Система менеджмента качества в компании "ДиалогНаука" соответствует международному стандарту ISO 9001

Система менеджмента качества в компании "ДиалогНаука" соответствует международному стандарту ISO 9001

Компания «ДиалогНаука», системный интегратор, дистрибьютор и разработчик решений в области информационной безопасности, успешно прошла процедуру сертификации системы контроля качества на соответствие требованиям стандарта ISO 9001:2000. Полученный сертификат подтверждает, что система менеджмента качества компании применительно к созданию, проектированию, разработке, производству, монтажу и обслуживанию, а также сопровождению, поддержке, аудиту информационных систем, управлению проектами, поставке программных и технических средств соответствует требованиям международного стандарта ISO 9001.

Таким образом, был подтвержден статус компании «ДиалогНаука» как надежного поставщика продуктов, решений и услуг в области защиты информации. Сертифицирующим органом выступил Внедренческий научно-испытательный центр стандартизации и сертификации (ВНИЦСиС).

Серия международных стандартов ISO 9001 является обобщением передового мирового опыта в области управления качеством и представляет собой перечень требований к такой организации менеджмента производства и оказания услуг, при которой обеспечивается предсказуемый и стабильно высокий уровень качества продукции и услуг. Цель ISO 9001 — внести согласованность и объективность в действия системы контроля качества. Система управления качеством может быть применена ко всем аспектам управления, в частности, к маркетингу, продажам, финансам и процессам разработки решений или предоставления услуг.

Одна из основных задач компании «ДиалогНаука» — оказание высококачественных услуг в области консалтинга, внедрения и поставки комплексных решений по защите информации. Решение этой задачи в условиях развития организационной структуры компании и расширения штата требует систематизации и оптимизации бизнес-процессов. В конце 2007 года руководство компании «ДиалогНаука» приняло решение провести внедрение системы контроля качества, соответствующей требованиям стандарта ISO 9001:2000.

В ходе работ по сертификации специалисты ЗАО «ДиалогНаука» совместно с экспертами Центра Независимых Экспертных Оценок формализовали и проанализировали бизнес-процессы компании в заявленных направлениях деятельности. Усовершенствованная система менеджмента качества «ДиалогНауки» регламентирует и контролирует все процессы взаимодействия компании с поставщиками, клиентами и партерами – от первого звонка в офис до ответов на запросы в техническую поддержку.

Консультантам Центра Независимых Экспертных Оценок и менеджменту «ДиалогНауки» потребовалось около четырех месяцев для прохождения всех этапов сертификации — от издания приказа о начале работ, анализа бизнес-процессов, доработки документов системы управления качеством, до ввода её в действие и проведение сертификационного аудита.

В июне 2008 года «ДиалогНаука» успешно прошла сертификацию во Внедренческом научно-испытательном центре стандартизации и сертификации (ВНИЦСиС), являющимся органом по сертификации в международной системе «Евро-Регистр» (Рег. № POCCRU.И122.04ЕР00), функционирующей в рамках программы развития и совершенствования систем добровольной сертификации.

«В процессе внедрения стандартов была проделана серьезная работа по оптимизации системы управления и бизнес-процессов компании, — отмечает Виктор Сердюк, генеральный директор компании «ДиалогНаука». — Успешная сертификация подтвердила соответствие компании международным стандартам и послужит гарантией эффективности предоставляемых нами услуг и решений в области защиты информации для наших клиентов и партнеров».

 

ГК Солар подготовила Solar SafeInspect к новым требованиям ФСТЭК России

С 1 марта 2026 года вступает в силу Приказ ФСТЭК России № 117, который ужесточает требования к защите государственных информационных систем и управлению привилегированными учетными записями. Для госорганов, компаний из сегмента КИИ и финансового сектора это означает пересмотр привычных схем удалённого доступа.

Документ запрещает бесконтрольное использование прав администратора и вводит более жёсткие правила дистанционного подключения к контурам ГИС.

Если сотрудник или подрядчик работает удалённо, организация должна обеспечить защищённый канал связи, строгую аутентификацию и изоляцию критической инфраструктуры. Привычные схемы с несертифицированными VPN-клиентами или прямым пробросом портов больше не укладываются в нормативные требования.

На этом фоне ГК «Солар» заявила о готовности своей системы управления привилегированным доступом Solar SafeInspect к новым правилам. Обновлённый сертификат ФСТЭК России распространяется на версию продукта с модулем WEB-портал, который позволяет организовать удалённую работу через веб-интерфейс без установки VPN-клиентов и дополнительного ПО на стороне пользователя.

По словам представителей компании, администратор подключается к порталу по защищённому протоколу, проходит аутентификацию и работает с целевыми системами в изолированной сессии. При этом прямого сетевого взаимодействия между устройством сотрудника и внутренними сегментами ГИС не происходит, а все действия фиксируются.

Требования к контролю доступа актуальны не только для госструктур. В финансовом секторе действует ГОСТ Р 57580.1, который также предполагает жёсткое управление логическим доступом. В «Соларе» отмечают, что использование сертифицированного решения упрощает прохождение аудитов и проверок Банка России.

Отдельный аспект — импортозамещение. Модуль WEB-портал в составе сертифицированной версии Solar SafeInspect работает на базе Astra Linux, что позволяет выстраивать подсистему доступа без использования зарубежного ПО.

В компании подчёркивают: 1 марта — это не столько крайний срок, сколько начало нового этапа контроля. Организациям придётся не только внедрить меры защиты, но и быть готовыми подтверждать соответствие требованиям регулятора в ходе проверок.

RSS: Новости на портале Anti-Malware.ru