Названия заказчиков мы не раскрываем — в оборонной отрасли это условие
соглашений о конфиденциальности, и мы считаем его частью профессиональной культуры.
Поэтому ниже — обезличенные, но реальные проекты: тип задачи, состав работ и результат.
Что было. Значимая информационная инфраструктура, которая формально должна
категорироваться по 187-ФЗ, но процесс не был запущен, и ответственность оставалась на заказчике.
Что сделали:
Провели обследование процессов и определили объекты КИИ.
Разработали модель угроз и обосновали категории значимости.
Подготовили проект системы защиты с учётом приказов ФСТЭК.
Подготовили организацию к аттестационным испытаниям.
Результат. Процесс категорирования завершён и оформлен документально,
система защиты спроектирована под реальные риски, а не «для галочки».
→ подробнее об услуге: Категорирование объектов КИИ.
Медицина
Приведение обработки персональных данных к 152-ФЗ в медицинской организации
Что было. Медицинская система работала, пациенты записывались,
но документы оператора ПДн велись формально, а угрозы никто не актуализировал.
Что сделали:
Провели аудит информационных систем, обрабатывающих ПДн.
Подготовили полный комплект документации оператора.
Аттестовали ИСПДн в установленном порядке.
Внедрили SIEM-мониторинг событий информационной безопасности.
Результат. Обработка ПДн приведена в соответствие с 152-ФЗ,
а события в системе отслеживаются непрерывно, а не по остаточному принципу.
→ подробнее об услугах: Персональные данные,
SIEM и мониторинг событий ИБ.
ОПК
Импортозамещение АИС на производственном предприятии
Что было. Ключевая автоматизированная система работала на зарубежном ПО,
которое перестало получать обновления, а остановка производства была недопустима.
Что сделали:
Провели аудит системы и подобрали отечественный аналог под задачи.
Разработали поэтапный план перехода с оценкой рисков.
Выполнили миграцию данных без остановки производственных процессов.
Обучили пользователей и закрепили регламенты эксплуатации.
Результат. Предприятие работает на отечественной платформе,
а переход прошёл незаметно для основного производства.
→ подробнее об услуге: Импортозамещение автоматизированных систем.
Госсектор
Аттестация объекта информатизации по закупке 44-ФЗ
Что было. Государственное учреждение объявило закупку на аттестацию:
работы нужно было выполнить по контракту, в срок и с документами, которые пройдут проверку.
Что сделали:
Выполнили работы по контракту, заключённому в рамках 44-ФЗ.
Организовали аттестационные испытания с аккредитованной лабораторией.
Подготовили полный комплект аттестационной документации.
Устранили замечания и оформили аттестат соответствия.
Результат. Объект аттестован, контракт закрыт в установленный срок,
документы приняты заказчиком без доработок.
Бизнес
Внедрение Битрикс24 в группе компаний
Что было. Несколько компаний группы вели клиентов и задачи
«в таблицах и переписке»: сделки терялись, руководитель не видел картины целиком.
Что сделали:
Развернули Битрикс24 и настроили CRM: воронки, сделки, задачи.
Автоматизировали рутинные процессы продаж и согласований.
Настроили интеграции с телефонией, почтой и документооборотом.
Обучили сотрудников и довели контур до живой ежедневной эксплуатации.
Результат. Работает не «демо», а эксплуатируемый контур,
в котором группы компаний видят клиентов и задачи в одном месте.
ИТ
Испытания ПО перед сертификационными процедурами
Что было. Разработчик готовил программное обеспечение
к сертификации, но внутренней экспертизы и корректной технической документации не хватало.
Что сделали:
Провели испытания ПО по программе и методике.
Зафиксировали результаты в протоколах испытаний.
Подготовили и привели в порядок техническую документацию.
Сопровождали разработчика на этапе сертификационных процедур.
Результат. Продукт вошёл в сертификационные процедуры
с документацией, которая выдержала проверку.
Принципы
Что общего во всех проектах
Начинаем с аудита — решение под задачу, а не наоборот
Договор с фиксированными результатами
Документы проходят проверку заказчиком
Сопровождение после сдачи, а не «до акта»
Следующий шаг
Ваш проект может быть следующим
Опишите задачу — предложим формат работ и честно скажем, если она решается проще,
чем кажется. Начнём с бесплатного экспресс-аудита соответствия — 20 минут.
Покажем похожий кейс на созвоне
Обезличенно, но предметно: состав работ, документы, подводные камни вашей отрасли.
Да — на созвоне и в обезличенном виде. Мы покажем состав работ, перечень документов
и порядок сдачи, но без названий заказчиков: это условие соглашений
о конфиденциальности, которое мы соблюдаем неукоснительно.
Работаете ли с нашей отраслью?
Скорее всего — да: у нас есть опыт с научными институтами, медициной, предприятиями ОПК,
государственными учреждениями и коммерческими компаниями. Даже если точной отрасли нет
в списке, нормативная база (152-ФЗ, 187-ФЗ, приказы ФСТЭК) общая — обсудим вашу задачу
на экспресс-аудите.
Как считаете сроки?
После аудита: фиксируем состав работ, разбиваем его на этапы и указываем срок
по каждому этапу в договоре. Мы не называем сроки «с потолка» — берём на себя
обязательства, которые реально исполняем.