АО НПО Эшелон

Группа компаний «Эшелон» специализируется в области построения автоматизированных систем в защищенном исполнении и оказывает полный комплекс услуг в области информационной безопасности.

История

2023: Включение в санкционные списки США и ЕС

14 сентября 2023 года компания «НПО «Эшелон» оказалась под санкциями США, попав в SDN-список^[1]. Ранее, в июне того же года, она уже была включена в санкционный список ЕС^[2].

Российские ИТ-компании, попавшие под санкции США, ЕС и Британии в 2022-2024 гг. Карта TAdviser

TAdviser составил карту российских ИТ-компаний, в 2022-2024 гг. попавших под санкции США, ЕС и Британии. В неё вошла, в том числе, компания «НПО «Эшелон». Со статьей о карте можно ознакомиться здесь.

2018: Состав ГК «Эшелон»

По состоянию на март 2018 года в ГК «Эшелон» входили: АО НПО «Эшелон», АНО ДПО «Учебный центр «Эшелон», АО «Эшелон Технологии», АО «Эшелон - Северо-Запад».

2017: ФСБ России продлила аттестат аккредитации испытательной лаборатории

4 сентября 2017 года стало известно об очередном продлении аттестата аккредитации ФСБ России испытательной лаборатории НПО «Эшелон».

НПО «Эшелон» аккредитовано в качестве испытательной лаборатории в системах сертификации ФСБ России, ФСТЭК России, Минобороны России, в ряде систем добровольной сертификации, а также является органом по сертификации ФСТЭК России.Российский рынок облачных ИБ-сервисов только формируется 2.4 т

За последние несколько лет сотрудники испытательной лаборатории НПО «Эшелон» участвовали в сертификации более 1000 продуктов ведущих российских и зарубежных производителей: «Доктор Веб», «Лаборатория Касперского», «Код Безопасности», «РусБИТех», «Анкад», Amdocs Limited, Astaro AG, Avaya Inc., Check Point Software Technologies Ltd., Cisco Systems, Inc., ESET, ESRI, Fox-IT, Huawei Technologies Co. Ltd, IBM, Microsoft, Nortel Networks, OpenText, Oracle, Polycom, SAP, Saperion AG, Siemens AG, Symantec, Trend Micro Inc. и др.

Согласно заявлению компании, эксперты испытательной лаборатории НПО «Эшелон» являются авторами множества публикаций и книг в области ИТ и ИБ, состоят в редколлегиях и оргкомитетах ряда журналов и конференций и делятся своим опытом на курсах учебного центра «Эшелон».

2016: Рост выручки на 11,1%

В 2016 году выручка ЗАО "НПО "Эшелон" составила 779 млн рублей, что на 11,1% выше аналогичного показателя в 2015 году. В ранкинге "TAdviser100: Крупнейшие ИТ-компании в России" по итогам 2016 года компания ЗАО "НПО "Эшелон" заняла 74-ю строчку.

2015: «Эшелон» разворачивается на рынке

26 октября 2015 года группа компаний «Эшелон» сообщила о выходе на рынок специальных проверок и специальных обследований.

В составе группы компаний организован центр специальных исследований, специальных проверок и специальных обследований. Центр специализируется на выявлении внедренных электронных устройств, предназначенных для негласного получения, накопления и передачи информации и выявлении разнообразных технических каналов утечки информации.

Созданная в рамках центра измерительная лаборатория оснащена современными комплексами «Крокус КЦП», «Омега», «Саламандра 2», «РАП 160-5» в защитной камере «Калан-4», «Вид Х» и др. В штате центра работает группа экспертов с опытом в предметной области. Руководитель центра Александр Багдасарянц.

Специальные исследования (СИ) технических средств проводятся для выявления возможных каналов утечки информации за счет побочных электромагнитных наводок и излучений. Проведение специальных исследований необходимо в случае применения технических средств для обработки информации, содержащей сведения составляющие государственную тайну.

Специальным проверкам (СП) подвергаются все технические средства иностранного производства, а также технические средства отечественного производства, содержащие комплектующие иностранного производства, в случае, если они предназначены для:

• обработки информации, содержащей сведения, составляющие государственную тайну;
• размещения в выделенных (защищаемых) помещениях;
• обработки конфиденциальной информации (по решению заказчика).

По результатам проведения специальных проверок технических средств готовятся итоговые отчетные документы, предусмотренные утвержденными методиками, а сами технические средства маркируются голографическими метками установленного образца.

Отличительная особенность центра - наличие мобильной измерительной лаборатории, оснащенной портативными комплексами. Наши эксперты готовы провести специальные проверки на территории заказчика.

Третье направление деятельности центра - специальное обследование (СО) помещений и предметов интерьера на наличие закладных устройств негласного получения информации (радиомикрофонов, скрытых видеокамер и др.).

«Раньше мы были вынуждены привлекать подрядчиков для проведения специальных проверок, что увеличивало стоимость и сроки реализации проектов. Теперь мы устранили это неудобство и предоставляем полный спектр услуг для подготовки и проведения аттестации объектов информатизации. Нашим клиентам, я думаю, также понравится специальная акция, которую мы приурочили к открытию центра», - отметил Валентин Цирлов, генеральный директор НПО «Эшелон».

2012: Расширение области услуг, оказываемых в секторе защиты гостайны

В 2012 г. ЗАО «НПО «Эшелон» расширило область услуг, оказываемых в секторе защиты государственной тайны. Компания получила лицензию, на основании которой, может вести режимное делопроизводство других организаций. Компании НПО «Эшелон» была выдана лицензия ФСБ России №22246, которая дает право на осуществление и оказание услуг в области защиты гостайны. Теперь компании разрешены соответствующие виды мероприятий и услуг, как: создание условий, необходимых для обеспечения режима, ведение делопроизводства, доставка корреспонденции, оформление допусков и т.д.

2011: Специализация и аккредитация

ЗАО "НПО "Эшелон" специализируется на комплексном обеспечении информационной безопасности. По состоянию на март 2011 года компания аккредитована в качестве испытательной лаборатории Минообороны России, ФСТЭК России, ФСБ России, системы сертификации «АйТи-Сертифика». Компания являлась аттестационным центром Минобороны России и органом по сертификации ФСТЭК России, органом по аттестации ФСТЭК России.

Система менеджмента качества компании сертифицирована на соответствие требованиям ISO 9001, ГОСТ РВ 15.002 и СРПП ВТ. Учебный центр «Эшелон» проводит переподготовку специалистов по программам, согласованным с ФСТЭК России и Минобороны России.

2010

Статус органа по сертификации ФСТЭК России

ЗАО «НПО «Эшелон» стало одной из компаний, аккредитованных ФСТЭК России для выполнения полного комплекса работ по организации и проведению экспертизы материалов сертификационных испытаний средств защиты информации (аттестат аккредитации от 2 декабря 2010 г. № СЗИ RU.2321.A101.013).

До получения данного статуса компания «Эшелон» была известна как ведущая испытательная лаборатория ФСТЭК России, проводившая сертификацию продуктов таких известных российских и западных вендоров, как Dr.Web, Информзащита, Анкад, SAP, Symantec, Huawei, Eset и др. Также через руки экспертов испытательной лаборатории прошли продукты, неизвестные широкой публике, но функционирующие на многих стратегически важных объектах информатизации нашей страны. Результаты работ специалистов испытательной лаборатории ЗАО «НПО «Эшелон» нашли свое отражение в более чем 300 сертификатах на средства защиты информации и программное обеспечение (операционные системы: МСВС, Багет, Linux XP, Astra Linux, межсетевые экраны: Cisco, ФПСУ-IP, Континент, CheckPoint, системы антивирусной защиты: Dr.Web, Eset Nod 32, средства анализа защищенности: XSpider, MaxPatrol, средство защиты от несанкционированного доступа Secret Net, прикладные системы SAP R/3, Саперион и др.). Более 10 проектов были реализованы в странах Евросоюза, Северной Америки, Юго-Восточной Азии и Ближнего Востока.

Более 15 зарубежных клиентов с мировым именем

По информации на октябрь 2010 г. у компании - более 15 зарубежных клиентов с мировым именем (Microsoft, SAP, Symantec и др.) в области тестирования продукции. Компанию выбрали в качестве стратегического партнера ведущие мировые производители ERP-систем, операционных систем, антивирусного программного обеспечения, средств защиты от несанкционированного доступа.

Направления деятельности

Основными направлениями деятельности компании на октябрь 2010 года являлись:

• проектирование, внедрение и сопровождение комплексных систем обеспечения информационной безопасности
• сертификация средств защиты информации и систем в защищенном исполнении
• аттестация объектов информатизации, в том числе защищенных помещений, автоматизированных рабочих мест, локальных вычислительных сетей
• лицензирование деятельности в области создания средств защиты информации
• проведение анализа защищенности компьютерных систем
• аудит информационной безопасности организаций
• проектирование и аудит систем управления (менеджмента) информационной безопасностью
• разработка стратегий, политик, стандартов и процедур по обеспечению информационной безопасности, - профилей защиты, заданий по безопасности
• обучение сотрудников компаний по вопросам обеспечения информационной безопасности
• поставка оборудования и средств защиты информации
• разработка средств защиты информации, средств анализа эффективности защиты информации и устройств (схемотехнических решений) в защищенном исполнении
• обеспечение технической поддержки и сопровождение поставляемых решений, систем и продуктов
• испытания, экспертизы, исследования в области безопасности информации и др.

В рамках компании аккредитованы орган по аттестации ФСТЭК России, аттестационный центр Минобороны России, испытательные лаборатории ФСТЭК, ФСБ, Минобороны, учебный центр и др. Полный пакет лицензий ФСБ, ФСТЭК, Минобороны. Сертификат СМК ISO 9001, ГОСТ 9001, ГОСТ 15.002.

Сертификация СМК по стандарту ISO 9001:2008

В октябре 2010 года объявлено о завершении сертификации системы менеджмента качества по международному стандарту ISO 9001:2008 в системе международной сертификации TÜV NORD CERT. Компания уже имела сертифицированную систему менеджмента качества на соответствие стандартам ГОСТ Р ИСО 9001-2008, ГОСТ РВ 15.002-2003 и стандартам СРПП ВТ. Потребность в привлечении международной системы сертификации вызвана международной деятельностью компании ЗАО "НПО "Эшелон", в частности только прошлом и текущем годах компания проводила сертификационные и тестовые работы в США, Китае, Германии, Голландии, Израиле, Словакии, Австрии, осуществляла поставку собственной продукции в Евросоюз, провела обучение специалистов из стран СНГ. Проверку компании провели аудиторы одного из ведущих международных сертификационных органов TÜV NORD CERT (Германия). TÜV NORD CERT - международно-признанный сертификационный орган с многолетним опытом в области сертификации продукции и систем менеджмента. Сертификат, который предоставляет TÜV NORD CERT своим клиентам, является объективным доказательством качества мирового уровня.

Сертификация по требованиям безопасности информации 50-ти классов файерволов

Испытательная лаборатория ЗАО «НПО «Эшелон» провела в сентябре 2010 года сертификацию по требованиям безопасности информации 50-ти классов файерволов в Минобороны России, ФСТЭК России и добровольных системах сертификации.

Испытания проведены по требованиям безопасности информации Минобороны России и ФСТЭК России, а также добровольных систем сертификации в области безопасности информационных технологий.

Сотрудники испытательной лаборатории НПО «Эшелон» участвовали в сертификации таких известных межсетевых экранов и средств межсетевой и межсегментной защиты информации, как: Аппаратно-программный комплекс `Криптомаршрутизатор многопротокольный модернизированный` (ОАО "ИСТ"), Программное средство МЭ-023 (ЗАО "НТЦ "АССНАЗ"), Аппаратно-программный комплекс «Маршрутизатор доступа» (ОАО "ИСТ"), Комплекс программного обеспечения «Межсетевой экран «Тродос» (ОАО "ИСТ"), Аппаратно-программный комплекс «Маршрутизатор «АТОЛЛ» (ОАО "ИСТ"), Программное обеспечение «Шлюз безопасности» (ОАО "ИСТ"), линейка ФПСУ-IP (ООО «АМИКОН» ), «Заслонка» (ЗАО «Концерн ВНИИНС»), «Браслетка» (ЗАО «Концерн ВНИИНС»), линейка специализированных средств сетевой защиты «Ключ-И» (ЦНИИ МО РФ), Аппаратно-программный комплекс «Континент» (ООО «Код безопасности», ГК «Информзащита»), Межсетевой экран ESET NOD32 Firewall (ЗАО «ИСЕТ»), межсетевые экраны линейки Cisco PIX Firewall PIX (506, 515, 525 и др.), межсетевые экраны линейки Cisco ASA ( 5510, 5520), маршрутизаторы линейки Cisco (1811, 2811, 2851), линейка межсетевых средств защиты информации «Континент-АП» (ООО «Код безопасности», ГК «Информзащита»), межсетевые экраны Checkpoint Firewall-1 NGX и CheckPoint FireWall-1/VPN-1 NGX (R60, R70), аппаратно-программное изделие Checkpoint UTM-1 Edge, линейка межсетевых программных средств защиты информации TrustAccess и TrustAccess-S (ООО «Код безопасности»), межсетевые экраны NORTEL (на платформах DM1401147, DM1401096), Шлюз безопасности Eudemon 1000, сетевые устройства линейки H3C SecPath и др.

2009: Обучение и переподготовка

В 2009 г. - обучение и переподготовка по учебным программам, согласованным с ФСТЭК России.

2008: Более 300 сертификационных испытаний СЗИ

На 2008 г. у компании - более 300 сертификационных испытаний средств защиты информации и изделий в защищенном исполнении.

2006: Старт работы на рынке ИБ

ЗАО «НПО «Эшелон» работает на рынке информационной безопасности с 2006 года.

Примечания