Услуги
От экспресс-аудита до аттестата соответствия и работающего мониторинга: восемь направлений, которые закрывают требования регуляторов и реальные риски. Стоимость зависит от объёма — оценку по вашей задаче даём в течение одного рабочего дня.
Обсудить задачуОриентир
Типовые ситуации организаций и направление, с которого разумно начать. Точный объём работ зафиксируем на экспресс-аудите.
| Ситуация | Нужная услуга | Срок |
|---|---|---|
| Столкнулись с требованиями регулятора впервые | Экспресс-аудит соответствия | 20 минут — бесплатно, результат в тот же день |
| Система упомянута в законе или подлежит обязательной защите | Аттестация объектов информатизации | Оценка объёма — 1 рабочий день |
| Организация использует объекты КИИ | Категорирование объектов КИИ | Оценка объёма — 1 рабочий день |
| Обрабатываете персональные данные, нет документов оператора | Приведение к 152-ФЗ | Оценка объёма — 1 рабочий день |
| Нужен контроль событий информационной безопасности | SIEM и мониторинг событий ИБ | Оценка объёма — 1 рабочий день |
| Хотите уйти с иностранного ПО | Импортозамещение АИС | Оценка объёма — 1 рабочий день |
| Идёт закупка 44-ФЗ/223-ФЗ на ИБ-работы | Консультация по закупке | Ответ в течение 1 рабочего дня |
01 · Комплаенс
Подтверждаем соответствие объекта информатизации требованиям по защите информации: ИСПДн, государственные информационные системы и значимые объекты КИИ приводим к установленным классам защищённости — с документами, которые проходят проверки.
Приказ ФСТЭК № 117 — новые требования к ГИС действуют с 01.03.2026 · что меняется
Государственные учреждения с ГИС и ИСПДн, организации, эксплуатирующие значимые объекты КИИ, подрядчики, сдающие системы заказчику с требованием аттестации.
Объект аттестован в установленном порядке, комплект документов принимается заказчиком и контролирующими органами без доработок.
Подключение и работа в ГИС «Профилактика» (система профилактики безнадзорности и правонарушений несовершеннолетних) требует защищённых и аттестованных рабочих мест: настраиваем АРМ специалистов, защищённый канал и СКЗИ, готовим рабочие места к аттестационным испытаниям — вместе с аттестацией объекта информатизации. Сопровождаем организации в системе: регистрация, пользователи, процессы.
Как устроена система и личный кабинет — в нашем проекте gisprof.ru (ГИС Профилактика); ссылка откроется в новой вкладке.
02 · 187-ФЗ
Запускаем и ведём процесс категорирования по 187-ФЗ «О безопасности критической информационной инфраструктуры» — от выявления объектов до проекта системы защиты.
Организации из сфер действия 187-ФЗ: здравоохранение, наука, транспорт, энергетика, предприятия ОПК и другие — включая значимые объекты КИИ.
Категорирование завершено и оформлено документально, система защиты спроектирована под реальные угрозы, ответственность перед регулятором закрыта.
03 · 152-ФЗ
Приводим обработку персональных данных в соответствие с 152-ФЗ и приказами ФСТЭК России: от документов оператора до уведомлений Роскомнадзора.
Оборотные штрафы за утечки действуют с 30.05.2025 — актуализируйте документы · подробнее
Госучреждения, медицинские организации, научные институты и компании, которые обрабатывают персональные данные сотрудников, клиентов или пациентов.
Обработка ПДн легальна и документирована, к проверке и запросу регулятора организация готова, а не «приводит документы задним числом».
04 · Мониторинг
Внедряем системы мониторинга событий информационной безопасности и выстраиваем процесс реагирования — чтобы инциденты замечали в минутах, а не по итогам проверки.
Организации, которым мониторинг предписан нормативами (включая объекты КИИ и аттестованные системы), и те, кто хочет по-настоящему контролировать инфраструктуру.
События ИБ собираются и коррелируются непрерывно, порядок реагирования формализован, а мониторинг работает, а не числится «на бумаге».
05 · ИТ-процессы
Внедряем Битрикс24 как CRM и корпоративный портал: сделки, задачи, документооборот и интеграции — с учётом требований государственных и оборонных организаций.
Государственные учреждения, научные институты и предприятия ОПК, которым нужен отечественный инструмент управления задачами, заявками и взаимодействием.
Работает не «демо», а эксплуатируемый контур. Наша собственная CRM на Битрикс24 — crm.oboron-it.ru: в ней мы ведём ежедневную работу, поэтому знаем систему изнутри.
06 · Импортозамещение
Переводим АИС на отечественные ОС, СУБД и офисное программное обеспечение — по плану и без остановки работы организации.
Государственные учреждения и предприятия с требованиями по импортозамещению, а также организации, чьи зарубежные системы перестали обновляться.
Организация работает на отечественной платформе, переход прошёл управляемо и незаметно для основных процессов.
07 · Испытания
Готовим программное обеспечение к испытаниям и сертификационным процедурам: программа и методика, проведение испытаний, протоколы и документация, которая выдержит проверку.
Разработчики ПО, которым нужны испытания для контрактов, включения в реестры или сертификационных процедур.
Испытания организуем и сопровождаем сами; для аттестационных и сертификационных процедур привлекаем аккредитованные испытательные лаборатории — их состав и документы предоставляем по запросу вместе с предложением.
08 · С чего начать
Показываем, где организация реально находится относительно требований регуляторов, и что делать в первую очередь — без «продажи всего сразу».
Приказ ФСТЭК № 60: периодический контроль и пентест действуют с 01.09.2026 · что меняется
Руководителям и ИТ-службам, которым нужно понять реальное состояние соответствия до проверки, закупки или запуска новой системы.
Понятная карта: что уже в порядке, что требует доработки и в каком порядке двигаться — с оценкой объёма на старте, а не «по факту».
Процесс
Мы не называем цену «на глаз»: стоимость зависит от объёма, а объём фиксируем до подписания договора.
Вы описываете задачу в форме на сайте или на mail@oboron-it.ru.
Экспресс-аудит или короткий созвон: фиксируем вводные, объём и требования.
Присылаем состав работ, этапы и стоимость; при закупке оформляем по 44-ФЗ или 223-ФЗ.
Выполняем и сдаём по этапам с проверяемыми результатами, сопровождаем после приёмки.
Разберём вашу задачу, покажем, что требуется по нормативам, и честно скажем, если она решается проще, чем кажется.
Записаться на экспресс-аудитЗаявка
Опишите задачу — в течение одного рабочего дня вернёмся с оценкой объёма, форматом работ и составом предложения.
Вопросы
Да, и мы сами так рекомендуем: договор делится на этапы с проверяемыми результатами, каждый этап принимается отдельно. Можно начать с одного направления — например, сначала привести ПДн к 152-ФЗ, а категорирование КИИ запустить следующим этапом.
Испытания мы организуем и сопровождаем полностью: программа и методика, подготовка объекта, документация. Аттестационные и сертификационные испытания проводим с привлечением аккредитованных испытательных лабораторий — их состав и документы предоставляем по запросу вместе с коммерческим предложением.
Мы работаем по 44-ФЗ и 223-ФЗ и понимаем логику закупок: поможем с формулировкой предмета закупки, подготовим документы для ЕИС и внутренних регламентов заказчика. Полный пакет документов для закупки высылаем по запросу на mail@oboron-it.ru.
С государственными учреждениями, научными институтами и организациями РАН, медицинскими организациями, предприятиями ОПК. Названия заказчиков не раскрываем — это условие соглашений о конфиденциальности; обезличенные кейсы с составом работ и результатами собраны в разделе «Проекты».