Безопасность сервисов и защита персональных данных
Привожу разработку в соответствие требованиям вашей службы безопасности и 152-ФЗ — до того, как это станет проблемой на проверке.
- 152-ФЗ и персональные данные
- Аудит и разграничение доступа
- Изолированные контуры
Что именно?
Разбор по частям
Выстраиваю разработку под требования служб безопасности: разграничение доступа, защита персональных данных, работа в изолированных контурах.
Что проверяю и выстраиваю
Разграничение доступа и роли, хранение и передача персональных данных, шифрование, журналирование действий пользователей, обновление зависимостей с известными уязвимостями, защита от типовых атак на веб-приложения.
Отдельно — процессы: кто имеет доступ к продовой базе, как выдаются и отзываются права, что происходит при увольнении сотрудника.
Работа в закрытом контуре
Веду разработку без доступа в интернет с рабочих машин и без выноса данных за периметр: локальные зеркала пакетов, сборка внутри контура, передача только через согласованные каналы. Соблюдаю регламенты заказчика, включая NDA и работу через выделенные учётные записи.
Это не теория: внедрял системы в крупной организации на полторы тысячи сотрудников, где сеть закрыта, а служба безопасности согласовывает каждый компонент. Портал бронирования и ИИ-ассистент по внутренним документам там работают целиком внутри периметра — и по возможностям не уступают облачным аналогам.
А получалось?
Что вы получите
Отчёт с найденными рисками и приоритетами
Устранённые уязвимости и настроенные доступы
Регламент хранения персональных данных
А если?
Что обычно спрашивают
Сколько стоит разработка и от чего зависит цена?
Стартовые цены: телеграм-бот и сайт-визитка — от 5 000 ₽, интернет-магазин или веб-сервис — от 10 000 ₽. Итог зависит от количества модулей, требований безопасности и интеграций.
Сначала мы бесплатно составляем техническое задание, потом я делаю минимальный рабочий вариант и даю смету с ценой за каждый блок. Дальше вы решаете, что делать, а что отложить.
Почему у вас дешевле, чем в студии? В чём подвох?
Подвоха нет: я работаю один и веду проект сам, поэтому в цене нет менеджера, аккаунта, аналитика и офиса — а это обычно больше половины стоимости в агентстве.
Экономия не на качестве, а на управленческой надстройке. Обратная сторона честная: я беру ограниченное число проектов одновременно и не подхожу для задач, где нужна команда из десяти человек.
Как быстро вы начнёте и сколько займёт работа?
Обычно начинаю в течение недели после согласования. Небольшой бот или интеграция — от одной недели, сервис средней сложности — 3–6 недель.
Работаю итерациями: первый работающий результат вы видите уже через несколько дней, а не в конце срока.
Мы работаем по договору? Как происходит оплата?
Да, работаю по договору с техническим заданием, сроками и порядком приёмки. Оплата обычно делится на этапы: аванс в начале и оплата по факту сдачи каждого этапа.
Работаю с юридическими лицами и ИП по безналичному расчёту, с физическими лицами — удобным им способом.
Кому принадлежит код после завершения проекта?
Вам. Исходный код передаётся в ваш репозиторий вместе с документацией и доступами к серверу — никакой привязки ко мне не остаётся.
Это принципиально: вы должны иметь возможность в любой момент передать проект другому разработчику.
Что будет после запуска? Вы пропадёте?
Первый месяц после запуска правки по моим ошибкам — бесплатно. Дальше можно перейти на сопровождение: абонемент с часами в месяц, дежурство на случай сбоев или почасовая работа по факту.
Формат выбираете вы и можете менять его помесячно — длинный договор не требуется.
С чего начать?
Обсудим ваш проект?
Расскажите о задаче — отвечу в течение дня, предложу подход и предварительную оценку. Первая консультация бесплатная.