Вы поставляете систему
Поставляете, устанавливаете и настраиваете свою систему у заказчика — это ваша зона ответственности и ваш договор.
Разработчикам и интеграторам ИС
Совместные решения: ваша система и наша защита
Вы поставляете и настраиваете свою систему — мы закрываем защиту информации и при необходимости доводим проект до аттестации. Заказчик получает решение под ключ, вы — меньше вопросов, согласований и переделок.
Простыми словами
Что это, кому нужно и что вы получите
Коротко о направлении — без терминов и ссылок на нормативные документы.
Что это
Информационную систему поставляет и настраивает разработчик или интегратор. Но у заказчика почти всегда есть требования по защите информации: персональные данные, ГИС, объекты КИИ, отраслевые правила. Мы подключаемся к проекту как партнёр по защите — и закрываем эту часть.
Кому нужно
Разработчикам и интеграторам информационных систем любого назначения: медицинских, финансовых, транспортных, ведомственных, промышленных. Тем, кто уже в проекте и получает вопросы по защите, и тем, кто только заходит.
Что вы получите
Заказчику — одно решение под ключ: система, защита и готовность к аттестации. Вам — проект без чужой ответственности на своей стороне и типовое совместное решение, которое ускоряет следующие внедрения.
Как это работает
Четыре шага — от заявки до аттестации
Подключаемся на входе
На этапе входа в проект (или когда вопросы по защите уже появились) разбираем требования: 152-ФЗ, приказ ФСТЭК № 117, отраслевые правила, категория объекта.
Проектируем защиту
Модель угроз, состав мер, средства защиты, документация. При необходимости — проект подсистемы защиты информации и техническое задание.
Внедряем и доводим до аттестации
Поставка и настройка средств защиты, организационные документы, подготовка и сопровождение аттестации или оценки соответствия.
Разделение работ
Кто за что отвечает
Границы понятны до старта: у каждого своя зона ответственности и свой договор — или субподряд в рамках вашего.
На вас
Поставка и установка вашей системы, её функциональность и настройка под процессы заказчика, поддержка пользователей, развитие продукта.
На нас
Требования по защите и модель угроз, проектирование подсистемы защиты, поставка и настройка СЗИ, защита каналов и сегментация, организационно-распорядительные документы, подготовка и сопровождение аттестации.
Совместно
Типовое совместное решение, единая схема проекта и один понятный заказчику порядок работ: система и её защита идут параллельно, а не последовательно.
Что получает заказчик
Аргумент, с которым проще убедить
Заказчик покупает не «систему и отдельно защиту», а готовое решение с понятной ответственностью.
Решение под ключ
Система и её защита внедряются вместе — заказчику не нужно искать и сводить второго подрядчика.
Готовность к проверкам
Документы и меры защиты готовы к аттестации, оценке соответствия и проверкам регуляторов.
Меньше сроков и переделок
Требования по защите учитываются на входе в проект, а не после внедрения, когда менять архитектуру дорого.
Один ответственный за защиту
Вопросы по защите информации заказчик адресует нам, а не вам — ваша команда занимается своей системой.
Сильнее в тендере
Предложение закрывает и функциональные требования, и требования по безопасности — это заметно на конкурсе.
Понятная стоимость
Защита считается отдельным блоком: заказчик видит, из чего складывается цена, а вы не размываете смету своего продукта.
Типовое совместное решение
Один раз проработали — тиражируем
Первое внедрение связки «ваша система + защита информации» требует проработки. Дальше её можно переиспользовать: у следующих заказчиков остаётся меньше проектных решений, а сроки и стоимость становятся предсказуемыми.
Обсудить типовое решениеЧто входит в типовое решение
- Типовая модель угроз и нарушителя для систем такого класса.
- Типовой состав организационных и технических мер защиты информации.
- Шаблоны документов: политики, регламенты, инструкции, журналы.
- Схема проекта: кто что делает, в какой последовательности и в какие сроки.
- Типовой состав средств защиты и варианты их поставки.
- Порядок подготовки к аттестации и типовой перечень документов для неё.
Что нужно от вас
Описание системы, её архитектуры и типового внедрения, а также контакт технического специалиста — остальное соберём и оформим мы.
Вопросы о совместных проектах
Мы уже внедряем систему, а заказчик спрашивает про защиту. Можно подключиться сейчас?
Да, подключаемся на любом этапе. Чем раньше, тем меньше переделок: если система уже установлена, начинаем с обследования и модели угроз и предлагаем минимальные изменения архитектуры.
Нужны ли нам свои лицензии ФСТЭК и ФСБ?
Нет. Защиту информации и работы с СКЗИ выполняем мы по своим лицензиям, вы отвечаете за свою систему. Если нужно, оформим наше участие субподрядом в вашем договоре.
Как делятся договоры и ответственность?
Возможны два формата: мы субподрядчик по вашему договору с заказчиком либо отдельный договор на защиту информации напрямую с заказчиком. Формат выбираете вы, границы ответственности фиксируем письменно.
Вы не начнёте продавать заказчику свою систему вместо нашей?
Нет. Мы не поставляем системы того класса, который закрывает ваш продукт: наша часть — защита информации и аттестация. Если у заказчика есть задача вне нашей зоны, согласуем с вами.
Обязательно ли делать типовое решение?
Нет, это опция. Типовое решение снижает стоимость и сроки каждого следующего проекта, но для разового внедрения достаточно обычного проектного подхода.
Что прислать для оценки?
Краткое описание системы, требования заказчика по защите, если они уже есть, и контакт технического специалиста. Форма ниже подставит тему обращения автоматически.
Как быстро вы отвечаете?
Отвечаем в течение 1 рабочего дня, следующего за датой обращения, и предлагаем следующий шаг: уточняющий звонок, встречу или разбор требований заказчика.
Следующий шаг
Обсудим совместное решение
Опишите систему и заказчика — скажем, что нужно для защиты и аттестации и как разделить работы.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК