Деятельность в сфере информационных технологий
Информация размещена во исполнение требований Положения о государственной аккредитации российских организаций, осуществляющих деятельность в области информационных технологий, утвержденного Постановлением Правительства РФ от 30.09.2022 № 1729, и Приказа Минцифры России от 11.05.2023 № 449.
1. Реквизиты и контактные данные организации
2. Направления деятельности в области информационных технологий
В соответствии с официальным перечнем видов деятельности в области ИТ (Приказ Минцифры России от 11.05.2023 № 449) и заявленными кодами ОКВЭД, ООО «КИБ» осуществляет следующие виды деятельности:
Проектирование, обследование, разработка, адаптация, модификация (в том числе доработка и кастомизация), модернизация, обновление, установка, интеграция, настройка, конфигурирование, внедрение, сопровождение, тестирование, испытания, техническая поддержка программ для ЭВМ и баз данных, а также оказание консультационных и экспертных услуг в отношении указанных видов деятельности.
Проектирование, обследование и оказание услуг в отношении информационно-телекоммуникационной инфраструктуры компьютерных систем, объединяющих компьютерное оборудование, программы для ЭВМ и базы данных, а также деятельность по управлению компьютерными системами и компьютерным оборудованием.
Реализация программ для ЭВМ, баз данных, средств защиты информации, в том числе путем предоставления прав (лицензирования), удаленного доступа посредством информационно-телекоммуникационных сетей.
Комплексное обслуживание ИТ-инфраструктуры, организация удаленного доступа заказчика к ИТ-инфраструктуре, включая администрирование прав доступа, аппаратной платформы, баз данных, систем мониторинга, выполнение системных настроек, резервное копирование и обеспечение сетевой доступности.
Оказание услуг по обеспечению и повышению уровня информационной безопасности и защиты информации от компьютерных атак и других угроз в сфере ИБ, включая услуги по оценке защищенности, тестированию на проникновение, проектированию и внедрению средств защиты, анализу и контролю состояния защиты информации, мониторингу ИБ, деятельность по защите информации и обеспечению безопасности объектов критической информационной инфраструктуры (КИИ).
Деятельность по аттестации (аттестационным испытаниям) объектов информатизации на соответствие требованиям о защите информации регуляторов (ФСТЭК России, ФСБ России).
Оказание услуг (выполнение работ) по обработке информации (сбор, систематизация, верификация данных), мониторингу и анализу поступающей информации.
3. Оказываемые услуги и выполняемые работы
- Разработка заказного программного обеспеченияПроектирование и разработка прикладных сервисов, интеграционных шлюзов, скриптов автоматизации сбора событий безопасности и модулей аудита под индивидуальные требования заказчика.
- Аудит и категорирование объектов КИИ (187-ФЗ)Инвентаризация IT-активов, выявление критических процессов, разработка моделей угроз и подготовка актов категорирования объектов критической информационной инфраструктуры.
- Проектирование систем защиты информации (СЗИ)Разработка технических заданий и проектной документации на подсистемы безопасности в соответствии со стандартами ГОСТ 34 и ГОСТ РО 0043-003.
- Защита персональных данных (152-ФЗ)Аудит контура обработки ПДн, определение требуемых уровней защищенности, разработка полного комплекта организационно-распорядительной документации (ОРД) и регламентов безопасности.
- Подготовка к аттестации объектов информатизацииОценка эффективности принятых мер защиты, аудит готовности систем к аттестационным испытаниям по требованиям ФСТЭК России и сопровождение процедуры аттестации.
- Сопровождение и администрирование ИТ-инфраструктурыКонфигурирование отказоустойчивых Linux-серверов, баз данных (СУБД), межсетевых экранов, настройка безопасного удаленного доступа и непрерывного мониторинга доступности.
4. Порядок определения стоимости товаров, работ и услуг
Стоимость выполнения работ и оказания услуг формируется с учетом требований о защите государственной и коммерческой тайны, специфики защищаемого контура и масштаба инфраструктуры заказчика. Расчет сметы осуществляется на основе прозрачной модели трудозатрат (Time & Materials) либо фиксированной стоимости этапов проекта (Fixed Price).
| Направление деятельности / Категория работ | Единица тарификации | Базовая ставка / Стоимость |
|---|---|---|
| Разработка и доработка специализированного программного обеспечения, скриптов автоматизации | 1 нормо-час специалиста | от 3 500 ₽ |
| Экспертный аудит и предпроектное обследование инфраструктуры | 1 нормо-час ведущего эксперта | от 4 500 ₽ |
| Категорирование объекта КИИ (обследование, моделирование угроз, акт) | за 1 объект КИИ | от 250 000 ₽ |
| Проектирование комплекса СЗИ по ГОСТ 34 (ТЗ, эскизный проект, рабочая документация) | проектный этап | от 350 000 ₽ |
| Разработка комплекта организационно-распорядительной документации (ОРД) по ИБ/ПДн | комплект документов | от 180 000 ₽ |
| Абонентское системное сопровождение и администрирование защищенной ИТ-инфраструктуры | ежемесячный регламент | от 150 000 ₽ / мес. |
Порядок согласования бюджета:
- Оценка объема трудозатрат выполняется бесплатно после заполнения опросного листа или подписания соглашения о неразглашении (NDA).
- Итоговая коммерческая стоимость фиксируется в спецификации к договору и зависит от числа автоматизированных рабочих мест (АРМ), серверных узлов, класса защищенности и требуемой глубины проработки документации.
- Для получения официального коммерческого предложения направьте запрос на info@corp-ib.ru.
5. Описание технологического стека
В процессе проектирования, заказной разработки и обеспечения безопасности информационных систем компанией применяются следующие программные среды, инструменты и технологии:
Языки программирования и среды разработки
TypeScript, JavaScript, Python, Bash / Shell scripting, SQL, Node.js, Astro framework.
Операционные системы и платформы
РЕД ОС, Astra Linux Special Edition, AlmaLinux, Ubuntu Server, Rocky Linux, Windows Server.
СУБД и веб-серверные решения
PostgreSQL, Postgres Pro (включая сертифицированные редакции ФСТЭК), Redis, Nginx, Apache HTTP Server.
Средства защиты информации и аудита
Сертифицированные СЗИ от НСД, межсетевые экраны (NGFW), криптошлюзы (СКЗИ), SIEM-системы, сканеры уязвимостей, системы резервного копирования.
6. Сведения о программном обеспечении и реестре российского ПО
ООО «КИБ» выполняет заказную разработку программных решений, а также оказывает услуги по внедрению, конфигурированию, интеграции и аудиту отечественного программного обеспечения и аппаратно-программных комплексов.
Собственные тиражируемые программные продукты компании, подлежащие включению в Единый реестр российских программ для электронных вычислительных машин и баз данных (Минцифры России), в настоящее время находятся на этапе научно-технической разработки и подготовки к государственной регистрации. Передача прав на использование заказного ПО осуществляется на основании договоров на разработку и актов приема-передачи исключительных прав либо сублицензионных соглашений.