ГК «Винтегра»

Ведущий системный интегратор в области B2G.

Аудит безопасности подсистемы «Правосудие»

Задачей проекта являлось проведение аудита безопасности для интернет-портала государственной автоматизированной подсистемы «Правосудие». Назначением аудита безопасности являлось исследование защищенности системы от внешних сетевых атак, локализация узких мест в системе защиты, анализ рисков, связанных с возможностью осуществления угроз безопасности, а также разработка рекомендаций по внедрению новых механизмов безопасности.

По результатам работ, проведенных компанией «Текмэн», выяснилось, что информационная безопасность системы «Правосудие» находится на неудовлетворительном уровне. Имелись критические уязвимости, которые в случае проведения активных злоумышленных действий могли привести к несанкционированному изменению сайта, получению доступа к критическим данным пользователей и к долговременному простою работы портала.

Результатом работы стала документация по анализу защищенности интернет-портала sudrf.ru с подробным описанием всех выявленных уязвимостей, а так же техническое задание на выполнение технологических работ по защите информации портала и сайтов подсистемы «Правосудие».

Аудит данного проекта был проведен за 1 месяц.

Проект был реализован командой в составе из 3 человек: руководитель проекта, специалист по информационной безопасности и технический писатель.

Отрасль: Услуги Технологии: .NET Решение: Аудит ИБ Платформа: Windows
30.12.2013

Адрес в Ярославле: 150040, г. Ярославль, ул. Победы д. 38/27, оф. 503
Адрес в Москве: 115114, г. Москва, Дербеневская наб., д. 1/2
  1. Имя
    Неверный Ввод
  2. Телефон
    Неверный Ввод
  3. Нажав кнопку "Отправить",я даю согласие на обработку моих персональных данных и получение рекламы. С условиями обработкиперсональных данных и получения рекламы, изложенными на сайте tecman.ru (Политика конфиденциальности ООО Текмэн)-ознакомлен и согласен

  1. Имя:
    Неверный Ввод
  2. e-mail:
    Неверный Ввод
  3. Телефон:
    Неверный Ввод
  4. Сообщение:
    Неверный Ввод
  5. Нажав кнопку "Отправить",я даю согласие на обработку моих персональных данных и получение рекламы. С условиями обработкиперсональных данных и получения рекламы, изложенными на сайте tecman.ru (Политика конфиденциальности ООО Текмэн)-ознакомлен и согласен