Ўзбекистон программистларига амалий ёрдам

[Bakhtiyor aka]

Сообщение от diploboy

Bakhtiyor aka, Бизнинг рахбар, хоз Тошкент шахридалар. Кайтишда кириб утсалар буладими? Бизнинг планларимиздан хабардор...

Бемалол, мен Самарқанддаман, келишдан бир соат олдин телефон қилсалар бўлди, мен жойимда бўламан. Рахбарингиз ким? Командани бошлиғими?

[Bakhtiyor aka]

ТИФ сайтига қилинган хужумдан сўнг, банкимиз ва SAM.online сайтини ташқи тажавузларга барқарорлигини текшириш учун ўтказиладиган аудитга 2 та фирмадан таклиф олгандик. Бири чет эл фирмаси иккинчиси Бухородан экан. Ўзбек програмистларини қўллаб қувватлаш принципимизга амал қилган холда Bukhara Computerization Center (BCC) фирмасини танладик. Ким билади бу фирмани фаолиятини? Менимча уларни diploboyга алоқаси бўлса керак.

[Abdurohman]

Сообщение от Bakhtiyor aka

Менимча уларни diploboyга алоқаси бўлса керак. [/SIZE][/FONT]

Оффтоп:

Энди барча Бухоро дастурчилари ва фирмаларни ман билан боғланг.

Тўғрисини айтсам агар, йўқ. У фирма билан алоқам йўқ. Лекин у фирманинг иш фаолиятидан хабарим бор. Чунки кўпгига яхши ишлар қилишган. Форумда музокара олиб бораётганимни кўпчиликга айтган хам эдим.
Bakhtiyor aka. Тўғрисини айтсам агар, сизлар билан ҳали бизлар иш бошламапмиз. Ўйлайманки, бир бошласак, кўп вақт давомида ишлаш тўғри келади. Шунинг учун ҳоз майда ишларимизни тугатмоқдамиз...

[MichaelR]

Сообщение от Bakhtiyor aka

Bukhara Computerization Center (BCC) фирмасини танладик

в списке было всего две кандидатуры - международная аудиторская фирма и бухарский центр??? )))

рекомендую вам пообщаться и с представителями УзCERTа на эту тему! Или с Ф.Ф. хотя бы.

[OmoN]

Оффтоп:

Сообщение от Bakhtiyor aka

банкимиз ва SAM.online сайтини ташқи тажавузларга барқарорлигини текшириш учун ўтказиладиган аудитга 2 та фирмадан таклиф олгандик.

Сайтингизнинг барқарорлигини текшириш учун бошқалар (жисмоний шахслар) ҳам ҳаракат қилиб кўрса бўладими

[Bakhtiyor aka]

Сообщение от MichaelR

в списке было всего две кандидатуры - международная аудиторская фирма и бухарский центр??? ))) рекомендую вам пообщаться и с представителями УзCERTа на эту тему! Или с Ф.Ф. хотя бы.

Из-за того что тема касалась поддержки узбекских програмистов, я коротко писал об этой сделке. К стати ВСС помоему УзСЕРТ и предложил. Мы хотим проверить насколькео реально наши сайты, могут быть взломлены, и что мы должны для этого предпринять. А так:

1. Безопасность в целом ИT, включая бизнес процессы провереятся внешним аудитором прайсами (PWC). Уже есть рекомендации.

2. SAM.online имеет собственную систему безопасности, что обеспепчивает дополнительную защиту к уже имеющейся системе защите iABS. И она постоянно совершенствуется MOS (ещё одна местная компания!) и ФФ(его имели ввиду?) мастера своего дела, надеюсь неподкачают.

3. Служба ВК и безопасности уже два месяца ведёт работу по обеспечению системы контроля над транзакциями в SAM.online. Много уже сделана в рамках их плана работ.

4. Ну и наши ИТ-шники сами с усами, работают постояннно в целом над ИТ безопасностью банка. Там тоже много предложений.

Мы прекрасно понимаем, что ДБО без сильной системы(именно системы) безопасности, недопустимая роскошь.

[MichaelR]

Сообщение от Bakhtiyor aka

К стати ВСС помоему УзСЕРТ и предложил.

в личке читайте

[Bakhtiyor aka]

Сообщение от MichaelR

в личке читайте

Спасибо.

Сообщение от OmoN

Сайтингизнинг барқарорлигини текшириш учун бошқалар (жисмоний шахслар) ҳам ҳаракат қилиб кўрса бўладими

Оффтоп:

Ахир шартномасиз бу жиноят-ку? Ёзганларингиз эса тажовуз-ку? Банк сайтига тажавуз эса банк омборига қилинган хуруж деб қаралади? Энди сизга ноутбук роса керак бўлади, ха иссиқ киймлар, қотган нон...

[OmoN]

Оффтоп:

Сообщение от Bakhtiyor aka

Ахир шартномасиз бу жиноят-ку? Ёзганларингиз эса тажовуз-ку? Банк сайтига тажавуз эса банк омборига қилинган хуруж деб қаралади? Энди сизга ноутбук роса керак бўлади, ха иссиқ киймлар, қотган нон...

Бу қўрқитишми/огоҳлантиришми/ҳазилми тушунолмадим. Тинчгина ҳазил деб қабул қилиб қўя қолдим.
Ўша банк омборига тенг сайтнинг сертификатини тўғрилаб қўйишса бўларкан. Бўлмаса эшигига калити неча нусхада ясалганлиги номаълум бўлган қулф осилган омборга ўхшаб қоларкан. Браузер: IE 8. Бошқа браузерларда (хусусан Google Chrome)да ишламади.

[Andrey Kim]

Сообщение от MichaelR

в списке было всего две кандидатуры - международная аудиторская фирма и бухарский центр??? )))

рекомендую вам пообщаться и с представителями УзCERTа на эту тему! Или с Ф.Ф. хотя бы.

Кандидатур конечно можно найти и побольше. Просто у нас в "простонародии" отдают предпочтение тем, о ком хорошо отзываются (кстати, как раз таки Бухарских специалистов порекомендовали здесь, на форуме, представители УзCERTа). Ф.Ф. тоже в курсе.