Фрагмент документа
Реальные названия и IP-адреса организации на скриншоте не используются.
32 готовых документа по требованиям ОАЦ и Закону №99-З, модуль подготовки к аттестации СЗИ и сканер конфигураций. Либо экспресс-аудит инфраструктуры силами наших инженеров за 48 часов.
Продавец — ЧСУП «Сиера Технолоджи» · оплата по счету и ЕРИП · доступ на 1 год
Реальность
Комплект документов по защите информации и обработке персональных данных запрашивают первым. Собрать его «за выходные» не получается.
Уволенный сотрудник выгружает клиентскую базу из CRM, потому что права доступа никто не пересматривал с момента внедрения.
Бэкап есть, но лежит в том же домене и шифруется вместе с продуктивом. Проверяется это один раз — во время инцидента.
Основной продукт
Рабочий комплект, которым мы сами закрываем документарную часть на проектах: 32 документа системы защиты информации, модуль подготовки к аттестации, сканер конфигураций и настройки аудита логов. Вы получаете доступ к той же папке, что и наши клиенты по консалтингу.
документа в пакете
текста уже написано
6.38-2016 оформление
доступ и обновления
Подойдет, если
Скорее не подойдет, если
В этих случаях честнее обсудить проектную работу — напишите в Telegram, подскажем даже если продавать будет нечего.
Состав доступа
После оплаты открывается доступ к закрытой папке Google Drive. Структура папки — ниже: четыре раздела, файлы в форматах .docx, .json, .pdf и .exe.
Политика и положение об ИБ, модель угроз и нарушителя, регламенты (инциденты, резервное копирование, учетные записи, съемные носители), приказы о назначении ответственных, технический паспорт ИС, журналы учета и формы согласий на обработку персональных данных.
Техническое задание на создание СЗИ, общая схема СЗИ, программа и методика аттестации, инструкция по составлению протокола испытаний с примером, приказ о создании комиссии, акт ввода в эксплуатацию и заявка на аттестацию.
Python-сканер конфигураций Windows и Linux с персональным ключом: сверяет параметры системы с базовой линией и выгружает отчет о расхождениях. Рядом — конфигурации аудита событий (GPO и Sysmon), которые можно применить в тот же день.
Порядок заполнения документов, номенклатурный перечень (что и в какой очередности оформлять), методические руководства и инструкция по развертыванию сканера для системного администратора.
Как устроены документы
Технический и юридический текст написан. Поля для подстановки подсвечены желтым: название организации, реквизиты, ФИО, IP-адреса.
Документы уходят к вам как ваши внутренние ЛПА: ни водяных знаков, ни упоминаний исполнителя в тексте.
Числовые параметры заданы в одном документе, процедуры — в регламентах, остальные ссылаются на них. Правка в одном месте не ломает остальные.
Полный перечень
Раскройте раздел, чтобы посмотреть состав.
Отдельным модулем идет блок по критически важным объектам информатизации (КВОИ). Классы 5 и 6 типовых информационных систем в текущую редакцию пакета не входят.
Сравнение
| Критерий | Писать самим | Заказать у интегратора | RedSec OAC Toolkit |
|---|---|---|---|
| Срок | Недели работы ИТ-отдела: изучение требований, структура, оформление | От нескольких недель: обследование, согласования, правки | Доступ в день оплаты, заполнение — от пары дней |
| Стоимость | Рабочее время сотрудников вместо их основных задач | от 5 000 BYN | 140 BYN за год доступа |
| Кто знает вашу инфраструктуру | Вы сами — это плюс | Нужно передавать данные наружу | Вы сами: документы заполняются внутри контура |
| Оформление по СТБ 6.38-2016 | Зависит от опыта исполнителя | Как правило, да | Да, включая автоматическое оглавление и таблицы |
| Обновления при изменении требований | Отслеживаете сами | Обычно новый договор | Входят в доступ на год |
| Техническая часть | Отдельная задача | Отдельная услуга | Сканер конфигураций и настройки аудита логов в комплекте |
Сравнение отражает наш опыт работы на проектах и не является офертой третьих лиц.
Для тех, кто справляется сам
Одна оплата — закрытая папка Google Drive со скриптами и шаблонами, которые мы используем в B2B-консалтинге, плюс обновления в течение года.
Оплата: счет для юридических лиц · ЕРИП для физических лиц
Нужен счет на организацию? Напишите в том же чате — выставим по реквизитам.
Доступ предоставляется на 1 год к закрытой папке Google Drive. Обновления включены. Нажимая кнопку "Купить", вы подтверждаете, что ознакомились и полностью согласны с условиями Публичной оферты, а также даете согласие на обработку персональных данных.
Порядок оформления
Пишете в Telegram-бот. Уточняем, физическое лицо или организация, и нужен ли счет.
Организации — счет от ЧСУП «Сиера Технолоджи» и безналичный перевод. Физическим лицам — ЕРИП. Акцепт оферты — 100% предоплата.
На вашу почту приходит ссылка на папку Google Drive и персональный лицензионный ключ для сканера — в течение 24 часов.
При изменении требований материалы обновляются в той же папке, отдельно доплачивать не нужно.
Меняются требования — правим документы и выкладываем новую редакцию в вашу папку с указанием даты изменения.
Отвечаем в Telegram на вопросы по содержанию пакета и порядку заполнения. Это не заменяет проектный консалтинг и юридическую консультацию.
Порядок возврата денежных средств за цифровой доступ описан в Публичной оферте, раздел 6.
Вопросы
Нет. Аттестацию проводит организация с соответствующей лицензией. Пакет закрывает подготовительную часть: техническое задание, схему СЗИ, программу и методику, приказы, протоколы и заявку — то, что запрашивают к моменту аттестации.
Да, и это обязательный шаг. Подставляются название организации, реквизиты, состав информационных систем, адреса, ФИО ответственных, сроки. Все такие поля подсвечены желтым, их не нужно искать по тексту. Проверка соответствия документов вашей реальной инфраструктуре остается за вами.
Нет. Сканер запускается на вашей стороне и формирует отчет локально. Он рассчитан в том числе на закрытые контуры без доступа в интернет.
Да, в этом смысл продукта: в документах нет наших логотипов и водяных знаков, вы оформляете их на своем бланке. Условия использования — в Публичной оферте: доступ предоставляется одной организации-покупателю, передача материалов третьим лицам не допускается.
Пишете в Telegram, присылаете реквизиты — выставляем счет от ЧСУП «Сиера Технолоджи». После оплаты предоставляем акт. Физическое лицо оплачивает через ЕРИП.
Скачанные и заполненные документы остаются у вас — они уже часть вашего документооборота. Заканчивается доступ к папке с обновлениями и лицензионный ключ сканера. Продление — новая покупка доступа на 1 год.
Пакет рассчитан на типовые информационные системы организаций малого и среднего размера. Классы 5 и 6 в текущую редакцию не входят. Если система нетиповая или речь о критически важном объекте информатизации, напишите до оплаты — скажем прямо, хватит ли пакета.
Материалы подготовлены практикующими специалистами SIERA CYBERSEC и используются на наших проектах по аудиту и подготовке СЗИ. Технические статьи и разборы требований публикуем в блоге RedSec.BY
Услуга
Если заниматься этим внутри некому — делаем работу сами и отдаем результат за 48 часов.
Без лишней головной боли
Мы подписываем соглашение о неразглашении.
Запуск неинвазивных скриптов аудита (без остановки работы офиса).
Через 48 часов вы получаете комплект документов и технический отчет с планом устранения.
Демонстрация вживую
Демонстрационный режим: данные в терминале сценарные, реальная инфраструктура не сканируется.
Следующий шаг
Напишите в Telegram, чтобы получить пример отчета, который мы предоставляем бизнесу, или задать вопрос по составу пакета документов.
@SieraBY_AuditОтвет в течение рабочего дня
Мы не продаем пустые бланки. Это готовые документы, заполненные на 80% техническим и юридическим языком. Вам нужно только вписать название организации и IP-адреса.
Внутри:
Экономия до 2 недель рабочего времени ИТ-отдела.
Включает:
Пакет готовит вас к аттестации. Саму аттестацию проводит организация, имеющая соответствующую лицензию.
Фрагмент документа
Реальные названия и IP-адреса организации на скриншоте не используются.
Блог
Загрузка статьи...
Правовая информация
Материалы RedSec OAC Toolkit носят методический характер и требуют адаптации под конкретную организацию, ее информационные системы и процессы. Они не являются юридической консультацией и не заменяют решения уполномоченных органов и организаций.
Использование пакета само по себе не гарантирует прохождение проверки или аттестации: результат зависит от фактического состояния инфраструктуры, полноты заполнения документов и выполнения описанных в них процедур. Аттестацию системы защиты информации проводит организация, имеющая соответствующую лицензию.
Исключительные права на материалы принадлежат ЧСУП «Сиера Технолоджи». Доступ предоставляется одному покупателю; копирование, публикация и передача материалов третьим лицам не допускаются. Демонстрационный терминал на этой странице показывает сценарные данные и не выполняет реальных проверок.