Инфраструктура
и безопасность.
Проверяем сайт и сервер, настраиваем выкатку изменений с откатом и автоматизируем рутину, которую сейчас делают вручную.
От проверки
до автоматизации.
Начинаем с технического аудита: он показывает, что исправить сразу, а что встроить в постоянный процесс.
Технический аудит
Проверяем сайт и сервер: версии ядра и модулей Битрикс, настройки веб-сервера и PHP, учётные записи и права доступа, резервные копии, служебные файлы и копии в открытом доступе, формы, которые собирают персональные данные.
- Ядро и модули БитриксСписок обновлений
- Сервер и PHPНастройки к исправлению
- Доступы и паролиКого отключить
- Резервные копииПроверка восстановления
Результат — отчёт: что критично, что важно, что можно отложить, и план исправлений.
Серверы и хостинг
Настраиваем хостинг или VPS под сайт: веб-сервер, PHP, HTTPS-сертификаты, мониторинг доступности и оповещения о сбоях. Переносим сайт на новый сервер по согласованному плану.
Выкатка изменений
Изменения проходят через Git и тестовую копию сайта без реальных данных клиентов. Выкатка — одной командой или автоматически, откат — к предыдущей версии. Видно, кто, что и когда менял.
Автоматизация ИТ-рутины
Резервные копии по расписанию, с копией вне основного сервера и проверкой восстановления. Обновления, оповещения о сбоях, выдача и отзыв доступов сотрудникам и подрядчикам.
Одна невнимательность может стоить штрафа.
Утечка может начаться с мелочи: копии базы в открытом доступе, необновлённого модуля, общего пароля к админке.
- 3–5 млн ₽Утечка персональных данных от 1 до 10 тысяч человекч. 12 ст. 13.11 КоАП РФ
- 1–3 млн ₽Не сообщили в Роскомнадзор об утечке. Срок — 24 часач. 11 ст. 13.11 КоАП РФ · ч. 3.1 ст. 21 152-ФЗ
- 1–6 млн ₽Данные россиян, собранные через сайт, записываются и хранятся в зарубежной базеч. 8 ст. 13.11 КоАП РФ · ч. 5 ст. 18 152-ФЗ
- до 500 млн ₽Повторная утечка: 1–3% выручки, но не меньше 20 млн ₽ч. 15 ст. 13.11 КоАП РФ
Что проверяем в первую очередь
- Копии сайта и базы, доступные по прямой ссылке.
- Тестовые копии с реальными данными клиентов без пароля.
- Необновлённые ядро и модули Битрикс. В мае 2023 года сайты массово взламывали через уязвимости, закрытые обновлениями ещё в 2022-м, а восстановление из резервной копии возвращало вредоносный код.
- Формы, которые отправляют данные в зарубежные сервисы.
Штрафы для компаний и ИП по КоАП РФ, редакция на сентябрь 2026 года. Конкретный размер зависит от обстоятельств дела. Технический аудит снижает риск, но не заменяет юридическую проверку и не является аттестацией по требованиям ФСТЭК.
Сначала проверка.
Потом изменения.
Договариваемся о доступах
Фиксируем границы работ и условия конфиденциальности. Где возможно, начинаем с доступа только на чтение; изменения на сервере — по согласованию.
Проверяем
Смотрим сайт, сервер, резервные копии и порядок выкатки. Работающий сайт не останавливаем.
Отчёт и план
Список проблем по приоритетам — критично, важно, можно отложить — с оценкой работ на исправление.
Исправляем и проверяем снова
Устраняем найденное, настраиваем выкатку и автоматизацию, повторно проверяем результат и передаём инструкции.
Автоматизация бизнес-процессов
Заявки с сайта попадают в СРМ и 1С, счета и документы формируются сами, сотрудники получают уведомления, отчёты собираются без ручного переноса данных.
Начнём
с проверки.
Расскажите, где работает сайт и как сейчас выкатываются изменения. Предложим состав аудита и следующий шаг.
Обсудить аудитДля первого разговора
- Адрес сайта и редакция Битрикс.
- Где размещён сайт: хостинг, VPS или свой сервер.
- Кто и как вносит изменения, есть ли резервные копии.
Пароли и доступы в заявке не присылайте — передадим их отдельно после договорённости.
Вопросы перед стартом
Сайт остановится во время аудита?
Нет. Проверяем настройки, версии и журналы, не нагружая сайт. Действия, которые могут повлиять на работу, согласуем заранее.
Какие доступы нужны?
Административный доступ к сайту и доступ к серверу или панели хостинга. Где возможно, начинаем с прав только на чтение. После работ доступы можно отозвать.
Аудит гарантирует, что сайт не взломают?
Нет, такую гарантию дать нельзя. Аудит находит известные проблемы до того, как ими воспользуются. Обновления и резервные копии сокращают ущерб и время восстановления.
Вы приводите сайт в соответствие 152-ФЗ?
Мы закрываем техническую часть: обновления, доступы, резервные копии, размещение данных, собранных через сайт. Политику и согласие готовит юрист. Аттестацию информационных систем и работы по требованиям ФСТЭК выполняют организации с лицензией ФСТЭК — мы их не проводим.
Как определяется стоимость?
По объёму: сколько сайтов и серверов, какая редакция Битрикс, нужна ли настройка выкатки и автоматизации. Стоимость аудита называем после первого разговора.