Безопасность · 10
Экспресс-аудит по приказу ОАЦ № 98
Проверяем, как выполнены обязательные меры кибербезопасности по приказу ОАЦ № 98, смотрим периметр и процессы и отдаём отчёт с приоритетами и сметой. Фиксированная цена, лицензия для этих работ не нужна.
Соберите под свою задачу
Начните с тарифа, затем добавьте нужное и уберите лишнее. Рядом с каждой опцией — сколько она меняет в итоге.
Что это и для кого
Что это
С 1 июля 2026 года Приложение 4 приказа ОАЦ № 98 обязательно для всех организаций: схемы сети, смена заводских паролей, минимальные права, журнал действий администраторов, обновления в течение месяца, межсетевой экран и обнаружение вторжений, хранение событий год, антивирус. Экспресс-аудит показывает, что из этого выполнено, где реальные дыры и что чинить первым. Это не пентест, а честная оценка того, как у вас на самом деле с безопасностью.
Для кого
Технический или генеральный директор компании на 30–300 человек, у которой нет директора по безопасности в штате:
- за всё отвечает системный администратор, выделенного человека по ИБ нет
- готовитесь к сделке с крупным клиентом, который спросит про безопасность
- был инцидент у вас или у соседей по отрасли, и стало неуютно
- нужно понять объём работ и бюджет, прежде чем что-то заказывать
Что входит
Тарифы
до 100 хостов, 3 интервью, обзор Active Directory
Собрать на основе тарифаПочему VIVIAR
Частые вопросы
Цена в калькуляторе — окончательная?
Если масштаб подтвердится на звонке, в предложении будет не больше, чем в расчёте. Чаще всего цифры меняются из-за числа хостов: посчитайте их примерно, точнее уточним вместе.
Приказ ОАЦ № 98 касается нас?
Да, требования Приложения 4 распространяются на все организации. Штраф по статье 23.11 КоАП грозит, если нарушение привело к киберинциденту высокого уровня, но предписание ОАЦ может прийти в любой момент.
Это заменяет аудит центра кибербезопасности?
Нет. Организации из перечня Совмина (постановление № 246) обязаны проходить ежегодный аудит у аттестованного центра кибербезопасности. Для остальных компаний наш аудит — способ проверить и закрыть обязательные меры.
Это пентест?
Нет. Экспресс-аудит — диагностика и оценка ландшафта. Если по результатам нужен глубокий пентест, предложим его отдельным проектом.
Какие данные нужно дать?
Список внешних IP и доменов, время на интервью с одним-двумя людьми из ИТ. Без передачи паролей и без агентов внутри инфраструктуры.
Что если найдёте критическую уязвимость?
Сообщаем в течение 24 часов отдельным письмом с инструкцией по устранению, не дожидаясь отчёта.
Сколько времени займёт у моей команды?
Один-три часа ИТ-руководителя на интервью и полчаса на передачу списка адресов. Остальное на нашей стороне.
Не нашли своего в калькуляторе?
Опишите задачу своими словами — посчитаем вручную и назовём цену. Обычно хватает получасового разговора. Или позвоните: +375 44 506-00-05