- cypherpunks-legacy - lists.cpunks.org

Организация работы Службы информационной безопасности (СИБ) предприятия
by Промышленный шпионаж 24 Nov '10

24 Nov '10

------------------------------------------------------------------------- | ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: |инновационный подход, современные технологии и практические решения |в условиях экономической нестабильности ------------------------------------------------------------------------- 07 Декабря > +7 (495) ЧЧ5ЧО95 \\// 4Ч5_ЧО95 > ПPОГРАММА 1.Актуальность вопроса защиты информации ∙Актуальность проблемы защиты информации. Защита информации как составная часть общей системы безопасности организации (предприятия) ∙Основные понятия, термины и определения в области защиты информации ∙Основные направления защиты информации ∙Законодательная и нормативная база правового регулирования вопросов защиты информации ∙Требования к организации защиты конфиденциальной информации на предприятии (организации) ∙Составные части (основа) системы защиты информации 2.Коммерческая тайна ∙Понятие "коммерческой тайны" в предпринимательской деятельности. Законодательство РФ в области защиты коммерческой тайны ∙Методика составления Перечня сведений, содержащих коммерческую тайну ∙Внутренние нормативные документы, регламентирующие деятельность компании в области защиты коммерческой тайны 3.Угрозы информации. Возможные каналы утечки информации ∙Виды угроз информационной безопасности ∙Определение предмета и объекта защиты. ∙Технические каналы утечки информации. Их классификация. Механизмы образования ∙Организационные, организационно-технические меры и технические средства защиты информации от утечки по техническим каналам ∙ Угрозы несанкционированного доступа (НСД) к информации. Источники угроз. Классификация угроз ∙Возможная тактика использование программных и аппаратных закладных устройств (ЗУ). Уязвимость современных технических средств обработки информации (проводные и беспроводные системы, Интернет, мобильные средства связи и пр) 4.Мероприятия по защите информации. Противодействие промышленному шпионажу. Технические средства защиты информации ∙Формирование организационной структуры системы защиты информации на предприятии Принципы формирования, факторы и критерии принятия решения ∙Технические средства промышленного шпионажа ∙Защита информации от утечки по техническим каналам ∙Меры и средства защиты информации от технических средств ее съема ∙Приборы обнаружения технических средств промышленного шпионажа ∙Общие требования по защите помещений и технических средств ∙Организационные мероприятия по защите информации. Допуск, доступ, учет, хранение ∙Организационно- технические мероприятия защиты информации ∙Человеческий фактор в утечке информации. Превентивные мероприятия по предупреждению возможной утечки защищаемой информации. 5.Методы и средства защиты компьютерных систем ∙Возможные способы утери, искажения, изменения компьютерной информации или получения к ней несанкционированного доступа. ∙Вирусная угроза компьютерной информации. ∙Возможность защиты информации при работе в сети Internet. Межсетевое экранирование. ∙Активный аудит. ∙Основы криптографической защиты информации. Классификация методов криптографического закрытия информации. Шифрование (симметричные криптосистемы и криптосистемы с открытым ключом). Кодирование и сжатие информации. Стеганография. ∙VPN (виртуальная частная сеть). Преимущества организации виртуальных частных сетей на основе Internet. ∙Электронная цифровая подпись. Электронная цифровая подпись как базовый механизм обеспечения юридической силы документа при электронном документообороте. ∙Практические примеры применения криптографических методов защиты информации. 6.Аудит информационной безопасности компании. Политика информационной безопасности ∙Анализ внутренних и внешних угроз информационной безопасности компании. Общие подходы ∙Методика разработки политики информационной безопасности в компании ∙Международные и российские стандарты безопасности информационных систем (ISO 17799, ГОСТ Р ИСО/МЭК 17799-2005) ∙Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC Operation Security) 7.Организация работы Службы информационной безопасности (СИБ) предприятия. Практический опыт ∙Процедура создания СИБ на предприятии. Разделение функций между СИБ и IT-подразделением. Место СИБ в структуре предприятия ∙Организация взаимодействия с Руководством и руководителями структурных IT-подразделений компании. Стоимость участия 9853 рублей Вся информация по тел: (Ч95) Ч45.3266 и 7Ч2_9I98

1 0

~Rolex, Breitling, Cartier~ 50% Off 1-Week Only!
by Luxury_For_LESS 24 Nov '10

24 Nov '10

Click to view our selection http://www.judgecountry.com

1 0

Рождество в Подмосковье. (Санаторий Поречье)
by Becky Munson 24 Nov '10

24 Nov '10

Тел.: 637-21-28, 695-28-04 НОВЫЙ ГОД И РОЖДЕСТВО САНАТОРИЙ "ПОРЕЧЬЕ" Расположение: в 45 км от Москвы в пригороде Звенигорода, в лесном массиве на берегу Москвы-реки. Размещение: Трехэтажные кирпичные корпуса № 5, 7. Лечение: опорно-двигательного аппарата, сердечно-сосудистой и нервной систем, органов пищеварения и органов выделения. К услугам отдыхающих: сауна с мини-бассейном, бильярд, кинозал, настольный теннис, дискотеки, бар, ресторан, охраняемая стоянка. Экскурсии за дополнительную плату. Питание: 3-х разовое в столовой санатория. Категория номера Стоимость с 01.01.2011г. по 09.01.2011г. в рублях на 1 человека. 01.01.(уж.) - 08.01.(об.)2011г. 02.01.(об.) - 09.01.(зв.)2011г. 02.01.(об.) - 08.01.(зв.)2011г. 1 сутки 7 дней 6 дней Корпус № 5, 7 Одноместный 1 930 13 510 11 580 Двухместный 1 600 11 200 9 600 Двухкомнатный двухместный 2 030 14 210 12 180 Дополнительное место 990 6 930 5 940 Корпус № 6 Двухместный 1 этаж - при размещении 1 человека 2 640 18 480 15 840 - при размещении 2 человек 1 930 13 510 11 580 Двухместный 2, 3-й этаж - при размещении 1 человека 3 100 21 700 18 600 - при размещении 2 человек 2 030 14 210 12 180 Двухкомнатный двухместный, 1, 2, 3-й этаж. - при размещении 1 человека 4 200 29 400 25 200 - при размещении 2 человек 2 500 17 500 15 000 Дополнительное место 1 100 7 700 6 600 В стоимость входит: проживание, питание, лечение, праздничная анимационная программа, охраняемая автостоянка. Скидки: детям до 12 лет на основное место – 10%. Расчетный час: заезд 01.01.2011г. в 16.30; выезд 08, 09 или 10.01.2011г. в 16.30. заезд 02.01.2011г. в 12.00; выезд 08, 09 или 10.01.2011г. в 12.00. К Вашим услугам предлагаем другие здравницы Подмосковья: Название здравницы "Новый год" "Рождество" Санаторий "Воробьево" от 4 900 от 1 600 Санаторий "Лесное Озеро" от 3 000 от 2 700 Санаторий "Карачарово" от 2 100 от 1 900 Пансионат "Березовая Роща" от 3 615 от 2 275 Усадьба "Ершово" от 3 000 от 1 700 Парк – отель "Огниково" от 12 500 от 4 000 Дом отдыха "Бекасово" от 3 000 от 1 900 Тел.: 637-21-28, 695-28-04

1 0

Vicodin ES $4.40, Hydrocodone $4.40, Xanax$1.90, All Orders Guaranteeed to be Approved or Your Money Back frh0
by Judie Dortha 23 Nov '10

23 Nov '10

"If You Are In Pain You Will Qualify" Hydrocodone $4.40 Vicodin ES $4.40 Xanax$1.90 ValiumROCHE $2.15 Ativan(� Wyeth) $2.15 Ambien$2.70 Prescription is NOT Required, Safe, Free Shipping in the USA and Canada All Orders Guaranteeed to be Approved or Your Money Back http://rxorder-genuine.ru

1 0

Presentation at Hack.lu : Reversing the Broacom NetExtreme's firmware
by Eugen Leitl 23 Nov '10

23 Nov '10

(of course, this capability is not new) http://esec-lab.sogeti.com/dotclear/index.php?post/2010/11/21/Presentation-… Presentation at Hack.lu : Reversing the Broacom NetExtreme's firmware By guillaume ; Sunday 21 November 2010, 04:28 - Conferences I was giving a talk in October during last hack.lu session. The presentation focuses on the roadmap taken to reverse engineer the Broadcom Ethernet NetExtreme firmware family : building a firmware debugger, instrumentation tools, to finally develop a customized network card firmware. NetExtreme family cards are the standard range of PCI Ethernet cards from Broadcom. Broadcom released part of their soft specifications (inner workings, memory mappings, device register definitions...). However those specifications are incomplete and the firmware is distributed as a binary blob. Given publicly available documentation (specifications, Linux open-source driver) and free open-source tools, I have built a set of tools to instrument the network card firmware. Those tools provided me a way to debug in real-time the MIPS CPU of the network card, as well as doing some advanced instrumentation on the firmware code (execution flow tracing, memory-accesses logging...). I have also reverse engineered the format of the EEPROM where firmware code is kept and the bootstrap process of the device leading to firmware execution. This way it is possible to develop a custom firmware code, flash the device and get execution on the CPU of the network card. The main interest is developing a rootkit which will be residing inside the network card. A network card rootkit offers some very interesting features: A very stealthy communication end-point over the Ethernet link. It can intercept and forge network frames without the operating system knowing about it. A physical system memory access using DMA over the PCI link, leading to OS corruption. No trace of the rootkit on the operating system, as it is being hidden inside the NIC. The network card natively needs to perform DMA accesses, so that network frames can be exchanged between the driver and the device. From the firmware point of view, everything is operated using special dedicated device registers, some of them being non-documented. An attacker would then be able to communicate remotely with the rootkit in the network card and get access to the underlying operating system thanks to DMA. Slides of my presentation are available here. Here is a little demo of what can be done once you develop your own network card firmware:

1 0

Способы ухода от аффилированности
by Меняем черные схемы 23 Nov '10

23 Nov '10

Третье декабря Аффилированность в налоговых схемах, негативные последствия, способы ухода с помощью Легендирования (495) Ч45-ЧО_95 \\\/// 7Ч2*9I*98 Цель: Изучить понятие аффилированности: признаки, негативные последствия, способы ухода. Программа: Общие понятия. "Черные", "серые" и "белые" схемы. Деловые цели и легенды для обоснования "белых" схем, Постановление ВАС № 53. Для чего нужна "легенда" и кому ее рассказывать? Когда никакая "легенда" не спасет. Что такое аффилированность (взаимозависимость) лиц. Признаки аффилированности - прямые и косвенные. Негативные последствия аффилированности и когда она допустима. "Искусственное дробление бизнеса с целью уклонения от уплаты налогов" (подход "как к ЮКОСу", примеры его использования после собственно ЮКОСа, применение к "однодневкам"). Деловые цели, обосновывающие деление бизнеса. Что делать если аффилированность уже есть: три возможных модели поведения. Примеры из практики. Способы ухода от аффилированности. Использование номинальных учредителей и директоров компаний, ИП. Кто может быть номиналом? Номиналы-нерезидеты: юридические и физические лица. Траст: номиналы по закону, а не "по понятиям". Как защититься от номинала: юридические и экономические способы. Простое товарищество с физлицом-номиналом? Две модели построения легенды: "инициатива сверху" и "инициатива снизу". Косвенное документальное подтверждение легенды. Примеры. Явные признаки налоговой схемы и как их избегать. Примеры деловых целей и типовых обосновывающих их легенд для разных схем, в т.ч. для: отношений с недобросовестными поставщиками; завышенных или заниженных цен реализации; любого аутсорсинга; управляющей компании (или управляющего); ИП-бывших работников, в т.ч. для перевода коммерческого персонала в отдельное юрлицо или на ИП; выделения транспортного подразделения в отдельное юрлицо; разбиения ранее единого бизнеса - объяснение прямой или косвенной аффилированности в прошлом или настоящем; посреднического договора или договора простого товарищества; платежей от нерезидентных компаний на счета физлиц; перехода на УСН; высоких процентов по долговым обязательствам или штрафных санкций; крупных расходов физлиц ("откуда деньги?"). Ответы на вопросы. По желанию – экспресс-анализ и разработка индивидуальных легенд для компаний-участниц семинара. По вопpоcам pегucтаpацuu обpащайтеcь по тел: Московский код; 4Ч5З266 ЧЧ5*З-9.6.8

1 0

We offer FREE SHIPPING
by Replica-Rolex 23 Nov '10

23 Nov '10

Click here and SAVE http://tuaurl.com/775c495

1 0

Need The CheapestViagra? Here's the Right Place. OrderViagra For the Best Price 5v
by Sherilyn Aide 22 Nov '10

22 Nov '10

OrderCializViagra Online & Save 75-90% 0nline Pharmacy NoPrescription required Buy Canadian Drugs at Wholesale Prices and Save 75-90% FDA-Approved drugs + Superb Quality Drugs only! Accept all major credit cards Order Today! From $1.38 http://ogfg.ru

1 0

High Qua1ityMedications + Discount On All Reorders = Best Deal Ever! Viagra50/100mg - $1.85 mj
by Ranae Shera 22 Nov '10

22 Nov '10

Viagra50/100mg - $1.85 |BUY NOW| High Qua1ityMedications + Discount On All Reorders + Free Shipping Options + Free Pills With Every Order = Best Deal Ever! http://zgswi.ru

1 0

Для секретаря (делопроизводство)
by Имидж офис-менеджера 22 Nov '10

22 Nov '10

ОРГАНИЗАЦИЯ ДОКУМЕНТООБОРОТА ПРЕДПРИЯТИЯ. ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ По вопpоcам подробной информации и pегucтаpацuu обpащайтеcь по тел: (495) 742 9I 98,(495) ЧЧ5-ЧО/95 29 ноября 2010г. Программа мероприятия 1-й день: Нормативно-правовые акты по делопроизводству. Основные категории документов. Создание Табеля унифицированных форм документов предприятия. Правила оформления документов. Виды бланков. Наиболее распространенные погрешности при разработке фирменных бланков организации. Распорядительные документы Признаки юридической силы документа. Особенности оформления и хранения документов по личному составу. Справочно-информационные документы. Деловое письмо. Рекомендации, которыми не следует пренебрегать. Правила заверения копий документов в организации. Совершенствование делопроизводственных процессов. Контроль исполнения. Составление номенклатуры дел. Формирование и оформление дел. Что должен знать и уметь секретарь при подготовке и передаче дел на архивное хранение Практическая работа с документами. СОВРЕМЕННЫЙ СЕКРЕТАРЬ, ОФИС-МЕНЕДЖЕР: ФУНКЦИОНАЛЬНЫЕ ОБЯЗАННОСТИ И ЭТИКЕТ СЛУЖЕБНЫХ ОТНОШЕНИЙ 30 Ноября Программа мероприятия 2-й день: Корпоративная культура: фирменный стиль организации. Имидж секретаря. Международный стандарт. Функциональные обязанности секретаря. Личные и профессиональные качества. Деловое общение: правила этикета при приветствии и представлении. Виды визитных карточек и правила использования. Характерные ошибки в оформлении и использовании. Функции секретаря по организации приема посетителей. "Традиционные" ошибки при приеме деловых партнеров и посетителей. Международные правила дарения и принятия подарков и сувениров. Взаимоотношения с сотрудниками и руководством. Использование психологических дистанций и жестов в деловой обстановке. Культура деловой речи. Правильно ли мы ставим ударения? Телефонные переговоры: забытые истины. Виды приемов. Гастрономический этикет. Стоимость участия 1 дня: 6 200 рублей Стоимость участия за 2 дня: 10 540 рублей По вопpоcам подробной информации и pегucтаpацuu обpащайтеcь по тел: (495) 742 9I 98;; Ч45-40/девять пять

1 0