ПРЕЗЕНТАЦИЯ КОМПАНИ И АСТ

1. ПРЕЗЕНТАЦИЯ КОМПАНИИ АСТ ИНФОРМАЦИОНЫЕ ТEХНОЛОГИИ ДЛЯ РЕШЕНИЯ ЗАДАЧ УПРАВЛЕНИЯ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

2. СОДЕРЖАНИЕ ИНФОРМАЦИЯ О КОМПАНИИ АСТ УСЛУГИ КОМПАНИИ КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ПРОДУКТЫ КОМПАНИИ

3. ИНФОРМАЦИЯ О КОМПАНИИ

4. ИНФОРМАЦИЯ О КОМПАНИИ АСТ - ведущая компания на рынке IT-технологий, предлагающая комплексные решения задач управления бизнесом и предоставляющая услуги в сфере разработки, внедрения систем автоматизации бизнес-процессов, а также в области обеспечения информационной безопасности корпоративных систем. Компания входит в число ведущих научно-исследовательских лабораторий в сферах быстрых вычислений и защиты информации. Полный цикл работ: от проведения системного анализа до технического сопровождения программно-аппаратных решений СПЕЦИАЛИЗАЦИЯ • более 100 штатных специалистов: 29 сотрудников имеют действующие сертификаты ведущих мировых поставщиков ИТ- решений; 11 – кандидатские степени • федеральный масштаб деятельности: проекты реализованы в более чем 20 регионах • более 200 реализованных проектов: из них более 120 за последние 3 года РЕСУРСЫ

5. ИНФОРМАЦИЯ О КОМПАНИИ:ПАРТНЕРЫ ПРОИЗВОДИТЕЛИ НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЕ И ОБРАЗОВАТЕЛЬНЫЕ ЦЕНТРЫ ИТМ и ВТ им. С.А.Лебедева РАН ГНИИИ ПТЗИ ФСТЭК России МИФИ РАГС

6. ИНФОРМАЦИЯ О КОМПАНИИ:ЛИЦЕНЗИИ • Лицензия ФСБ России на осуществление разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем • Лицензия Федеральной службы государственной регистрации, кадастра и картографии на осуществление картографической деятельности • Лицензия Федеральной службой по оборонному заказу на осуществление разработки вооружения и военной техники • Лицензия ФСТЭК России на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации • Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации) • Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части противодействия иностранным техническим разведкам) • Лицензия ФСТЭК России на деятельность по разработке и (или) производству средств защиты конфиденциальной информации • Лицензия Гостехкомиссии России на проведение работ, связанных с созданием средств защиты информации • Лицензия ФСБ России на право осуществления работ, связанных с использованием сведений, составляющих государственную тайну • Лицензия ФСБ России на право технического обслуживания шифровальных (криптографических) средств • Лицензия ФСБ России на право распространения шифровальных (криптографических) средств • Лицензия ФСБ России на право предоставления услуг в области шифрования информации • Аккредитация Федерального агентства по информационным технологиям в качестве организации, осуществляющей деятельность в области информационных технологий

7. ИНФОРМАЦИЯ О КОМПАНИИ:КЛИЕНТЫ

8. НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ

9. КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ Направления работы АСТ – это как специализированные решения, разработанные по индивидуальным требованиям на заказ, так и решения, созданные на базе бизнес-приложений и технологических платформ ведущих мировых производителей. Опыт компании позволяет реализовывать проекты, требующие нестандартных подходов и быстрого освоения новых предметных областей и технологий. ТЕХНОЛОГИЯ РАБОТ РЕШЕНИЯ АСТ • Разработка заказного ПО • Электронные архивы и системы управления информацией • Системы коллективного планирования • Системы сопровождения и контроля реализации целевых программ • CRM-системы • Интеграционные решения

10. КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ОАО «НПК «Иркут» РЕШЕНИЕ: РАЗРАБОТКА СИСТЕМЫ УПРАВЛЕНИЯ ДОКУМЕНТООБОРОТОМ НА УРОВНЕ БИЗНЕС-ПРОЦЕССА ПРОХОЖДЕНИЯ ФИНАНСОВОЙ ИНФОРМАЦИИ Автоматизирован бизнес-процесc прохождения оплаты по счетам от подготовки, согласования и регистрации счетов до контроля их оплаты. Система интегрирована со справочной системой по статьям бюджета, с финансовой системой по контролю лимитов по статьям, с системой регистрации информации в финансово-расчетном центре. РЕШЕНИЕ ПОЗВОЛЯЕТ: • Контролировать допуск сотрудников к определенным функциям и возможностям системы, осуществлять управление ролями, группами и правами • Управлять бизнес-процессом прохождения счетов по критериям: правильность подготовки счета, корректность суммы к оплате, правомерность оплаты • Автоматически осуществлять делегирование заданий сотрудникам в режиме уведомленийпо электронной почте: доработка счета, оплата • ТЕХНИЧЕСКИЕ СРЕДСТВА: Интеграционное решение на основе платформы Software AG webMethods BPM Suite

11. КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ • ЗАКАЗЧИК: ФГУ «ГИВЦ Федерального агентства по государственным резервам» • РЕШЕНИЕ: РАЗРАБОТКА И ВНЕДРЕНИЕ СИСТЕМЫ КОЛЛЕКТИВНОГО ПЛАНИРОВАНИЯ ДЕЯТЕЛЬНОСТИ • Система позволяет: • Осуществлять автоматизированное планирование мероприятий, состава участников с учетом занятости персонала (выбор оптимальных дат и времени) с помощью интерактивного интерфейса • Производить автоматическое информирование сотрудников о мероприятиях, осуществлять контроль за исполнением заданий • Вести электронную библиотеку проектных материалов, учитывать проекты и информациюо планируемых и проведенных конкурсных торгах • Осуществлять согласование проектной и конкурсной документации • Оперативно готовить отчетные документы и анализировать проделанную работу • Дополнительно осуществлена интеграция с кадровой системой организации, реализована функция экспорта личной карточки сотрудника в форму Т-2. • Разработка представляет собой интранет-портал с удобным пользовательским интерфейсом. ТЕХНИЧЕСКИЕ СРЕДСТВА:ПЛАТФОРМА – Java2 Enterprise Edition, СУБД – MS SQL Server

12. КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ФГУП «ПРОЕКТНЫЙ ИНСТИТУТ» ФСБ России РЕШЕНИЕ: РАЗРАБОТКА СИСТЕМЫ СБОРА И КАТАЛОГИЗАЦИИ ЭЛЕКТРОННОЙ ДОКУМЕНТАЦИИ Система автоматизировала процесс подготовки, формирования и обработки отчетных документов по проектным договорам (накладные, акты и проектная документация). Разработанное решение позволяет: • создавать и вести учетные карточки по отчетным документам (включая электронные версии проектных документов и сканированные образы), осуществлять контроль полноты предоставляемой документации, а также проводить внутренние согласования и регистрацию утвержденной отчетности; • осуществлять хранение, поиск и просмотр документов по определенным параметрам; • управлять доступом к хранилищу электронных документов: для каждой ролевой группы разработано уникальное автоматизированное рабочее место; Решение представлено в виде корпоративного портала с удобным пользовательским интерфейсом. В дальнейшем система станет основой для создания и сопровождения ЭЛЕКТРОННЫХ ПАСПОРТОВ проектируемых объектов в течении всего их жизненного цикла. • ТЕХНИЧЕСКИЕ СРЕДСТВА РЕАЛИЗАЦИИ: ПЛАТФОРМА MICROSOFT SHAREPOINT PORTAL SERVER

13. КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: АПЭКС ГРУП РЕШЕНИЕ: СОЗДАНИЕ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ УПРАВЛЕНИЯ СТРАХОВОЙ И ОЦЕНОЧНОЙ ДЕЯТЕЛЬНОСТЬЮ Компания «АСТ» автоматизировала процесс обслуживания клиентов, начиная с приема заявок на проведение оценки ущерба или стоимости и заканчивая оплатой счетов за оказанные услуги и обработкой претензий.  Система автоматизировала следующие значимые аспекты управления:  • Оформление и прохождение документов, сопровождающих процесс автоэкпертизы. В системе предусмотрена функциональность по сбору данных и документов, относящихся к каждой заявке клиента. Во избежание утери оригинальных документов система отслеживает местонахождение пакета документов с помощью штрих-кодов • Оптимизацию процесса распределения заявок и формирования маршрутов выезда экспертов на точки осмотра. В нее входит расчет времени переезда между точками осмотра, который осуществляется с учетом вида используемого транспорта – автомобиля или общественного транспорта. Для оценки времени езды на автомобиле используется дорожный граф Москвы и Московской области, на общественном транспорте – карта метрополитена, железных дорог по области и также дорожный граф.  • Процесс выставления счетов на основе данных заявки: сначала осуществляется генерация бухгалтерских документов с помощью системы 1С: Бухгалтерия, а затем отслеживается факт оплаты счета. При регистрации факта оплаты в 1С автоматически осуществляется изменение статуса оплаты счета в системе.  Решение реализовано в виде корпоративного портала.

14. КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ДЕПАРТАМЕНТ ФИНАНСОВ АДМИНИСТРАЦИИ ИВАНОВСКОЙ ОБЛАСТИ РЕШЕНИЕ: РАЗРАБОТКА ИНФОРМАЦИОННОЙ СИСТЕМЫ СОПРОВОЖДЕНИЯ РЕАЛИЗАЦИИ ЦЕЛЕВЫХ ПРОГРАММ Основой решения является Редактор ведомственных целевых программ, позволяющий: • Составлять, редактировать и контролировать ход реализации целевых программ • Контролировать корректность подготовки целевых программ по следующим показателям – полнота информации, финансовый данные, взаимосвязь ключевых элементов • Оперативно подготавливать отчетность в соответствии с требованиями вышестоящих организаций. ТЕХНИЧЕСКИЕ СРЕДСТВА РЕАЛИЗАЦИИ: СУБД MS SQL Server 2005, среда разработки Delphi ЗАКАЗЧИК: ФГУ «ГИВЦ Федерального агентства по государственным резервам» РЕШЕНИЕ: ДОРАБОТКА И РАЗВИТИЕ СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА В результате проведения работ были достигнуты следующие результаты: • Расширены функциональные возможности системы по учету кадровых изменений:увольнений, назначений, изменений должности • Оптимизирована работа с учетно-регистрационными карточками документов • Добавлены функции учета внутренних организационно-распорядительных документов • Создано электронное хранилище отсканированных документов с привязкой к учетным карточкам • Проведен ряд доработок, позволивших значительно повысить эффективность системы в целом • ТЕХНИЧЕСКИЕ СРЕДСТВА: ПЛАТФОРМА EMC DOCUMENTUM

15. КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: ПРОМПОСТАВКА(компания оказывает услуги  по поиску оптимальных поставщиков запасных частей и принадлежностей для различных заказчиков) РЕШЕНИЕ: РАЗРАБОТКА И ВНЕДРЕНИЕ СИСТЕМЫ ОБРАБОТКИ ЗАЯВОК НА ПОСТАВКУ МАТЕРИАЛЬНЫХ ЦЕННОСТЕЙ Система автоматизирует основной бизнес-процесс компании, начиная от поиска поставщика по заданным параметрам и заканчивая контролем выполнения договоров по поставкам продукции.  Для реализации решения создана модель классификации запасных частей и принадлежностей, поставщиков и их стоимостных предложений. Номенклатура составляет боле 300 тыс. позиций.   Автоматизирована обработка заявок, заключение договоров и контроль их исполнения. Обеспечена синхронизация двух территориально распределенных баз данных в режиме реального времени с контролем приоритетов и поддержкой целостности и непротиворечивости информации.   В результате выполненных работ создана система, которая позволяет:  • систематизировать  существенный объем информации;  • повышать оперативность обработки заявок;  • подбирать оптимальных поставщиков на основе заданных критериев;  • контролировать исполнения договоров на поставку.  ТЕХНИЧЕСКИЕ СРЕДСТВА: Решение реализовано на основе платформы собственной разработки компании АСТ «CIToRUS», обеспечивающей возможности оперативной работы с большими массивами слабо структурированной информации. 04.11.2014 15

16. КОРПОРАТИВНЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ПРОЕКТЫ ЗАКАЗЧИК: РОСОБОРОНЭКСПОРТРЕШЕНИЕ: АВТОМАТИЗИРОВАННАЯ ИНФОРМАЦИОННАЯ СИСТЕМА «АРХИВ ПРЕДПРИЯТИЯ» Возможности системы:  • каталогизация документов в соответствие с ГОСТом и правилами работы архивов, рекомендованными ВНИИДАД: архивный фонд – опись – дело (том) – архивный документ;  • автоматизация построения архивных справочников на основе метаинформации;  • публикация архивных дел и документов для общего доступа;  • выдача архивных справок и регламентированных отчетов, поддержка деятельности экспертной комиссии по уничтожению дел и документов;  • навигация по архивным фондам, поиск дел и документов по реквизитам, полнотекстовый поиск документов.  ТЕХНИЧЕСКИЕ СРЕДСТВА: Среда разработки – NATURAL, СУБД – SOFTWARE AG ADABAS. 04.11.2014 16

17. НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

18. СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АСТ оказывает полный спектр услуг в области информационной безопасности корпоративных систем. Компания проводит работы по защите информационных систем любого уровня- начиная от простых и заканчивая сложными территориально-распределенными. Широкая лицензионная база позволяет выполнять сложнейшие работы в сфере информационной безопасности. НАПРАВЛЕНИЯ РАБОТ РЕШЕНИЯ • Анализ защищенности ИТ-ресурсов • Разработка политики информационной безопасности • Внедрение комплексных систем защиты информации • Системы защиты баз данных • Информационные системы защиты персональных данных

19. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ ЗАКАЗЧИК: ХОЛДИНГ «СВЯЗЬИНВЕСТ» АСТ совместно с ОАО «АйСиЭл - КПО ВС» реализует проект по созданию системы защиты персональных данных для телекоммуникационного холдинга «Связьинвест». ВИДЫ РАБОТ: В рамках проекта осуществляется проектирование, разработка и внедрение как организационных, так и технических мер по защите персональных данных физических лиц. Все меры соответствуют требованиям регуляторов – ФСБ, ФСТЭК России и Роскомнадзора. В настоящее время специалисты АСТ проводят обследование четырёх межрегиональных компаний, входящих в холдинг: ОАО «Южная телекоммуникационная компания», ОАО «Уралсвязьинформ», ОАО «Северо-Западный Телеком», ОАО «Дагсвязьинформ». В ходе проекта: выделены все ИСПдн, проведена классификация ИСПДн, разработаны модели угроз, разработаны Технические задания на создание систем защиты ИСПДн, разработаны Технические проекты систем защиты ИСПДн. При выборе технических решений и разработке систем защиты ИСПДн учитывалось текущее состояние информационных систем Заказчика, а также максимально использовались уже внедренные системы защиты информации. Планируется аттестация систем обработки персональных данных во всех перечисленных подразделениях холдинга.

20. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ ЗАКАЗЧИК: ФЕДЕРАЛЬНАЯ СЛУЖБА РОССИЙСКОЙ ФЕДЕРАЦИИ ПО КОНТРОЛЮ ЗА ОБОРОТОМ НАРКОТИКОВ РЕШЕНИЕ Создание системы защиты персональных данных. Объектом защиты от несанкционированного доступа и утечки информации стали сведения, которые обрабатываются в интегрированной системе оперативной идентификации (ИСОИ) ФСКН. Система обеспечивает сбор, анализ, обработку, хранение и передачу дактилоскопической информации – отпечатков пальцев, ладоней, рук, а также фотоинформации - фотоизображений и субъективных портретов. РЕЗУЛЬТАТ Выполнен весь комплекс работ по созданию системы защиты персональных данных в соответствии с требованиями ФСТЭК и ФСБ: разработана модель угроз персональным данным, подготовлен весь необходимый комплект организационно-распорядительной документации, осуществлена поставка и установка средства защиты, а также проведена аттестация системы оперативной идентификации ФСКН на соответствие требованиям по безопасности информации со стороны ФСТЭК и ФСБ. Реализация проекта потребовала применения высокого уровня предметных компетенций. Проведена корректировка частной модели угроз безопасности персональных данных: она была доработана и согласована в ФСБ РФ. Важным направлением работы стала также организация защиты каналов связи, поскольку система оперативной идентификации является географически распределенной и состоит из федерального и региональных уровней.

21. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ ЗАКАЗЧИК : ФТС РФ ВИД РАБОТЫ: разработка программного обеспечения мониторинга действий пользователей при их обращении к СУБД Oracle с целью выявления случаев несанкционированного доступа и получения информации, хранящейся в базах данных Федеральной таможенной службы России. РЕЗУЛЬТАТ: создано программное средство работы с журналом аудита, которое позволило реализовать алгоритмы обработки больших объемов информации. Журнал ведется с 1995 года, количество пользователей 7 тысяч, объем данных несколько миллионов записей. ПО позволяет получать статистику обращений в графическом виде, а также осуществлять оперативный перерасчет данных при поступлении новых записей. Для выявления нехарактерных действий пользователей ведется анализ соответствия запросов профилю пользователя. В основе решения – созданный статистический алгоритм построения профилей пользователей и определения нехарактерных действий пользователей.

22. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ • ЗАКАЗЧИК: ДЕПАРТАМЕНТ ИМУЩЕСТВА ПРАВИТЕЛЬСТВА МОСКВЫ • РЕШЕНИЕ: СИСТЕМА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ТЕРРИТОРИАЛЬНО-РАСПРЕДЕЛЕН-НОЙ СЕТИ ПЕРЕДАЧИ ДАННЫХ • ВИДЫ РАБОТ: • аудит состояния систем и разработка политики информационной безопасности • установка различного оборудования Cisco, включая CiscoMars, межсетевые экраны и коммутаторы • внедрение защищенных VPN-каналов • настройка правил и трансляций на межсетевых экранах • внедрение и настройка Proxy-серверов • Для обеспечения информационной безопасности сети были выбраны решения компании Cisco, представляющей наиболее полную линейку продуктов по защите периметра сети. • В настоящее время компания «АСТ» осуществляет поддержку системы безопасности, а именно: • проводит постоянный мониторинг состояния каналов связи и установленного оборудования; • осуществляет сбор событий безопасности и расследование инцидентов; • актуализирует политику информационной безопасности на основе данных Cisco Mars; • осуществляет интеграцию новых узлов в существующую системы безопасность • В конце 2009 г. компания «АСТ» для обеспечения защиты баз данных Департамента поставила собственных продукт - DB INSPECTOR - журнал аудита. Он позволяет производить мониторинг и анализ обращений к базам данных ORACLE без снижения их производительности.

23. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ • ЗАКАЗЧИК: ЗАО «ОЦВ» (дочерняя структура ОАО «РЖД») • ВИДЫ РАБОТ: • аудит защищенности информационно-телекоммуникационой системы в целом • проектирование системы информационной безопасности • создание защищенного участка для обработки конфиденциальной информации • РЕЗУЛЬТАТ: на основе данных аудита были разработаны рекомендации по повышению уровня информационной безопасности всех информационных сетей в целом. Для создания отдельного защищенного участка по обработке конфиденциальной информации использовались межсетевые экраны и средства создания VPN сетей компании Сisco , были созданы шифрованные диски. • В основе решения реализован терминальный подход , который позволил сотрудникам головного офиса (пользователи внутренней сети) и персоналу удаленных отделений (доступ к сети через интернет) работать с конфиденциальной информацией, не теряя возможности одновременной работы с другими сегментами информационной системы и сетью Интернет . Для обеспечения доступа использовались терминальные средства компании Microsoft.

24. РАЗРАБОТКИ АСТ

25. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ПРОЕКТЫ СIToRUS Платформа представляет широкие возможности для каталогизации и структурирования больших объемов разнородной информации, а также регулирования информационного обмена и деятельности различных групп пользователей. DB INSPECTOR Программно-аппаратный комплекс для многофункциональной защиты баз данных. Представляет собой независимое от СУБД средство для мониторинга действий пользователей в отношении защищаемых данных. СRM-Навигатор СRM-Навигатор оптимизирует наиболее важный этап работы с клиентами – их поиск и сопровождение до заключения контракта. СRM-решение с функцией активный поиск оптимально ля сервисных компаний среднего и алого бизнеса, которые работают с большими клиентскими базами.

26. НАШИ КОНТАКТЫ 109316 Россия, Москва, Остаповский проезд, 3 www.acti.ru Телефон/факс: +7 (495) 679-86-86

27. ИНФОРМАЦИЯ О КОМПАНИИ:ТЕХНОЛОГИИ ПЛАТФОРМЫ СРЕДСТВА РАЗРАБОТКИ • СЭД: EMC Documentum; IBM Lotus Notes. • Интеграционные платформы: webMethods (Software AG); Ensemble. • КОРПОРАТИВНЫЕ ПОРТАЛЬНЫЕ СЕРВЕРА: Microsoft SharePoint Portal Server. • CRM-системы: Terrasoft CRM. • АБС: Diasoft # • BI-платформы: Business Objects, Microstrategy • .Net, ASP.NET; • Java/J2EE, JSP; • Delphi; • Oracle Forms/Oracle Designer; • C/C++; • JavaScript; • PHP; • COS / CSP; • Natural СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СРЕДСТВА УПРАВЛЕНИЯ БАЗАМИ ДАННЫХ • Cisco Systems • Aladdin; • S-Terra CSP; • Инфотекс; • Крипто-Про; • Symantec; • OpenView (HP) • Oracle; • Microsoft SQL Server; • Cache (Interystems) • Adabas (SoftwareAG); • Postgres; • MySQL; • Firebird 04.11.2014 27