интеграция с кадровой системой организации, реализована функция экспорта личной карточки сотрудника в форму Т-2. Разработка представляет собой интранет-портал с удобным пользовательским интерфейсом. ТЕХНИЧЕСКИЕ СРЕДСТВА: ПЛАТФОРМА – Java 2 Enterprise Edition, СУБД – MS SQL Server

12 КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ФГУП «ПРОЕКТНЫЙ ИНСТИТУТ» ФСБ России РЕШЕНИЕ: РАЗРАБОТКА СИСТЕМЫ СБОРА И КАТАЛОГИЗАЦИИ ЭЛЕКТРОННОЙ ДОКУМЕНТАЦИИ Система автоматизировала процесс подготовки, формирования и обработки отчетных документов по проектным договорам (накладные, акты и проектная документация). Разработанное решение позволяет: создавать и вести учетные карточки по отчетным документам (включая электронные версии проектных документов и сканированные образы), осуществлять контроль полноты предоставляемой документации, а также проводить внутренние согласования и регистрацию утвержденной отчетности; осуществлять хранение, поиск и просмотр документов по определенным параметрам; управлять доступом к хранилищу электронных документов: для каждой ролевой группы разработано уникальное автоматизированное рабочее место; Решение представлено в виде корпоративного портала с удобным пользовательским интерфейсом. В дальнейшем система станет основой для создания и сопровождения ЭЛЕКТРОННЫХ ПАСПОРТОВ проектируемых объектов в течении всего их жизненного цикла. ТЕХНИЧЕСКИЕ СРЕДСТВА РЕАЛИЗАЦИИ: ПЛАТФОРМА MICROSOFT SHAREPOINT PORTAL SERVER ЗАКАЗЧИК: ФГУП «ПРОЕКТНЫЙ ИНСТИТУТ» ФСБ России РЕШЕНИЕ: РАЗРАБОТКА СИСТЕМЫ СБОРА И КАТАЛОГИЗАЦИИ ЭЛЕКТРОННОЙ ДОКУМЕНТАЦИИ Система автоматизировала процесс подготовки, формирования и обработки отчетных документов по проектным договорам (накладные, акты и проектная документация). Разработанное решение позволяет: создавать и вести учетные карточки по отчетным документам (включая электронные версии проектных документов и сканированные образы), осуществлять контроль полноты предоставляемой документации, а также проводить внутренние согласования и регистрацию утвержденной отчетности; осуществлять хранение, поиск и просмотр документов по определенным параметрам; управлять доступом к хранилищу электронных документов: для каждой ролевой группы разработано уникальное автоматизированное рабочее место; Решение представлено в виде корпоративного портала с удобным пользовательским интерфейсом. В дальнейшем система станет основой для создания и сопровождения ЭЛЕКТРОННЫХ ПАСПОРТОВ проектируемых объектов в течении всего их жизненного цикла. ТЕХНИЧЕСКИЕ СРЕДСТВА РЕАЛИЗАЦИИ: ПЛАТФОРМА MICROSOFT SHAREPOINT PORTAL SERVER

13 КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: АПЭКС ГРУП РЕШЕНИЕ: СОЗДАНИЕ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ УПРАВЛЕНИЯ СТРАХОВОЙ И ОЦЕНОЧНОЙ ДЕЯТЕЛЬНОСТЬЮ Компания «АСТ» автоматизировала процесс обслуживания клиентов, начиная с приема заявок на проведение оценки ущерба или стоимости и заканчивая оплатой счетов за оказанные услуги и обработкой претензий. Система автоматизировала следующие значимые аспекты управления: Оформление и прохождение документов, сопровождающих процесс автоэкпертизы. В системе предусмотрена функциональность по сбору данных и документов, относящихся к каждой заявке клиента. Во избежание утери оригинальных документов система отслеживает местонахождение пакета документов с помощью штрих-кодов Оптимизацию процесса распределения заявок и формирования маршрутов выезда экспертов на точки осмотра. В нее входит расчет времени переезда между точками осмотра, который осуществляется с учетом вида используемого транспорта – автомобиля или общественного транспорта. Для оценки времени езды на автомобиле используется дорожный граф Москвы и Московской области, на общественном транспорте – карта метрополитена, железных дорог по области и также дорожный граф. Процесс выставления счетов на основе данных заявки: сначала осуществляется генерация бухгалтерских документов с помощью системы 1С: Бухгалтерия, а затем отслеживается факт оплаты счета. При регистрации факта оплаты в 1С автоматически осуществляется изменение статуса оплаты счета в системе. Решение реализовано в виде корпоративного портала. ЗАКАЗЧИК: АПЭКС ГРУП РЕШЕНИЕ: СОЗДАНИЕ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ УПРАВЛЕНИЯ СТРАХОВОЙ И ОЦЕНОЧНОЙ ДЕЯТЕЛЬНОСТЬЮ Компания «АСТ» автоматизировала процесс обслуживания клиентов, начиная с приема заявок на проведение оценки ущерба или стоимости и заканчивая оплатой счетов за оказанные услуги и обработкой претензий. Система автоматизировала следующие значимые аспекты управления: Оформление и прохождение документов, сопровождающих процесс автоэкпертизы. В системе предусмотрена функциональность по сбору данных и документов, относящихся к каждой заявке клиента. Во избежание утери оригинальных документов система отслеживает местонахождение пакета документов с помощью штрих-кодов Оптимизацию процесса распределения заявок и формирования маршрутов выезда экспертов на точки осмотра. В нее входит расчет времени переезда между точками осмотра, который осуществляется с учетом вида используемого транспорта – автомобиля или общественного транспорта. Для оценки времени езды на автомобиле используется дорожный граф Москвы и Московской области, на общественном транспорте – карта метрополитена, железных дорог по области и также дорожный граф. Процесс выставления счетов на основе данных заявки: сначала осуществляется генерация бухгалтерских документов с помощью системы 1С: Бухгалтерия, а затем отслеживается факт оплаты счета. При регистрации факта оплаты в 1С автоматически осуществляется изменение статуса оплаты счета в системе. Решение реализовано в виде корпоративного портала.

14 КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ДЕПАРТАМЕНТ ФИНАНСОВ АДМИНИСТРАЦИИ ИВАНОВСКОЙ ОБЛАСТИ РЕШЕНИЕ: РАЗРАБОТКА ИНФОРМАЦИОННОЙ СИСТЕМЫ СОПРОВОЖДЕНИЯ РЕАЛИЗАЦИИ ЦЕЛЕВЫХ ПРОГРАММ Основой решения является Редактор ведомственных целевых программ, позволяющий: Составлять, редактировать и контролировать ход реализации целевых программ Контролировать корректность подготовки целевых программ по следующим показателям – полнота информации, финансовый данные, взаимосвязь ключевых элементов Оперативно подготавливать отчетность в соответствии с требованиями вышестоящих организаций. ТЕХНИЧЕСКИЕ СРЕДСТВА РЕАЛИЗАЦИИ: СУБД MS SQL Server 2005, среда разработки Delphi ЗАКАЗЧИК: ДЕПАРТАМЕНТ ФИНАНСОВ АДМИНИСТРАЦИИ ИВАНОВСКОЙ ОБЛАСТИ РЕШЕНИЕ: РАЗРАБОТКА ИНФОРМАЦИОННОЙ СИСТЕМЫ СОПРОВОЖДЕНИЯ РЕАЛИЗАЦИИ ЦЕЛЕВЫХ ПРОГРАММ Основой решения является Редактор ведомственных целевых программ, позволяющий: Составлять, редактировать и контролировать ход реализации целевых программ Контролировать корректность подготовки целевых программ по следующим показателям – полнота информации, финансовый данные, взаимосвязь ключевых элементов Оперативно подготавливать отчетность в соответствии с требованиями вышестоящих организаций. ТЕХНИЧЕСКИЕ СРЕДСТВА РЕАЛИЗАЦИИ: СУБД MS SQL Server 2005, среда разработки Delphi ЗАКАЗЧИК: ФГУ «ГИВЦ Федерального агентства по государственным резервам» РЕШЕНИЕ: ДОРАБОТКА И РАЗВИТИЕ СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА В результате проведения работ были достигнуты следующие результаты: Расширены функциональные возможности системы по учету кадровых изменений: увольнений, назначений, изменений должности Оптимизирована работа с учетно-регистрационными карточками документов Добавлены функции учета внутренних организационно-распорядительных документов Создано электронное хранилище отсканированных документов с привязкой к учетным карточкам Проведен ряд доработок, позволивших значительно повысить эффективность системы в целом ТЕХНИЧЕСКИЕ СРЕДСТВА: ПЛАТФОРМА EMC DOCUMENTUM ЗАКАЗЧИК: ФГУ «ГИВЦ Федерального агентства по государственным резервам» РЕШЕНИЕ: ДОРАБОТКА И РАЗВИТИЕ СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА В результате проведения работ были достигнуты следующие результаты: Расширены функциональные возможности системы по учету кадровых изменений: увольнений, назначений, изменений должности Оптимизирована работа с учетно-регистрационными карточками документов Добавлены функции учета внутренних организационно-распорядительных документов Создано электронное хранилище отсканированных документов с привязкой к учетным карточкам Проведен ряд доработок, позволивших значительно повысить эффективность системы в целом ТЕХНИЧЕСКИЕ СРЕДСТВА: ПЛАТФОРМА EMC DOCUMENTUM

15 КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ПРОМПОСТАВКА (компания оказывает услуги по поиску оптимальных поставщиков запасных частей и принадлежностей для различных заказчиков) РЕШЕНИЕ: РАЗРАБОТКА И ВНЕДРЕНИЕ СИСТЕМЫ ОБРАБОТКИ ЗАЯВОК НА ПОСТАВКУ МАТЕРИАЛЬНЫХ ЦЕННОСТЕЙ Система автоматизирует основной бизнес-процесс компании, начиная от поиска поставщика по заданным параметрам и заканчивая контролем выполнения договоров по поставкам продукции. Для реализации решения создана модель классификации запасных частей и принадлежностей, поставщиков и их стоимостных предложений. Номенклатура составляет боле 300 тыс. позиций. Автоматизирована обработка заявок, заключение договоров и контроль их исполнения. Обеспечена синхронизация двух территориально распределенных баз данных в режиме реального времени с контролем приоритетов и поддержкой целостности и непротиворечивости информации. В результате выполненных работ создана система, которая позволяет: систематизировать существенный объем информации; повышать оперативность обработки заявок; подбирать оптимальных поставщиков на основе заданных критериев; контролировать исполнения договоров на поставку. ТЕХНИЧЕСКИЕ СРЕДСТВА: Решение реализовано на основе платформы собственной разработки компании АСТ «CIToRUS», обеспечивающей возможности оперативной работы с большими массивами слабо структурированной информации. ЗАКАЗЧИК: ПРОМПОСТАВКА (компания оказывает услуги по поиску оптимальных поставщиков запасных частей и принадлежностей для различных заказчиков) РЕШЕНИЕ: РАЗРАБОТКА И ВНЕДРЕНИЕ СИСТЕМЫ ОБРАБОТКИ ЗАЯВОК НА ПОСТАВКУ МАТЕРИАЛЬНЫХ ЦЕННОСТЕЙ Система автоматизирует основной бизнес-процесс компании, начиная от поиска поставщика по заданным параметрам и заканчивая контролем выполнения договоров по поставкам продукции. Для реализации решения создана модель классификации запасных частей и принадлежностей, поставщиков и их стоимостных предложений. Номенклатура составляет боле 300 тыс. позиций. Автоматизирована обработка заявок, заключение договоров и контроль их исполнения. Обеспечена синхронизация двух территориально распределенных баз данных в режиме реального времени с контролем приоритетов и поддержкой целостности и непротиворечивости информации. В результате выполненных работ создана система, которая позволяет: систематизировать существенный объем информации; повышать оперативность обработки заявок; подбирать оптимальных поставщиков на основе заданных критериев; контролировать исполнения договоров на поставку. ТЕХНИЧЕСКИЕ СРЕДСТВА: Решение реализовано на основе платформы собственной разработки компании АСТ «CIToRUS», обеспечивающей возможности оперативной работы с большими массивами слабо структурированной информации.

16 КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: РОСОБОРОНЭКСПОРТ РЕШЕНИЕ: АВТОМАТИЗИРОВАННАЯ ИНФОРМАЦИОННАЯ СИСТЕМА «АРХИВ ПРЕДПРИЯТИЯ» Возможности системы: каталогизация документов в соответствие с ГОСТом и правилами работы архивов, рекомендованными ВНИИДАД: архивный фонд – опись – дело (том) – архивный документ; автоматизация построения архивных справочников на основе метаинформации; публикация архивных дел и документов для общего доступа; выдача архивных справок и регламентированных отчетов, поддержка деятельности экспертной комиссии по уничтожению дел и документов; навигация по архивным фондам, поиск дел и документов по реквизитам, полнотекстовый поиск документов. ТЕХНИЧЕСКИЕ СРЕДСТВА: Среда разработки – NATURAL, СУБД – SOFTWARE AG ADABAS. ЗАКАЗЧИК: РОСОБОРОНЭКСПОРТ РЕШЕНИЕ: АВТОМАТИЗИРОВАННАЯ ИНФОРМАЦИОННАЯ СИСТЕМА «АРХИВ ПРЕДПРИЯТИЯ» Возможности системы: каталогизация документов в соответствие с ГОСТом и правилами работы архивов, рекомендованными ВНИИДАД: архивный фонд – опись – дело (том) – архивный документ; автоматизация построения архивных справочников на основе метаинформации; публикация архивных дел и документов для общего доступа; выдача архивных справок и регламентированных отчетов, поддержка деятельности экспертной комиссии по уничтожению дел и документов; навигация по архивным фондам, поиск дел и документов по реквизитам, полнотекстовый поиск документов. ТЕХНИЧЕСКИЕ СРЕДСТВА: Среда разработки – NATURAL, СУБД – SOFTWARE AG ADABAS.

17 НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

18 АСТ оказывает полный спектр услуг в области информационной безопасности корпоративных систем. Компания проводит работы по защите информационных систем любого уровня- начиная от простых и заканчивая сложными территориально-распределенными. Широкая лицензионная база позволяет выполнять сложнейшие работы в сфере информационной безопасности. НАПРАВЛЕНИЯ РАБОТ РЕШЕНИЯ Анализ защищенности ИТ-ресурсов Разработка политики информационной безопасности Внедрение комплексных систем защиты информации Системы защиты баз данных Информационные системы защиты персональных данных Анализ защищенности ИТ-ресурсов Разработка политики информационной безопасности Внедрение комплексных систем защиты информации Системы защиты баз данных Информационные системы защиты персональных данных

19 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ ЗАКАЗЧИК: ХОЛДИНГ «СВЯЗЬИНВЕСТ» АСТ совместно с ОАО «АйСиЭл - КПО ВС» реализует проект по созданию системы защиты персональных данных для телекоммуникационного холдинга «Связьинвест». ВИДЫ РАБОТ: В рамках проекта осуществляется проектирование, разработка и внедрение как организационных, так и технических мер по защите персональных данных физических лиц. Все меры соответствуют требованиям регуляторов – ФСБ, ФСТЭК России и Роскомнадзора. В настоящее время специалисты АСТ проводят обследование четырёх межрегиональных компаний, входящих в холдинг: ОАО «Южная телекоммуникационная компания», ОАО «Уралсвязьинформ», ОАО «Северо-Западный Телеком», ОАО «Дагсвязьинформ». В ходе проекта: выделены все ИСПдн, проведена классификация ИСПДн, разработаны модели угроз, разработаны Технические задания на создание систем защиты ИСПДн, разработаны Технические проекты систем защиты ИСПДн. При выборе технических решений и разработке систем защиты ИСПДн учитывалось текущее состояние информационных систем Заказчика, а также максимально использовались уже внедренные системы защиты информации. Планируется аттестация систем обработки персональных данных во всех перечисленных подразделениях холдинга. ЗАКАЗЧИК: ХОЛДИНГ «СВЯЗЬИНВЕСТ» АСТ совместно с ОАО «АйСиЭл - КПО ВС» реализует проект по созданию системы защиты персональных данных для телекоммуникационного холдинга «Связьинвест». ВИДЫ РАБОТ: В рамках проекта осуществляется проектирование, разработка и внедрение как организационных, так и технических мер по защите персональных данных физических лиц. Все меры соответствуют требованиям регуляторов – ФСБ, ФСТЭК России и Роскомнадзора. В настоящее время специалисты АСТ проводят обследование четырёх межрегиональных компаний, входящих в холдинг: ОАО «Южная телекоммуникационная компания», ОАО «Уралсвязьинформ», ОАО «Северо-Западный Телеком», ОАО «Дагсвязьинформ». В ходе проекта: выделены все ИСПдн, проведена классификация ИСПДн, разработаны модели угроз, разработаны Технические задания на создание систем защиты ИСПДн, разработаны Технические проекты систем защиты ИСПДн. При выборе технических решений и разработке систем защиты ИСПДн учитывалось текущее состояние информационных систем Заказчика, а также максимально использовались уже внедренные системы защиты информации. Планируется аттестация систем обработки персональных данных во всех перечисленных подразделениях холдинга.

20 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ ЗАКАЗЧИК: ФЕДЕРАЛЬНАЯ СЛУЖБА РОССИЙСКОЙ ФЕДЕРАЦИИ ПО КОНТРОЛЮ ЗА ОБОРОТОМ НАРКОТИКОВ РЕШЕНИЕ Создание системы защиты персональных данных. Объектом защиты от несанкционированного доступа и утечки информации стали сведения, которые обрабатываются в интегрированной системе оперативной идентификации (ИСОИ) ФСКН. Система обеспечивает сбор, анализ, обработку, хранение и передачу дактилоскопической информации – отпечатков пальцев, ладоней, рук, а также фотоинформации - фотоизображений и субъективных портретов. РЕЗУЛЬТАТ Выполнен весь комплекс работ по созданию системы защиты персональных данных в соответствии с требованиями ФСТЭК и ФСБ: разработана модель угроз персональным данным, подготовлен весь необходимый комплект организационно-распорядительной документации, осуществлена поставка и установка средства защиты, а также проведена аттестация системы оперативной идентификации ФСКН на соответствие требованиям по безопасности информации со стороны ФСТЭК и ФСБ. Реализация проекта потребовала применения высокого уровня предметных компетенций. Проведена корректировка частной модели угроз безопасности персональных данных: она была доработана и согласована в ФСБ РФ. Важным направлением работы стала также организация защиты каналов связи, поскольку система оперативной идентификации является географически распределенной и состоит из федерального и региональных уровней. ЗАКАЗЧИК: ФЕДЕРАЛЬНАЯ СЛУЖБА РОССИЙСКОЙ ФЕДЕРАЦИИ ПО КОНТРОЛЮ ЗА ОБОРОТОМ НАРКОТИКОВ РЕШЕНИЕ Создание системы защиты персональных данных. Объектом защиты от несанкционированного доступа и утечки информации стали сведения, которые обрабатываются в интегрированной системе оперативной идентификации (ИСОИ) ФСКН. Система обеспечивает сбор, анализ, обработку, хранение и передачу дактилоскопической информации – отпечатков пальцев, ладоней, рук, а также фотоинформации - фотоизображений и субъективных портретов. РЕЗУЛЬТАТ Выполнен весь комплекс работ по созданию системы защиты персональных данных в соответствии с требованиями ФСТЭК и ФСБ: разработана модель угроз персональным данным, подготовлен весь необходимый комплект организационно-распорядительной документации, осуществлена поставка и установка средства защиты, а также проведена аттестация системы оперативной идентификации ФСКН на соответствие требованиям по безопасности информации со стороны ФСТЭК и ФСБ. Реализация проекта потребовала применения высокого уровня предметных компетенций. Проведена корректировка частной модели угроз безопасности персональных данных: она была доработана и согласована в ФСБ РФ. Важным направлением работы стала также организация защиты каналов связи, поскольку система оперативной идентификации является географически распределенной и состоит из федерального и региональных уровней.

21 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ ЗАКАЗЧИК : ФТС РФ ВИД РАБОТЫ: разработка программного обеспечения мониторинга действий пользователей при их обращении к СУБД Oracle с целью выявления случаев несанкционированного доступа и получения информации, хранящейся в базах данных Федеральной таможенной службы России. РЕЗУЛЬТАТ: создано программное средство работы с журналом аудита, которое позволило реализовать алгоритмы обработки больших объемов информации. Журнал ведется с 1995 года, количество пользователей 7 тысяч, объем данных несколько миллионов записей. ПО позволяет получать статистику обращений в графическом виде, а также осуществлять оперативный перерасчет данных при поступлении новых записей. Для выявления нехарактерных действий пользователей ведется анализ соответствия запросов профилю пользователя. В основе решения – созданный статистический алгоритм построения профилей пользователей и определения нехарактерных действий пользователей. ЗАКАЗЧИК : ФТС РФ ВИД РАБОТЫ: разработка программного обеспечения мониторинга действий пользователей при их обращении к СУБД Oracle с целью выявления случаев несанкционированного доступа и получения информации, хранящейся в базах данных Федеральной таможенной службы России. РЕЗУЛЬТАТ: создано программное средство работы с журналом аудита, которое позволило реализовать алгоритмы обработки больших объемов информации. Журнал ведется с 1995 года, количество пользователей 7 тысяч, объем данных несколько миллионов записей. ПО позволяет получать статистику обращений в графическом виде, а также осуществлять оперативный перерасчет данных при поступлении новых записей. Для выявления нехарактерных действий пользователей ведется анализ соответствия запросов профилю пользователя. В основе решения – созданный статистический алгоритм построения профилей пользователей и определения нехарактерных действий пользователей.

22 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ ЗАКАЗЧИК: ДЕПАРТАМЕНТ ИМУЩЕСТВА ПРАВИТЕЛЬСТВА МОСКВЫ РЕШЕНИЕ: СИСТЕМА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ТЕРРИТОРИАЛЬНО-РАСПРЕДЕЛЕН- НОЙ СЕТИ ПЕРЕДАЧИ ДАННЫХ ВИДЫ РАБОТ: аудит состояния систем и разработка политики информационной безопасности установка различного оборудования Cisco, включая Cisco Mars, межсетевые экраны и коммутаторы внедрение защищенных VPN-каналов настройка правил и трансляций на межсетевых экранах внедрение и настройка Proxy-серверов Для обеспечения информационной безопасности сети были выбраны решения компании Cisco, представляющей наиболее полную линейку продуктов по защите периметра сети. В настоящее время компания «АСТ» осуществляет поддержку системы безопасности, а именно: проводит постоянный мониторинг состояния каналов связи и установленного оборудования; осуществляет сбор событий безопасности и расследование инцидентов; актуализирует политику информационной безопасности на основе данных Cisco Mars; осуществляет интеграцию новых узлов в существующую системы безопасность В конце 2009 г. компания «АСТ» для обеспечения защиты баз данных Департамента поставила собственных продукт - DB INSPECTOR - журнал аудита. Он позволяет производить мониторинг и анализ обращений к базам данных ORACLE без снижения их производительности. ЗАКАЗЧИК: ДЕПАРТАМЕНТ ИМУЩЕСТВА ПРАВИТЕЛЬСТВА МОСКВЫ РЕШЕНИЕ: СИСТЕМА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ТЕРРИТОРИАЛЬНО-РАСПРЕДЕЛЕН- НОЙ СЕТИ ПЕРЕДАЧИ ДАННЫХ ВИДЫ РАБОТ: аудит состояния систем и разработка политики информационной безопасности установка различного оборудования Cisco, включая Cisco Mars, межсетевые экраны и коммутаторы внедрение защищенных VPN-каналов настройка правил и трансляций на межсетевых экранах внедрение и настройка Proxy-серверов Для обеспечения информационной безопасности сети были выбраны решения компании Cisco, представляющей наиболее полную линейку продуктов по защите периметра сети. В настоящее время компания «АСТ» осуществляет поддержку системы безопасности, а именно: проводит постоянный мониторинг состояния каналов связи и установленного оборудования; осуществляет сбор событий безопасности и расследование инцидентов; актуализирует политику информационной безопасности на основе данных Cisco Mars; осуществляет интеграцию новых узлов в существующую системы безопасность В конце 2009 г. компания «АСТ» для обеспечения защиты баз данных Департамента поставила собственных продукт - DB INSPECTOR - журнал аудита. Он позволяет производить мониторинг и анализ обращений к базам данных ORACLE без снижения их производительности.

23 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ ЗАКАЗЧИК: ЗАО «ОЦВ» (дочерняя структура ОАО «РЖД») ВИДЫ РАБОТ: аудит защищенности информационно-телекоммуникационой системы в целом проектирование системы информационной безопасности создание защищенного участка для обработки конфиденциальной информации РЕЗУЛЬТАТ: на основе данных аудита были разработаны рекомендации по повышению уровня информационной безопасности всех информационных сетей в целом. Для создания отдельного защищенного участка по обработке конфиденциальной информации использовались межсетевые экраны и средства создания VPN сетей компании Сisco, были созданы шифрованные диски. В основе решения реализован терминальный подход, который позволил сотрудникам головного офиса (пользователи внутренней сети) и персоналу удаленных отделений (доступ к сети через интернет) работать с конфиденциальной информацией, не теряя возможности одновременной работы с другими сегментами информационной системы и сетью Интернет. Для обеспечения доступа использовались терминальные средства компании Microsoft. ЗАКАЗЧИК: ЗАО «ОЦВ» (дочерняя структура ОАО «РЖД») ВИДЫ РАБОТ: аудит защищенности информационно-телекоммуникационой системы в целом проектирование системы информационной безопасности создание защищенного участка для обработки конфиденциальной информации РЕЗУЛЬТАТ: на основе данных аудита были разработаны рекомендации по повышению уровня информационной безопасности всех информационных сетей в целом. Для создания отдельного защищенного участка по обработке конфиденциальной информации использовались межсетевые экраны и средства создания VPN сетей компании Сisco, были созданы шифрованные диски. В основе решения реализован терминальный подход, который позволил сотрудникам головного офиса (пользователи внутренней сети) и персоналу удаленных отделений (доступ к сети через интернет) работать с конфиденциальной информацией, не теряя возможности одновременной работы с другими сегментами информационной системы и сетью Интернет. Для обеспечения доступа использовались терминальные средства компании Microsoft.

24 РАЗРАБОТКИ АСТ

25 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ СIToRUS Платформа представляет широкие возможности для каталогизации и структурирования больших объемов разнородной информации, а также регулирования информационного обмена и деятельности различных групп пользователей. DB INSPECTOR Программно-аппаратный комплекс для многофункциональной защиты баз данных. Представляет собой независимое от СУБД средство для мониторинга действий пользователей в отношении защищаемых данных. СRM-Навигатор СRM-Навигатор оптимизирует наиболее важный этап работы с клиентами – их поиск и сопровождение до заключения контракта. СRM-решение с функцией активный поиск оптимально ля сервисных компаний среднего и алого бизнеса, которые работают с большими клиентскими базами. СIToRUS Платформа представляет широкие возможности для каталогизации и структурирования больших объемов разнородной информации, а также регулирования информационного обмена и деятельности различных групп пользователей. DB INSPECTOR Программно-аппаратный комплекс для многофункциональной защиты баз данных. Представляет собой независимое от СУБД средство для мониторинга действий пользователей в отношении защищаемых данных. СRM-Навигатор СRM-Навигатор оптимизирует наиболее важный этап работы с клиентами – их поиск и сопровождение до заключения контракта. СRM-решение с функцией активный поиск оптимально ля сервисных компаний среднего и алого бизнеса, которые работают с большими клиентскими базами.

26 НАШИ КОНТАКТЫ Россия, Москва, Остаповский проезд, 3 Телефон/факс: +7 (495) Россия, Москва, Остаповский проезд, 3 Телефон/факс: +7 (495)

27 ИНФОРМАЦИЯ О КОМПАНИИ: ТЕХНОЛОГИИ Net, ASP.NET; Java/J2EE, JSP; Delphi; Oracle Forms / Oracle Designer; C/C++; JavaScript; PHP; COS / CSP; Natural.Net, ASP.NET; Java/J2EE, JSP; Delphi; Oracle Forms / Oracle Designer; C/C++; JavaScript; PHP; COS / CSP; Natural Oracle; Microsoft SQL Server; Cache (Interystems) Adabas (Software AG); Postgres; MySQL; Firebird Oracle; Microsoft SQL Server; Cache (Interystems) Adabas (Software AG); Postgres; MySQL; Firebird Cisco Systems Aladdin; S-Terra CSP; Инфотекс; Крипто-Про; Symantec; OpenView (HP ) Cisco Systems Aladdin; S-Terra CSP; Инфотекс; Крипто-Про; Symantec; OpenView (HP ) СЭД: EMC Documentum; IBM Lotus Notes. Интеграционные платформы: webMethods (Software AG); Ensemble. КОРПОРАТИВНЫЕ ПОРТАЛЬНЫЕ СЕРВЕРА: Microsoft SharePoint Portal Server. CRM-системы: Terrasoft CRM. АБС: Diasoft # BI-платформы: Business Objects, Microstrategy СЭД: EMC Documentum; IBM Lotus Notes. Интеграционные платформы: webMethods (Software AG); Ensemble. КОРПОРАТИВНЫЕ ПОРТАЛЬНЫЕ СЕРВЕРА: Microsoft SharePoint Portal Server. CRM-системы: Terrasoft CRM. АБС: Diasoft # BI-платформы: Business Objects, Microstrategy СРЕДСТВА РАЗРАБОТКИ ПЛАТФОРМЫ СРЕДСТВА УПРАВЛЕНИЯ БАЗАМИ ДАННЫХ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ