info@mybigtime.ru 8 (800) 201-11-32
Консалтинг, аудит и предпроектное обследование

Разработка регламентов информационной безопасности

Регламенты информационной безопасности, которые работают, а не лежат в папке: политика ИБ, доступы и пароли, работа с данными и 152-ФЗ, удалённая работа и устройства, резервное копирование, реагирование на инциденты, увольнение сотрудников. Разрабатываем под компанию и встраиваем в системы и процессы.

2–3 неделитиповой срок Постановка — 1–3 дня. Правила зафиксированы и понятны. от 80 000 ₽стоимость Ориентир для базового варианта. Точная цена — после бесплатного аудита.
Все услуги направления
exchange.log
[09:00:25] цели, ответственность, Политика ИБ 213 шт[09:13:26] пароли, 2FA, права, ув Доступы ok[09:36:08] обработка, хранение, 1 Данные и ПДн ok[09:45:57] ноутбуки, телефоны, VP Устройства и удалёнка 178 шт[09:59:42] реагирование, ответств Инциденты ok[10:13:43] обучение, контроль, ре Внедрение 17 шт[10:30:00] summary ошибок 0, вручную 0

Что входит в работу

Наведите на карточку — раскроем, что именно делаем и зачем.

Зачем разработка регламентов информационной безопасности

Без регламентов безопасность зависит от того, помнит ли админ заблокировать уволенного. Разработка регламентов информационной безопасности фиксирует правила для людей и процессов и встраивает их в системы: политика ИБ, доступы, данные и 152-ФЗ, устройства, инциденты, увольнение. Комплект — для работы и для проверок Роскомнадзора и клиентов.

Как делаем

Аудит текущих правил и требований → политика ИБ и набор частных регламентов под компанию (3–6 страниц каждый, с чек-листами) → комплект по 152-ФЗ → встраивание в системы и обучение → контроль и ревизия раз в полгода. Регламенты на 60 страниц не читают; наши — короткие и встроенные.

Пример

Финансовая компания, 150 сотрудников, проверка клиента-банка. Политика ИБ, 8 регламентов, комплект 152-ФЗ, встраивание (2FA, права, чек-лист увольнения), обучение. Проверка пройдена без замечаний; инцидентов с доступами уволенных — 0.

Как устроены регламенты ИБ

Схема после настройки — уточняется под ваши процессы.

Что проверяем и делаем

Типовой состав — уточняется на аудите под ваши процессы.

ОбластьЧто делаемДля когоРезультат
Политика ИБцели, ответственность, правилавсеединая рамка
Доступыпароли, 2FA, права, увольнениеИТ, HRдоступы под контролем
Данные и ПДнобработка, хранение, 152-ФЗюристыготовность к проверке
Устройства и удалёнканоутбуки, телефоны, VPNсотрудникиправила понятны
Инцидентыреагирование, ответственностьИТдействуют по плану
Внедрениеобучение, контроль, ревизияруководствособлюдается

Политика ИБ, частные регламенты, комплект по 152-ФЗ (положение, согласия, модель угроз, приказы), чек-листы, обучение; требования отрасли и клиентов.

Смежные услуги

Задачи, которые чаще всего идут вместе с этой.

Сколько стоит

Базовый комплект

Политика + 5 регламентов

  • Аудит требований
  • Политика ИБ и регламенты
  • 152-ФЗ базовый комплект
  • Ознакомление и обучение
от 80 000 ₽2–3 недели Узнать подробнее Правила зафиксированы и понятны.

Под ключ

Полный комплект, встраивание, контроль

  • Всё из базового
  • Все регламенты и модель угроз
  • Встраивание в системы
  • Контроль, ревизия, подготовка к проверкам
от 200 000 ₽4–8 недель Узнать подробнее ИБ как система правил, встроенных в работу.

Сопровождение

Ежемесячно или по этапам

  • Контроль реализации плана
  • Консультации руководству и ИТ
  • Повторная проверка после изменений
  • Экспертиза документов и подрядчиков
от 20 000 ₽/меспо договору Узнать подробнее Ревизия регламентов, контроль соблюдения, сопровождение проверок.

Первая консультация бесплатная: уточняем цель, границы и формат результата, называем точную цену. Реализация рекомендаций — отдельно или в рамках сопровождения.

Как идёт работа

01

Постановка

1–3 дня: цель, границы, критерии, доступы и NDA. Согласуем, что именно проверяем и в каком виде нужен результат.

02

Сбор и анализ

Интервью, документы, системы, замеры — по чек-листам и методикам. Промежуточные находки показываем сразу.

03

Отчёт и разбор

Отчёт для руководства и для специалистов: находки по значимости, риски в деньгах, план. Разбор на встрече.

04

Сопровождение

Помогаем реализовать план: контроль подрядчиков, повторная проверка, регулярный аудит по договору.

Что остаётся у вас

Отчёт с находками, рисками и планом по приоритетам
Документы: концепция, регламенты, ТЗ — по составу услуги
Материалы для переговоров с подрядчиками и вендорами
Повторная проверка после исправлений

Частые вопросы

Базовый комплект — от 80 000 ₽, под ключ — от 200 000 ₽, сопровождение — от 20 000 ₽ в месяц.

Базовый — 2–3 недели, под ключ — 4–8 недель.

Да, полный комплект для проверки Роскомнадзора.

Встраиванием в системы (2FA, права, чек-листы) и обучением; контроль в сопровождении.

Да, учитываем требования контрагентов и отраслевые стандарты.

Да, ревизия раз в полгода и при изменениях закона.

Здравствуйте! Меня зовут , я из компании . Связаться со мной можно по телефону , а обсудить хочу .

Спасибо, записали Свяжемся с вами в течение рабочего дня.