首席网络安全官焦点
监管
152-FZ、ISPDn、KII、GIS、威胁模型、文件和证据。
Secure AI
控制源、角色、日志、提示、模型和数据传输。
SOC 准备情况
事件、SIEM/SOAR、SGRC、事故、响应场景和运营模型。
AppSec
SAST、DAST、SCA、查找秘密、容器安全和漏洞缓解。
相关投入
承包商选择依据
对安保部门而言，重要的不仅是承包商做了什么，还有其开展工作的依据以及如何证明工作成果。
- 俄罗斯FSTEC许可证 — 机密信息的技术保护：保护措施的设计和实施在许可范围内进行。已签到 俄罗斯联邦技术出口管制局持照人登记册 ——那里也有允许的工作清单。
- 俄罗斯联邦安全局 (FSB) 许可证号：L051-00105-00/05918757，日期：2026 年 8 月 7 日 — 与密码设备相关的工作：加密保护工具（СКЗИ）及其所保护系统的交付。可通过俄罗斯联邦安全局（ФСБ）密码保护手段认证中心（ЦЛСЗ）的注册表，按编号或税号（ИНН）9705056320进行核查。许可证仅确认具备开展特定工作的资格，并不代表整个项目完全符合要求。
- 在“Polygon”测试台对AI系统进行验收测试 — 如果验收对象不是保护措施，而是AI助手本身：通过单次运行测量负载和回答质量，结果按预先约定的标准出具包含PASS/FAIL结论的测试报告，评估由您环境中的本地模型执行。
下一步：初次见面能带来什么
首次沟通——与安全和IT部门进行40–60分钟的交流。沟通结束后，您将收到一封确认函，明确适用于所讨论系统的具体要求、首轮检查内容、检查形式（诊断、审计或实验室试点）以及最终交付的文档。此阶段不产生任何合同义务。
需要带什么
边界内各系统的清单及其用途、关键信息基础设施（CII）对象分类信息及个人数据信息系统（ISPDn）运行模式、现行的威胁模型和组织文件、所采用的安全防护措施清单，以及已部署的AI场景描述（如已实施）。
讨论什么
防护对象的边界、最近的检查和内部期限、日志与访问中的瓶颈、AI 环节的风险、已关闭的事项及其确认依据。
您将获得什么
包含适用要求清单、检查优先级以及第一步建议的摘要——包括时间安排、工作内容和输出文件清单。
常见问题
是否可以在实施之前测试AI环境？
是的。安全 AI 审计有助于在 10 个工作日内评估数据、访问、日志、风险和架构。
你做HLD/LLD吗？
是的。RESTART 为网络安全系统（СЗИ）和受保护的企业网络设计高阶设计（HLD）/低阶设计（LLD）。
是否可以从诊断 152-FZ 开始？
是的。10–15 个工作日内完成诊断，可提供系统图谱、不符合项清单、威胁模型草案和路线图。
从事密码学工作的权利由什么证明？
俄罗斯联邦安全局（FSB）许可证，可在签署合同前通过官方登记簿按许可证编号或税号（INN）进行核实。
讨论你的任务
告诉我们您的角色需要解决什么问题 - 我们将建议相关的第一步和团队。
