Аудит безопасности персональных данных и систем защиты информации на сайте
Обработка и хранение персональных данных на сайте требует строгого соблюдения мер защиты. Утечки через формы обратной связи, корзину или админ-панель могут привести к блокировке ресурса и штрафам. Чтобы этого избежать, необходим аудит безопасности персональных данных.
Мы проводим комплексную проверку сайта — от анализа конфигурации CMS (например, 1С-Битрикс) до выявления уязвимостей в скриптах, модулях и подключениях. Аудит систем безопасности позволяет определить, где именно возможна утечка информации, а аудит безопасности информации — как защитить структуру сайта от взломов и внедрения вредоносного кода.
После анализа специалисты готовят рекомендации по усилению защиты, настройке HTTPS, ограничению доступа и соблюдению требований ФЗ-152.
Что включает аудит
- Анализ структуры сайта и мест обработки персональных данных.
- Проверка CMS на наличие вирусов и уязвимостей.
- Аудит систем безопасности, паролей и уровней доступа.
- Проверка SSL-сертификата и защищенности соединений.
- Анализ логов и выявление потенциальных угроз.
- Подготовка отчета с рекомендациями по усилению защиты.
Преимущества
- 20+ лет опыта в аудите безопасности сайтов и защите персональных данных.
- Работаем с популярными CMS.
- Используем собственные методики поиска уязвимостей.
- Даем практические рекомендации по устранению рисков.
- Помогаем пройти проверку Роскомнадзора и избежать санкций.
Цены
Почасовая оплата работ на сайте (по мере необходимости). И абонентская плата за непрерывно оказываемые услуги по обеспечению информационной безопасности (за 1 сайт).
С оплатой по часам
1 800₽/час
Дополнительные работы.
- Разовые мероприятия по информационной безопасности.
- Любые иные работы по сайту по заявкам клиента.
- Отчет по часам в каждой задаче.
- Акт 1 раз в месяц или в 2 недели.
- Релиз после каждой задачи.
- Возможна фиксация бюджета на период.
Абонентское обслуживание
32 000₽ /месяц
Непрерывно оказываемые услуги по обеспечению информационной безопасности.
- Автоматизированные мониторинги.
- Антивирусная защита.
- Резервное копирование.
- Автоматизированные тесты.
- Взаимодействие с провайдерами и регистраторами доменных имён.
- Рекомендации по сайту.
- Реагирование на инциденты по SLA.
