РЕСТАРТ для CISO
Для CISO РЕСТАРТ помогает совместить требования регуляторов, реальную инфраструктуру, AI-риски, DevSecOps и промышленную эксплуатацию мер защиты.
Фокус CISO
Регуляторика
152-ФЗ, ИСПДн, КИИ, ГИС, модель угроз, документы и доказательства.
Secure AI
Контроль источников, ролей, журналов, промптов, моделей и передачи данных.
Готовность SOC
События, SIEM/SOAR, SGRC, инциденты, сценарии реагирования и эксплуатационная модель.
AppSec
SAST, DAST, SCA, поиск секретов, безопасность контейнеров и устранение уязвимостей.
Релевантные входы
Основания выбора подрядчика
Для службы безопасности важно не только что делает подрядчик, но и на каком основании он вправе это делать и чем подтверждает результат.
- Лицензия ФСТЭК России — техническая защита конфиденциальной информации: проектирование и внедрение мер защиты выполняются в лицензированном периметре. Проверяется в реестре лицензиатов ФСТЭК России — там же перечень разрешённых работ.
- Лицензия ФСБ России № Л051-00105-00/05918757 от 07.08.2026 — работы, связанные с шифровальными средствами: передача СКЗИ и защищённых с их использованием систем. Проверяется по реестру ЦЛСЗ ФСБ России по номеру или ИНН 9705056320. Лицензия подтверждает право на определённые работы, а не соответствие проекта целиком.
- Приёмочные испытания ИИ-систем на стенде «Полигон» — если предмет приёмки не мера защиты, а сам ИИ-ассистент: нагрузка и качество ответов измеряются за один прогон, результат оформляется протоколом с вердиктом PASS/FAIL по заранее согласованным критериям, оценку выполняет локальная модель в вашем контуре.
Следующий шаг: что даёт первая встреча
Первый разговор — 40–60 минут со службой безопасности и ИТ. По итогам вы получаете письмо с фиксацией: какие требования применимы к обсуждаемому контуру, что проверяем первым, в каком формате (диагностика, аудит, лабораторный пилот) и какие документы будут на выходе. Обязательств по контракту на этом шаге нет.
Что взять с собой
Перечень систем в периметре и их назначение, сведения о категорировании объектов КИИ и режиме ИСПДн, действующую модель угроз и организационные документы, состав применённых средств защиты, описание AI-сценариев, если они уже запущены.
Что обсудим
Границы объектов защиты, ближайшие проверки и внутренние сроки, узкие места в журналах и доступах, риски AI-контура, что уже закрыто и чем это подтверждается.
Что получите
Резюме с перечнем применимых требований, приоритетом проверок и предложением первого шага — со сроком, составом работ и списком выходных документов.
Частые вопросы
Можно ли проверить AI-контур до внедрения?
Да. Secure AI audit за 10 рабочих дней помогает оценить данные, доступы, журналы, риски и архитектуру.
Вы делаете HLD/LLD?
Да. РЕСТАРТ проектирует HLD/LLD для СЗИ и защищённых корпоративных контуров.
Можно ли начать с диагностики 152-ФЗ?
Да. Диагностика за 10–15 рабочих дней даёт карту систем, перечень несоответствий, черновик модели угроз и дорожную карту.
Чем подтверждается право на работы с криптографией?
Лицензией ФСБ России, которую можно проверить в официальном реестре по номеру или ИНН до подписания договора.
Обсудить вашу задачу
Расскажите, что нужно решить в вашей роли — предложим релевантный первый шаг и команду.
