Система менеджмента качества в компании "ДиалогНаука" соответствует международному стандарту ISO 9001

Система менеджмента качества в компании "ДиалогНаука" соответствует международному стандарту ISO 9001

Компания «ДиалогНаука», системный интегратор, дистрибьютор и разработчик решений в области информационной безопасности, успешно прошла процедуру сертификации системы контроля качества на соответствие требованиям стандарта ISO 9001:2000. Полученный сертификат подтверждает, что система менеджмента качества компании применительно к созданию, проектированию, разработке, производству, монтажу и обслуживанию, а также сопровождению, поддержке, аудиту информационных систем, управлению проектами, поставке программных и технических средств соответствует требованиям международного стандарта ISO 9001.

Таким образом, был подтвержден статус компании «ДиалогНаука» как надежного поставщика продуктов, решений и услуг в области защиты информации. Сертифицирующим органом выступил Внедренческий научно-испытательный центр стандартизации и сертификации (ВНИЦСиС).

Серия международных стандартов ISO 9001 является обобщением передового мирового опыта в области управления качеством и представляет собой перечень требований к такой организации менеджмента производства и оказания услуг, при которой обеспечивается предсказуемый и стабильно высокий уровень качества продукции и услуг. Цель ISO 9001 — внести согласованность и объективность в действия системы контроля качества. Система управления качеством может быть применена ко всем аспектам управления, в частности, к маркетингу, продажам, финансам и процессам разработки решений или предоставления услуг.

Одна из основных задач компании «ДиалогНаука» — оказание высококачественных услуг в области консалтинга, внедрения и поставки комплексных решений по защите информации. Решение этой задачи в условиях развития организационной структуры компании и расширения штата требует систематизации и оптимизации бизнес-процессов. В конце 2007 года руководство компании «ДиалогНаука» приняло решение провести внедрение системы контроля качества, соответствующей требованиям стандарта ISO 9001:2000.

В ходе работ по сертификации специалисты ЗАО «ДиалогНаука» совместно с экспертами Центра Независимых Экспертных Оценок формализовали и проанализировали бизнес-процессы компании в заявленных направлениях деятельности. Усовершенствованная система менеджмента качества «ДиалогНауки» регламентирует и контролирует все процессы взаимодействия компании с поставщиками, клиентами и партерами – от первого звонка в офис до ответов на запросы в техническую поддержку.

Консультантам Центра Независимых Экспертных Оценок и менеджменту «ДиалогНауки» потребовалось около четырех месяцев для прохождения всех этапов сертификации — от издания приказа о начале работ, анализа бизнес-процессов, доработки документов системы управления качеством, до ввода её в действие и проведение сертификационного аудита.

В июне 2008 года «ДиалогНаука» успешно прошла сертификацию во Внедренческом научно-испытательном центре стандартизации и сертификации (ВНИЦСиС), являющимся органом по сертификации в международной системе «Евро-Регистр» (Рег. № POCCRU.И122.04ЕР00), функционирующей в рамках программы развития и совершенствования систем добровольной сертификации.

«В процессе внедрения стандартов была проделана серьезная работа по оптимизации системы управления и бизнес-процессов компании, — отмечает Виктор Сердюк, генеральный директор компании «ДиалогНаука». — Успешная сертификация подтвердила соответствие компании международным стандартам и послужит гарантией эффективности предоставляемых нами услуг и решений в области защиты информации для наших клиентов и партнеров».

 

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru