Система менеджмента качества в компании "ДиалогНаука" соответствует международному стандарту ISO 9001

Система менеджмента качества в компании "ДиалогНаука" соответствует международному стандарту ISO 9001

Компания «ДиалогНаука», системный интегратор, дистрибьютор и разработчик решений в области информационной безопасности, успешно прошла процедуру сертификации системы контроля качества на соответствие требованиям стандарта ISO 9001:2000. Полученный сертификат подтверждает, что система менеджмента качества компании применительно к созданию, проектированию, разработке, производству, монтажу и обслуживанию, а также сопровождению, поддержке, аудиту информационных систем, управлению проектами, поставке программных и технических средств соответствует требованиям международного стандарта ISO 9001.

Таким образом, был подтвержден статус компании «ДиалогНаука» как надежного поставщика продуктов, решений и услуг в области защиты информации. Сертифицирующим органом выступил Внедренческий научно-испытательный центр стандартизации и сертификации (ВНИЦСиС).

Серия международных стандартов ISO 9001 является обобщением передового мирового опыта в области управления качеством и представляет собой перечень требований к такой организации менеджмента производства и оказания услуг, при которой обеспечивается предсказуемый и стабильно высокий уровень качества продукции и услуг. Цель ISO 9001 — внести согласованность и объективность в действия системы контроля качества. Система управления качеством может быть применена ко всем аспектам управления, в частности, к маркетингу, продажам, финансам и процессам разработки решений или предоставления услуг.

Одна из основных задач компании «ДиалогНаука» — оказание высококачественных услуг в области консалтинга, внедрения и поставки комплексных решений по защите информации. Решение этой задачи в условиях развития организационной структуры компании и расширения штата требует систематизации и оптимизации бизнес-процессов. В конце 2007 года руководство компании «ДиалогНаука» приняло решение провести внедрение системы контроля качества, соответствующей требованиям стандарта ISO 9001:2000.

В ходе работ по сертификации специалисты ЗАО «ДиалогНаука» совместно с экспертами Центра Независимых Экспертных Оценок формализовали и проанализировали бизнес-процессы компании в заявленных направлениях деятельности. Усовершенствованная система менеджмента качества «ДиалогНауки» регламентирует и контролирует все процессы взаимодействия компании с поставщиками, клиентами и партерами – от первого звонка в офис до ответов на запросы в техническую поддержку.

Консультантам Центра Независимых Экспертных Оценок и менеджменту «ДиалогНауки» потребовалось около четырех месяцев для прохождения всех этапов сертификации — от издания приказа о начале работ, анализа бизнес-процессов, доработки документов системы управления качеством, до ввода её в действие и проведение сертификационного аудита.

В июне 2008 года «ДиалогНаука» успешно прошла сертификацию во Внедренческом научно-испытательном центре стандартизации и сертификации (ВНИЦСиС), являющимся органом по сертификации в международной системе «Евро-Регистр» (Рег. № POCCRU.И122.04ЕР00), функционирующей в рамках программы развития и совершенствования систем добровольной сертификации.

«В процессе внедрения стандартов была проделана серьезная работа по оптимизации системы управления и бизнес-процессов компании, — отмечает Виктор Сердюк, генеральный директор компании «ДиалогНаука». — Успешная сертификация подтвердила соответствие компании международным стандартам и послужит гарантией эффективности предоставляемых нами услуг и решений в области защиты информации для наших клиентов и партнеров».

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

APT-атак стало на 27% больше: под ударом госсектор и промышленность

С начала 2025 года специалисты «Информзащиты» зафиксировали рост числа APT-атак на корпоративные сети на 27% по сравнению с тем же периодом 2024 года. Основные причины — переход компаний в облако, всё больше микросервисов, постоянные утечки у поставщиков и рост «умного» вредоносного софта. Вдобавок — случаи инсайдерских сливов информации.

APT (Advanced Persistent Threat) — это не просто массовая рассылка зловредов. Это целевые и длительные атаки, которые чаще всего проводят хорошо организованные группы, способные скрытно проникать в систему, надолго там закрепляться и собирать важную информацию.

Такие команды обычно работают системно, с чётким финансированием и профессиональным инструментарием.

«В арсенале APT-группировок — эксплойты нулевого дня, продвинутые вредоносы, методы социальной инженерии. Их сложно поймать и ещё сложнее вытеснить из инфраструктуры. Поэтому организациям важно выстраивать постоянный мониторинг и высокий уровень кибербезопасности», — отмечает Сергей Сидорин, руководитель третьей линии аналитиков Центра мониторинга и противодействия кибератакам IZ:SOC «Информзащиты».

Чаще всего APT-атаки бьют по:

  • государственным структурам — 43%,
  • промышленным предприятиям — 21%,
  • финансовым организациям — 14%,
  • компаниям из ТЭК — 10%,
  • космической отрасли — 4%,
  • ИТ-сектору — 3%,
  • оборонке — 3%,
  • научным учреждениям — 2%.

Чтобы снизить риски, эксперты советуют не надеяться только на антивирус. Нужен комплексный подход: от межсетевых экранов и IDS/IPS-систем до современных решений вроде EDR и XDR, которые отслеживают активность на устройствах. Важно также правильно выстраивать контроль доступа: никакого избыточного количества прав, а на критических системах — обязательно двухфакторная аутентификация. Ну и обучение сотрудников — как всегда, на первом месте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru