Позвоните нам
Москва, 1-я Фрезерная улица, 2/1, корп. 2, офис 307
Время работы 9:00–18:00
®
Аудит информационной безопасности ИТ-инфраструктуры
Проверяем, насколько защищена ваша ИТ-инфраструктура: доступы, сеть, резервное копирование, почту, документы и соответствие требованиям законодательства. По итогам — отчёт с рисками и план мер с рекомендациями, а дальше, если нужно, — регулярный контроль и сопровождение, чтобы защита данных была в актуальном состоянии.
Первичная консультация вас ни к чему не обязывает
Доступы
Сеть
Рекомендации
Контроль
Кому нужен
- Собственнику, который хочет знать реальное состояние защиты, а не «вроде всё настроено».
- Если экспресс-аудит показал серьёзные риски и нужен полный разбор.
- Перед проверкой регулятора или когда крупный заказчик спрашивает о защите данных.
- После инцидента — чтобы найти причину и закрыть слабые места.
- При смене ИТ-подрядчика или системного администратора.
Что проверяем
- Учётные записи и права доступа: кто и к чему имеет доступ, как доступы выдаются и отзываются, у кого права администратора.
- Сеть: как она разделена на сегменты, что открыто из интернета, как подключаются удалённые сотрудники и подрядчики.
- Резервное копирование: где хранятся копии, отделены ли они от основной сети, когда последний раз проверяли восстановление и куда восстанавливать данные при сбое.
- Серверы и рабочие места: обновления, настройки, антивирусную защиту.
- Почту: защиту от фишинга и вредоносных вложений.
- Журналирование и мониторинг.
- Документы и процессы: политики, регламенты, назначенных ответственных и то, как правила выполняются на практике.
- Соответствие требованиям 152-ФЗ и другим, которые касаются вашей компании.
Как проходит аудит
- Подписываем NDA и вместе с вами определяем, что проверяем.
- Изучаем документы и проводим интервью с ответственными сотрудниками.
- Проверяем настройки систем и средств защиты.
- Оцениваем риски: что может случиться и чем это обернётся для бизнеса — простои, деньги, штрафы.
- Готовим отчёт с рекомендациями и обсуждаем с вами приоритеты.
Регулярный контроль и сопровождение после аудита
Защита со временем устаревает: приходят новые сотрудники, появляются сервисы, меняются настройки, выходят новые уязвимости. Поэтому после аудита можем регулярно:
- искать уязвимости и проверять настройки систем;
- контролировать, выполняются ли принятые меры и правила доступа;
- пересматривать риски, когда в компании что-то меняется;
- проверять, что исправленное по итогам аудита осталось исправленным.
Что вы получаете
- Отчёт понятным языком: найденные риски, понимание, чем они грозят бизнесу, и рекомендации по их устранению.
- План мер по приоритетам: что исправить сразу, что можно запланировать, ориентировочный объём работ.
- Рекомендации по документам и процессам.
- Если нужно — помогаем устранить найденное и берём защиту на регулярный контроль и сопровождение.
О нас
SOLTECS — ИТ-партнёр для бизнеса: берём на себя ИТ-инфраструктуру, защиту данных и техническую поддержку пользователей — от аудита до ежедневного сопровождения. На первом месте для нас — премиум-сервис, надёжность и индивидуальный подход. Новые клиенты приходят к нам по рекомендациям.
Мы помогаем собственникам компаний сосредоточиться на бизнесе — с мониторингом 24/7 и отработкой аварийных ситуаций.
Мы помогаем собственникам компаний сосредоточиться на бизнесе — с мониторингом 24/7 и отработкой аварийных ситуаций.
с 2016 года
95 %
наших клиентов работают с нами больше 5 лет
96,8 %
клиентов готовы рекомендовать нас партнёрам — опрос NPS
5+
лет — средний срок сотрудничества с клиентом
Широкая сеть партнёров
20
регионов обслуживаем по России
600+
заявок выполняем в месяц, время реакции 15 минут