Информационная безопасность

Безопасность в малом и среднем бизнесе часто звучит либо пугающе («нас оштрафуют»), либо снисходительно («мы маленькие, нам не до этого»). Мы работаем в зоне здравого смысла: закрыть реальные дыры, навести порядок с доступами и персональными данными — без театра и без обещаний «абсолютной защиты».

Подробнее про бытовой контур 152‑ФЗ для клубов можно почитать в статье блога. Ниже — как выглядит услуга информационной безопасности у IT-CG.

Кому это особенно актуально

Организациям, которые хранят данные клиентов и сотрудников, принимают оплату онлайн или развивают сеть площадок с общими системами: фитнес, SPA, термы, e-commerce, офисы с удалёнкой. Чем больше точек входа — сайт, 1С, телефония, подрядчики — тем быстрее данные расползаются «для удобства» и тем дороже потом собирать последствия.

Чем занимаемся на практике

Начинаем не с покупки железки, а с аудита: где риски, как сегментирована сеть, кто имеет доступы, живы ли бэкапы. По 152‑ФЗ помогаем с технической и организационной частью: меры, согласия на сайте, аккуратный доступ, журналирование в рамках возможностей систем. Юридическую вычитку политик оставляем вашему юристу — мы не подменяем правовую экспертизу.

Дальше — защита периметра: firewall, VPN, обновления, разумная антивирусная политика. Управление доступом: роли, MFA там, где уместно, нормальный offboarding при увольнении. Резервное копирование с тестами восстановления — не «папка с копиями на том же диске». И план на инциденты: что делать, кому звонить, как связано с нашим сопровождением.

Как строим работу

Сначала интервью и сбор картины по инфраструктуре и процессам. Затем отчёт с приоритетами: критично / важно / желательно. План внедрения — так, чтобы продажи и запись не встали. Реализацию можно передать вашей команде с регламентами или оставить нам в рамках аутсорсинга.

Для небольшого клуба часто хватает честного базового уровня. Продвинутые истории — отдельным объёмом, когда база выросла или появились требования партнёров.

Частые вопросы

Вы «закроете 152‑ФЗ под ключ» юридически?
Нет, и честно об этом говорим. Мы готовим технику и организационный каркас; финальные формулировки — с вашим юристом.

Хватит ли базового уровня?
Для многих МСБ — да: доступы, бэкапы, согласия на сайте, сегментация без фанатизма. Точный ответ даёт аудит, а не общий слоган.

ИБ только отдельным договором?
Может быть и отдельно, и блоком внутри комплексного сопровождения — как удобнее вам.

Делаете pentest?
По запросу привлекаем партнёров или согласуем объём отдельно. Не всегда он нужен на старте.

Как начать?
Кратко опишите системы (сайт, 1С, число площадок) и что уже беспокоит — форма на контактах.