Завершены работы по модернизации сайта "Высшая квалификационная коллегия судей", расположенного по адресу http://www.vkks.ru/, и сайта "Совет Судей Российской Федерации", расположенного по адресу http://www.ssrf.ru/.

В новых версиях сайтов реализован перечень работ по информационной безопасности, а именно:

1. обеспечена защита от известных угроз типа SQL injection и иных внешних угроз:

   • все входящие переменные заведены на систему валидации параметров, что позволяет исключить SQL-инъекции и XSS-уязвимости

   • выполнен перевод кода сайта на объектно-ориентированное программирование

   • введена новая система авторизации, основанная на сессиях

2. хранение паролей переведено в режим хеширования, что позволит избежать ситуации компрометации паролей при взломе СУБД;

3. обеспечена проверка загружаемых пользователями файлов на их соответствие следующим типам - .doc, .pdf, .rtf;

4. обеспечено корректное отображение страниц сайтов в браузере Internet Explorer версии 6.0.

Также были разработаны следующие сервисные функции:

1. Для обеспечения возможности хранения документов на различных языках, а не только на русском, выполнен перевод СУБД и HTML-компонентов сайтов на кодировку UTF-8. Использование кодировки UTF-8 является стандартной современной практикой.

2. Модуль Администратора дополнен функцией смены пароля.

3. Категории полномочий организованы иерархически с возможностью добавлений категорий и подкатегорий. Категории полномочий теперь интуитивно понятны и легко расширяемы.

4. Выполнены работы по увеличению производительности сайтов  (применена технология AJAX).

Версии сайтов планируется обновить в сентябре текущего года после согласования организационных моментов.

За дополнительной информацией обращайтесь:

Сергеева Наталья Петровна

Начальник отдела проектирования портальных,

интеграционных решений, административных и электронных регламентов

ЗАО ИВЦ ИНСОФТ

Тел.: 8-495-933-95-30, доб. 187

E-mail: sergeeva@insoft.ru