- ключевых компонентов для построения доверенной безопасной ИТ-инфраструктуры предприятий и защиты её главных информационных активов
- средств аутентификации и электронной подписи для обеспечения информационной безопасности и защиты данных.
Компания работает на рынке с апреля 1995 г.
Многие продукты, решения и технологии компании стали лидерами в своих сегментах, во многих крупных организациях и Федеральных структурах - стандартом де-факто.
Компания имеет все необходимые лицензии ФСТЭК, ФСБ и Минобороны России для проектирования, производства и поддержки СЗИ и СКЗИ, включая работу с гостайной, производство, поставку и поддержку продукции в рамках гособоронзаказа.
Большинство продуктов компании имеют сертификаты соответствия ФСТЭК, ФСБ, Минобороны России и могут использоваться при работе с гостайной со степенью секретности до "Совершенно Секретно".
В 2012 г. в компании внедрена система менеджмента качества продукции (СМК), ежегодно проводится внешний аудит, имеются соответствующие сертификаты ГОСТ Р ИСО 9001-2015 (ISO 9001:2015) и ГОСТ РВ 0015.002-2020 на соответствие требованиями российского военного стандарта, необходимые для участия в реализации гособоронзаказа.
Основные направления деятельности:
- Информационная безопасность, PKI;
- Многофакторная аутентификация, обеспечение безопасного доступа к информационным ресурсам предприятия;
- Организация безопасной дистанционной работы сотрудников и контрагентов организаций при использовании ими недоверенных средств вычислительной техники;
- Средства электронной подписи;
- Защита данных (на дисках, съёмных носителях, в базах данных).
Ключевые компетенции:
-
Аутентификация:
- Подготовлено 12 национальных стандартов по идентификации и аутентификации (ГОСТ 58833-2020, ГОСТ Р 70262-2022 и др.);
- Выпущено 3 учебных пособия для ВУЗов, книга "Аутентификация – теория и практика";
- Опубликовано более 80 научных работ (ВАК), более 500 научно-популярных статей, 3 монографии;
- Защищена докторская диссертация;
- Получено 15 патентов, вошли в рейтинг Роспатента "100 лучших изобретений России".
- Аутентификация и электронная подпись для USB-токенов, смарт-карт, IIoT-устройств, модулей безопасности (Secure Element), Web-порталов и электронных сервисов;
-
PKI для Linux и российских ОС, для смешанных гетерогенных сетей
- Разработан стек PKI для российских ОС на базе Linux с поддержкой средств двухфакторной аутентификации (2ФА);
- Отработана технология миграции с MS CA (CS) на собственный корпоративный центр сертификации под Linux.
- Обеспечение безопасной дистанционной работы сотрудников при использовании ими недоверенных (личных) средств вычислительной техники;
- Прозрачное шифрование на дисках, флеш-накопителях, на файловых серверах, серверах приложений;
- Защита баз данных ("импортозамещение" встроенных в них зарубежных средств защиты на отечественные, сертифицированные);
- Биометрическая идентификация и аутентификация по отпечаткам пальцев (Match On Card/ Match On Device);
- Разработка встраиваемых (embedded) Secure OS и криптографии для микроконтроллеров, JavaCard;
- Доверенная загрузка, "стерилизация" импортных ARM-процессоров с TrustZone, собственная реализация TEE и национальной криптографии.
Опыт:
Компания имеет богатый опыт
- Реализации крупных проектов (более 200) на базе разработанных продуктов, решений и технологий в Федеральных структурах, гос. заказчиках, в банках, Минобороны, ОПК;
- Крупных поставок своих продуктов и решений (более 2 млрд. руб.), в т.ч. в рамках гос. контрактов и гособоронзаказа;
- Разработки национальных стандартов (14 ГОСТов), методических рекомендаций и требований;
- Выполнения НИРов и НИОКРов.
Членство в организациях:
- АПКИТ - Ассоциация предприятий компьютерных и информационных технологий;
- РУССОФТ - Некоммерческое партнерство разработчиков программного обеспечения;
- АРПП - Ассоциация Разработчиков Программных Продуктов «Отечественный софт»;
-
Технические комитеты по стандартизации:
- ТК-22 (ТК-МТК-22) - Национальный технический комитет по стандартизации "Информационные технологии";
- ТК26 - "Криптографическая защита информации";
- ТК122 - "Стандарты финансовых операций";
- ТК167 – "Программно-аппаратные комплексы для критической информационной инфраструктуры и программное обеспечение для них";
-
ТК362 – "Защита информации" (ФСТЭК России), подкомитеты:
- ПК-1 "Общеметодологический";
- ПК-3 "Средства и методы защиты информации";
- ПК-4 "Международное сотрудничество в области защиты информации";
- ISO/IEC JTC 1/SC 27/WG5 (Information security, cybersecurity and privacy protection).