"СВЕМЕЛ": Сочетание безопасности и надежности
Сегодня отмечается 20-летие компании. А с чего все начиналось? Кстати, почему отсчет ведется с 1993 года, а не с 1989-го, когда было создано малое предприятие «Свемел»?
Нынешний состав учредителей и ключевых специалистов сформировался именно после перерегистрации компании в 1993 году, поэтому эта дата считается датой основания компании «Свемел». Все начиналось с того же, чем занимаемся сейчас — защиты информации и поиска наиболее эффективных решений в этой сфере.
Что сегодня представляет собой Группа компаний «Свемел»? Расскажите коротко о каждом из предприятий.
Группа компаний «Свемел» в настоящее время состоит из пяти компаний. Это «Свемел», «Синклит», «Мастер-Тул», «Акти-Мастер», «Инфотехнопроект».
ЗАО Многопрофильное внедренческое предприятие «Свемел» — головная компания, основным направлением деятельности которой является создание защищенных информационных систем, включая всю совокупность вопросов, связанных с этой работой. Это и разработка концепций построения информационных систем, мониторинг существующих систем заказчиков, согласованиепроектов с регулирующими организациями, поставка и отладка оборудования, проведение специальных доработок оборудования, проверок и исследований, обучение персонала заказчика, а также проведение собственных НИР и ОКР для получения задела на перспективу.
ОАО «Синклит» — компания, основным направлением деятельности которой является системная интеграция с учетом обеспечения требуемого уровня информационной безопасности создаваемых информационных систем. Специалисты компании занимаются разработкой общесистемного и прикладного программного обеспечения, как собственной разработки, так и на основе открытых исходных кодов, в том числе и модификацией доверенной операционной системы «Циркон». Компания активно занимается сертификационными испытаниями средств, систем и комплексов защиты информации.
ООО «Мастер-Тул» — компания — поставщик измерительной техники, измерительных комплексов и технологического оборудования. Компания имеет долгосрочные партнерские отношения с ведущими мировыми производителями измерительного и технологического оборудования, продвигая его на отечественный рынок. Основные направления деятельности:
- измерительные приборы (осциллографы, генераторы сигналов, анализаторы спектра, логические анализаторы, анализаторы цепей, анализаторы параметров полупроводников, мультиметры, датчики поля, источники питания, измерительные антенны, частотомеры, RLC-метры, стробоскопы, калибраторы и др.);
- оборудование в области ЭМС (безэховые экранированные камеры, рупорные камеры, антенные мачты, поворотные столы, электронные компоненты для обеспечения ЭМС и др.);
- технологическое оборудование (технологическая мебель, системы складирования, сборочные линии, паяльные станции, системы очистки воздуха, расходуемые материалы, инструмент, системы визуального контроля, климатические камеры, антистатические средства и др.).
Компания проводит собственные разработки в области создания измерительных систем для оценки ЭМС иантенных измерений.
«Акти-Мастер» — сервисная компания, занимающаяся обслуживанием и ремонтом вычислительной, измерительной и бытовой техники. Компания также занимается технической экспертизой и поверкой аппаратуры.
Совсем недавно в группу компаний «Свемел» вошла молодая, но уже известная на рынке информационной безопасности компания «ИнфоТехноПроект» — молодой творческий коллектив аналитиков. Компания уникальна именно тем, что выполняет работы по правовому консалтингу в области информационных технологий, в том числе проекты по правовому сопровождению компаний в сфере персональных данных.
Уже стало аксиомой, что при создании и реализации информационных систем различного назначения работы начинаются с правового аудита и исследования бизнес-процессов в компании, и только после этого можно смело строить техническую систему защиты. Более 5 лет ООО «ИнфоТехноПроект» успешно работает в этой области, на его счету многочисленные исследовательские, аналитические и проектные работы в сфере ИТ и персональных данных как в интересах государственных органов, так и частных компаний.
Вхождение ООО «ИнфоТехноПроект» в группу компаний — логичное завершение комплексного подхода по обеспечению полного цикла создания информационных систем.
Вы создали собственную операционную систему «Циркон». Таким образом, вы, по сути, стоите на одном уровне с лидирующими IT-компаниями мира. В связи с этим есть ли у вас амбициозные планы по расширению присут ствия на мировом рынке?
Операционная система «Циркон» в первую очередь «заточена» на защиту информации, и одним из основных ее преимуществ является то, что она сертифицирована соответствующими структурами, отвечающими за информационную безопасность в РФ. Поэтому «амбициозность» наших планов распространяется прежде всего на Россию. При этом мы готовы развивать партнерские отношения с компаниями, работающими в области информационной безопасности, предлагая им наши решения на базе ОС «Циркон».
Кроме того, мы проводим постоянную работу по развитию партнерских отношений с рядом ведущих IT-компаний мира.
Думаю, в скором будущем вы услышите о наших новых интересных решениях.
Расскажите про особенности, достоинства и, может быть, недостатки ОС «Циркон»
ОС «Циркон» создана на базе ОС Solaris компании Sun и имеет в основном все достоинства и соответственно недостатки исходной системы. К основным особенностям системы в первую очередь следует отнести то, что ОС «Циркон» — это полноценная операционная система, которая полностью для нас прозрачна и понятна и не содержит никаких недокументированных возможностей. Было несколько вариаций системы в соответствии с модифицированием ОС Solaris.
В настоящее время мы самостоятельно проводим адаптацию системы под новые модели серверов и обновляем ее в соответствии с требованиями времени, соответственно все выявляемые недостатки системы оперативно устраняются нашими специалистами.
Еще одна ваша разработка — Комплекс защищенного терминального доступа. Расскажите о его особенностях
Комплекс защищенного терминального доступа (КЗТД) — уникальная разработка компании «Свемел». Комплекс построен на базе терминальной технологии корпорации Sun Microsystems и использует доверенную ОС «Циркон». С любого терминала, входящего в комплекс можно получить защищенный доступ к двум и более подсетям, обеспечивающим доступ, как к корпоративным источникам служебной информации (внутренним сетям), так и к открытым внешним ресурсам (в т.ч. Интернет). При этом доступ к каждой из сетей регулируется с помощью идентификационной смарт-карты — своего рода ключа к сети. Данно решение разработано в соответствии с требованиями Указа Президента РФ от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена».
Преимущества комплекса защищенного терминального доступа:
- Терминалы КЗТД не хранят данных и не производят вычислений; они не требуют установки и обслуживания персональной операционной системы, офисных приложений и других программ.
- КЗТД платформо-независим; он позволяет работать с приложениями Solaris, Microsoft Windows, Nove Netware, AIX, HP-UX, Linux и др.
- Пользователь может получить незамедленный доступ к своей сессии с любого терминального рабочего места КЗТД с помощью персональной идентификационной смарт-карты.
- Терминальные рабочие места КЗТД имеют необходимые видео- и аудио-входы/выходы и USB-порты для подключения принтеров и других внешних устройств, при этом подключения строго регламентированы администратором безопасности.
- Терминальные рабочие места КЗТД не требуют подключения к источнику бесперебойного питания для предохранения от потери информации и обеспечивают существенную экономию электроэнергии. Отсутствие движущихся механических частей делает устройства более долговечными.
- Встроенные в КЗТД российские сертифицированные средства криптозащиты и доверенная ОС «Циркон», служат гарантией защиты вашей информационной системы в целом.
Одним из достоинств устройств КЗТД является то, что они органично «встраиваются» в существующую информационную инфраструктуру, обеспечивая необходимый уровень надежности и безопасности.
Пользователи продолжают работать с привычными приложениями и документами, но теперь этот процесс строго регламентирован и соотнесен с требованиями безопасности вашей организации.
Все информационные ресурсы концентрируются в центре обработки данных, где небольшой штат технического персонала осуществляет администрирование и обслуживание системы.
Безопасность системы обеспечивается применением сертифицированных в России средств защиты информации, интегрированных в предлагаемые решения.
Пользователь лишен возможности несанкционированной модификации системы, то есть отпадает необходимость в контроле на рабочих местах.
Обеспечиваются полный аудит и мониторинг действий пользователя.
Преемственность технических решений и долгий срок службы терминалов (более 10 лет) позволяют избежать вынужденной модернизации рабочих местпользователей. Кроме того, обеспечивается значительная экономия электроэнергии (до 400 Вт на одно рабочее место).
Центр обработки функционирует постоянно, при этом пользователь получает все необходимые ему вычислительные ресурсы. Централизованная система обработки требует меньших затрат на обеспечение надежности системы и сохранности данных. Один специалист центра обработки данных может обслуживать несколько тысяч клиентов КЗТД, при этом сам центр может находиться за сотни километров от места расположения терминалов.
Сегодня тема защиты персональных данных актуальна как никогда. Как в ваших разработках обеспечивается соответствие требованиям законодательства в этой области?
Что касается защиты персональных данных, то группа компаний решает полный спектр вопросов: от правильной организации обработки персональных данных до разработки решений по их защите, включая предложение заказчикам собственных технических средств по защите персональных данных. Доверенная операционная система «Циркон 10» и программное обеспечение терминального доступа «Циркон-Т» имеют сертификаты средств защиты информации по требованиям безопасности информации ФСТЭК России.
Одно из ключевых свойств всех ваших разработок — соответствие самым взыскательным требованиям информационной безопасности
Занимаясь в течение 20 лет вопросами информационной безопасности, мы постоянно находились в поиске наиболее эффективных средств, проводили анализ тех или иных способов защиты информации. В результате нами были выработаны основные принципы, лежащие в основе наших решений. Создание защищенной информационной системы — это всегда компромисс. С одной стороны, хочется максимально обезопасить систему, закрыв все и вся. С другой стороны, система должна предоставлять пользователям возможность комфортной работы. В этом аспекте создание уникальной многоконтурной системы на основе ОС «Циркон» позволяет удовлетворять практически любые требования безопасности, сохраняя удобство работы, включая удаленный доступ и выход в Интернет. Решение красивое, технически грамотное и успешно реализованное у ряда заказчиков. Собственно это и способствовало попаданию группы компаний «Свемел» в топ-10 рейтинга «Тех-Успех». Нельзя не отметить высокий уровень технологической базы для проведения радиотехнических разработок. Специально созданная 15 лет назад для поставок измерительного оборудования компания «Мастер-Тул» в настоящее время является одним из лидеров по поставке измерительного оборудования класса Hi-End в России.
Расскажите о перспективных направлениях вашей деятельности. В какую сторону планирует развиваться компания?
Мы работаем в тех областях, где считаем себя профессионалами. Поэтому и перспективным направлением группы компаний «Свемел» будет информационная безопасность со всеми сопутствующими темами. Это создание единого защищенного информационного пространства с мобильным доступом к информационным ресурсам, разработка новых версий ОС, разработка прикладных программ на основе СПО, совершенствование технологической базы и методик для проведения исследований в области информационной безопасности, интеграция всего функционала заказчиков в единую систему.
При таком высоком технологическом уровне разработок должны предъявляться высокие требования к кадрам. Где вы находите специалистов? Проводите ли внутренне обучение? Вообще, какова ваша кадровая политика?
Успешный опыт компании по внедрению информационных технологий в органы государственной власти и организации не был бы возможен без слаженной и профессиональной команды сотрудников. Формирование коллектива достигается путем постоянного развития и повышения квалификации на семинарах и курсах за счет средств компании. Главное в нашей кадровой политике — создание благоприятных условий труда для персонала, где главный акцент направлен на сочетание целей компании и интересов работника.
МВП «Свемел» является ответственным работодателем и обеспечивает своим работникам конкурентоспособную заработную плату и достойное социальное обеспечение. В группе компаний функционирует система гарантий, льгот и компенсаций, которая способствует формированию корпоративного духа, дает персоналу чувство стабильности, защищенности и уверенности в завтрашнем дне.