Программа - 2017

Комплексы радиомониторинга Кассандра шагают в ногу со временем.
Информация о последних достижениях в презентации STT Group.

· совершенствование нормативно-правового и методического обеспечения вопросов защиты информации;
· лицензирование деятельности по технической защите конфиденциальной информации;
· мониторинг информационной безопасности средств и систем информатизации;
· практика выявления и устранения уязвимостей в программном обеспечении информационных систем;
· практика внедрения процедур разработки безопасного программного обеспечения;
· требования безопасности информации к средствам защиты информации, практика сертификации средств защиты информации;
· оценка соответствия информационных систем на соответствие требованиям по защите информации.

· Общие аспекты создания службы безопасности в ритейле и задачи, стоящие перед подразделениями безопасности
· Инвентаризация как инструмент борьбы с потерями в ритейле: правовые основы, цели и задачи, этапы и последовательность, выводы и результаты
· Интеллектуальный подход к профилактике магазинных краж
· Новейшие системы защиты от профессионального воровства
· Сохранение материальных ценностей в магазинах розничной торговли
· Взаимодействие службы безопасности с другими контрольными подразделениями компании в части проведения служебных расследований
· Практика организации и проведения служебных проверок
· Особенности проведения тендеров и заключения договоров на охрану
· Международная практика организации комплексной безопасности проектов в России

- необходимость организации видеонаблюдения на ж/д переездах
- специфика построения систем безопасности
- критерии выбора камер наблюдения для ж/д переездов

Кому это нужно
Что и как оценивать
Как это применить

Презентация нелинейных локаторов производства STT Group

Десятки тысяч сотрудников и сотни компаний-подрядчиков крупных торговых сетей регулярно обращаются к общим информационным ресурсам. Перед ритейлерами встает задача обеспечить надежную защиту конфиденциальных данных в условиях большого числа ИТ-систем и множества сквозных бизнес-процессов.

Гибкий подход к управлению правами доступа пользователей, лежащий в основе решения CUSTIS Access Management Solution, позволяет крупным компаниям выдерживать баланс между требованиями информационной безопасности и оперативной реакцией на запросы бизнеса. Подход базируется на атрибутной модели Attribute-Based Access Control (ABAC), позволяющей лаконично и в бизнес-терминах описывать сложные правила доступа и избегать комбинаторного взрыва числа ролей. Количество правил обычно оказывается значительно меньше числа ролей, и система становится более управляемой и прозрачной.

Решение может быть использовано как полноценный централизованный сервис авторизации на базе ABAC либо как гибрид атрибутного и ролевого подхода, если значительное число имеющихся ИТ-систем торговой сети в данный момент работает по модели Role Based Access Control (RBAC).

Распознавание лиц может нести существенные выгоды ритейлу. Определение и информирование о вип-клиентах, учет рабочего времени, организация пропускного режима, контроль за мошенниками на входе, содействие правоохранительным органам, возможность качественного участия в программах "Безопасный город" и "Безопасный регион" - вот далеко не полный перечень применения технологии распознавания лиц и вовлечения службы безопасности и охранных предприятий в бизнес-процессы.

Будут представлены новый магнитометрический градиентометр "Ось" и малогабаритный миноискатель ИМП-3.

1. Актуально
Одна из важнейших задач современного мира – обеспечение безопасности в местах повышенного скопления людей и на объектах транспортной инфраструктуры, в том числе в метрополитенах.

2. Проблемы видеоаналитики сегодня
Не отвечающая требованиям безопасности эффективность работы существующих решений ситуационной видеоаналитики в условиях реальной эксплуатации на объектах с интенсивными пассажиропотоками.

3. Причина
Устоявшиеся на рынке подходы к созданию видеоаналитических систем недостаточно эффективны в подобных задачах.

4. Наше решение
Применение иного подхода к созданию системы - симбиоза традиционных подходов и багажа методологий из экспериментальной науки (ядерной физики).
Создание уникальной системы на рынке видеоаналитики для решения задач в реальных условиях – приглушенное освещение, массовые скопления людей, специфическая структура сцены наблюдения.

5. Результаты тестирований
По итогам испытаний подтверждена эффективность обнаружения в соответствии с требованиями:
1) при перекрытии толпами людей;
2) при недостаточном освещении;
3) в определении низкоконтрастных (незаметных, замаскированных) предметов.
Минимальное количество ложных срабатываний – до 1-2 в сутки на камеру.

6. Выводы. Уникальные особенности
"Видеоинтеллект" - это:
1) Инновационный прорыв на рынке видеоаналитических систем.
2) Решение будущего, не имеющее аналогов на мировом рынке.
3) Новый уровень обеспечения безопасности на транспортных объектах.
4) Официально подтвержденная эффективность в рамках длительных испытаний
5) Перспектива развития всех отраслей рынка благодаря применению научного подхода.

Для повышения эффективности работы службы безопасности и бизнес-подразделений ритейлеры применяют различные информационные системы. С экономической точки зрения предпочтительны решения, которые легко встраиваются в существующую инфраструктуру и помогают решать широкий спектр задач.

Интеллектуальная система видеонаблюдения – пример такого универсального инструмента. Используя видеоаналитику, данные внешних устройств и бизнес-приложений, интеллектуальные системы помогают ритейлерам снижать уровень потерь, оптимизировать бизнес-процессы и увеличивать выручку.

Спикер расскажет, как объединить интеллектуальные видеодетекторы, распознавание лиц и видеоконтроль кассовых операций для создания решения, полезного и службе безопасности, и коммерческим подразделениям.

Кражи товаров с полок магазинов являются "головной болью" для собственников ритейла. При этом инвестиции (затраты на охрану, профессиональное видеонаблюдение, установка и обслуживание антикражных систем) без грамотной выстроенной системы предотвращения потерь только дополнительно увеличивают расходы.
В рамках доклада я:
- расскажу кто ворует в магазинах (внутренние воры, внешние воры "Шоплифтеры", тренды законодательства, схемы хищений),
- рассмотрю интеллектуальный подход к профилактике магазинных краж,
- поделюсь практическим опытом организации комплексного подхода к профилактике магазинных краж.

1. Рынок ИБ. Из каких игроков состоит, каким образом они взаимодействуют. Структура рынка по востребованности типов решений.
2. Основные тенденции на рынке ИБ. Регуляторы.
- Доктрина информационной безопасности Российской Федерации.
- ФСТЭК России, ФСБ России, Минкомсвязь России.
3. Мифы о сертифицированных СЗИ:
- Миф: "раз есть требования, то они соблюдаются". Основные неточности в конкурсной документации по результатам анализа госзакупок за 2015 год и за 2016 год.
- Миф: "сертифицированные СЗИ защищают только от регулятора". Преимущества действующей системы сертификации.
- Миф: "все сертифицированные СЗИ одинаковы". Сравнительный анализ продуктовых линеек основных разработчиков сертифицированных СЗИ.
4. Мифы об импортозамещении:
- Миф: "российское ПО на базе свободного ПО безопасно ". Статистика по уязвимостям в ПО.
- Миф: "Реестр российских программ и БД сформирован". История импортозамещения. Статистика заполнения Реестра и прогноз по его заполнению.
- Миф: "если ПО нет в Едином реестре, то оно не российское". Мнение ФАС России по данному вопросу.
- Миф: "Реестр отечественного ПО защищает от импортного ПО". Как поступают организации при необходимости закупки импортного ПО.
5. Выводы.

1. Составление психологического профиля личности;
История создания и развития психодиагностики. Основные модели типологий личности. Классификация и основные характеристики архетипов. Классификация, базовые характеристики и поведенческие особенности основных психотипов. Прогнозирование сценариев поведения, способы подстройки и дезадаптации различных психотипов.

2. Способы распознавания признаков лжи и оценки достоверности сообщаемой информации;
Понятие лжи и обмана. Классификация видов и форм лжи. Стратегии лжи. Психофизиология как основа метода выявления скрываемой информации. Область применения профайлинговых технологий и полиграфных проверок. Основные отличия профайлинговых технологий и полиграфных проверок. Преимущества и недостатки разных подходов к детекции лжи. Применение инструментальных и безинструментальных методов выявления лжи в сфере безопасности.

3. Структурированная опросная беседа;
Методика построения опросной беседы. Принципы принятия решения в профайлинге. Технология обработки полученных данных. Подготовка заключения.

Методы социальной инженерии, психологии, НЛП и манипуляции на вооружении злоумышленников. Почему они так опасны? Как их распознать? 20 признаков сект. Как не допустить адептов в свой круг? Методы противодействия сектантским приемам. Как не стать их жертвой самому и уберечь своих близких?

· Сложные атаки требуют новых подходов от служб ИБ.
· Автоматизированные средства становятся все менее эффективны против подготовленных злоумышленников.
· Построение корпоративной ИБ – это задача повышения уровня зрелости и пересмотра традиционных постулатов.
· Технические и организационные аспекты противодействия сложным атакам.

Транспортные средства, автовокзалы и автостанции являются местами массового пребывания людей. Ежедневно в Подмосковье их услугами пользуется более 2,5 млн человек, поэтому объекты транспортной инфраструктуры являются наиболее уязвимыми местами при проведении террористических актов.

Основные требования в сфере транспортной безопасности определены Федеральным законом № 16-ФЗ "О транспортной безопасности" и поднормативными правовыми актами Российской Федерации. В первую очередь, реализация данных требований направлена на обеспечение защищенности пассажиров от актов незаконного вмешательства, находящихся на объектах транспортной инфраструктуры и транспортных средствах.

В целях недопущения актов незаконного вмешательства в деятельность транспортного комплекса ГУП МО "МОСТРАНСАВТО" на предприятии организовано взаимодействие с правоохранительными органами. Кроме того, в Московской области создан Центр безопасности дорожного движения Московской области.

Практика показывает, для улучшения координации деятельности в сфере противодействия терроризму, повышения эффективности работы по обеспечению транспортной безопасности, необходимо совершенствование системы подготовки специалистов, качественное взаимодействие заинтересованных органов, усиление профилактической работы среди населения. В данной работе, наряду с территориальными правоохранительными подразделениями, более активно должны участвовать администрации муниципальных образований, образовательные учреждения, региональные и местные СМИ.