Система менеджмента качества в компании "ДиалогНаука" соответствует международному стандарту ISO 9001

Система менеджмента качества в компании "ДиалогНаука" соответствует международному стандарту ISO 9001

Компания «ДиалогНаука», системный интегратор, дистрибьютор и разработчик решений в области информационной безопасности, успешно прошла процедуру сертификации системы контроля качества на соответствие требованиям стандарта ISO 9001:2000. Полученный сертификат подтверждает, что система менеджмента качества компании применительно к созданию, проектированию, разработке, производству, монтажу и обслуживанию, а также сопровождению, поддержке, аудиту информационных систем, управлению проектами, поставке программных и технических средств соответствует требованиям международного стандарта ISO 9001.

Таким образом, был подтвержден статус компании «ДиалогНаука» как надежного поставщика продуктов, решений и услуг в области защиты информации. Сертифицирующим органом выступил Внедренческий научно-испытательный центр стандартизации и сертификации (ВНИЦСиС).

Серия международных стандартов ISO 9001 является обобщением передового мирового опыта в области управления качеством и представляет собой перечень требований к такой организации менеджмента производства и оказания услуг, при которой обеспечивается предсказуемый и стабильно высокий уровень качества продукции и услуг. Цель ISO 9001 — внести согласованность и объективность в действия системы контроля качества. Система управления качеством может быть применена ко всем аспектам управления, в частности, к маркетингу, продажам, финансам и процессам разработки решений или предоставления услуг.

Одна из основных задач компании «ДиалогНаука» — оказание высококачественных услуг в области консалтинга, внедрения и поставки комплексных решений по защите информации. Решение этой задачи в условиях развития организационной структуры компании и расширения штата требует систематизации и оптимизации бизнес-процессов. В конце 2007 года руководство компании «ДиалогНаука» приняло решение провести внедрение системы контроля качества, соответствующей требованиям стандарта ISO 9001:2000.

В ходе работ по сертификации специалисты ЗАО «ДиалогНаука» совместно с экспертами Центра Независимых Экспертных Оценок формализовали и проанализировали бизнес-процессы компании в заявленных направлениях деятельности. Усовершенствованная система менеджмента качества «ДиалогНауки» регламентирует и контролирует все процессы взаимодействия компании с поставщиками, клиентами и партерами – от первого звонка в офис до ответов на запросы в техническую поддержку.

Консультантам Центра Независимых Экспертных Оценок и менеджменту «ДиалогНауки» потребовалось около четырех месяцев для прохождения всех этапов сертификации — от издания приказа о начале работ, анализа бизнес-процессов, доработки документов системы управления качеством, до ввода её в действие и проведение сертификационного аудита.

В июне 2008 года «ДиалогНаука» успешно прошла сертификацию во Внедренческом научно-испытательном центре стандартизации и сертификации (ВНИЦСиС), являющимся органом по сертификации в международной системе «Евро-Регистр» (Рег. № POCCRU.И122.04ЕР00), функционирующей в рамках программы развития и совершенствования систем добровольной сертификации.

«В процессе внедрения стандартов была проделана серьезная работа по оптимизации системы управления и бизнес-процессов компании, — отмечает Виктор Сердюк, генеральный директор компании «ДиалогНаука». — Успешная сертификация подтвердила соответствие компании международным стандартам и послужит гарантией эффективности предоставляемых нами услуг и решений в области защиты информации для наших клиентов и партнеров».

 

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru