Стратегия Ра Стратегия Ра Заказать

Игорь Краев

Оценка критичности уязвимостей по методике ФСТЭК от 30.06.2025

Методика ФСТЭК от 30 июня 2025 года заменяет методику 2022 года и вводит новую трёхфакторную формулу расчёта критичности уязвимостей. Добавлены показатели I_at (наличие эксплойтов) и I_imp (последствия эксплуатации). В этом материале мы разбираем изменения, пошаговый алгоритм расчёта, новую шкалу критичности и практические примеры.

26 апреля 2026 г.  Курсы, Безопасность, Блог, КИИ, Экспертиза  Игорь Краев6 

Построение процесса управления уязвимостями по Руководству ФСТЭК от 17.05.2023

Руководство ФСТЭК от 17 мая 2023 года даёт чёткий шаблон для построения процесса управления уязвимостями (Vulnerability Management). Это не просто «запустить сканер», а полноценный цикл из 5 этапов: мониторинг, оценка, приоритизация, устранение и контроль. В этом материале мы разбираем каждый этап, распределение ролей, сроки устранения и даём практические рекомендации по написанию Регламента управления уязвимостями.

26 апреля 2026 г.  Курсы, Безопасность, Блог, КИИ, Экспертиза  Игорь Краев5 

Подключение и взаимодействие с ГосСОПКА — от правовой базы до автоматического обмена

ГосСОПКА — это единая государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. В этом материале мы разбираем полный цикл подключения: от понимания правовой базы и перечня передаваемых сведений до установки сертифицированных средств и настройки автоматического двустороннего обмена с НКЦКИ.

26 апреля 2026 г.  Курсы, Безопасность, Блог, КИИ, Экспертиза  Игорь Краев6 

Документы НКЦКИ — Регламент взаимодействия, методические рекомендации и инструкция по уведомлениям

НКЦКИ публикует на cert.gov.ru практические документы для организации взаимодействия с ГосСОПКА. В этом материале мы разбираем Методические рекомендации по организации прямого взаимодействия, процедуру заключения Регламента, Инструкцию по формированию уведомлений по электронной почте и даём практические примеры заполнения шаблонов.

26 апреля 2026 г.  Курсы, Безопасность, Блог, КИИ, Экспертиза  Игорь Краев5 

О разработке отраслевых ИТ-решений

Мы не продаем «коробочное ПО» и не внедряем чужие платформы. Мы проектируем и разрабатываем индивидуальные ИТ-решения, которые увеличивают чистую Выработку, снижают Запасы и Операционные расходы — под специфику вашей отрасли и вашего предприятия.

10 июля 2026 г.  Услуги, Отраслевые решения  Игорь Краев4 

Процессное управление под ключ

Процессное управление под ключ — это готовое решение для компаний, которые хотят увеличить Выработку, снизить Запасы и Операционные расходы, не разбираясь в методологии самостоятельно. Одна команда, единая методология, измеримый результат.

4 июня 2026 г.  Управление, Услуги, Комплексные решения  Игорь Краев12 

Разработка ИТ-решения для горной добычи под ключ

Готовое ИТ-решение для горной добычи, которое не копирует западные платформы, а превосходит их по способности увеличивать Выработку. Полный цикл: архитектура, разработка модулей, внедрение без слома текущих процессов, передача команде.

10 июля 2026 г.  Услуги, ИТ-решения, Горная добыча  Игорь Краев13 

Экспресс-анализ по отчетности

Экспресс-анализ — это быстрая диагностика компании по данным бухгалтерского баланса и отчета о финансовых результатах. Три показателя, пять шагов, один вывод: зарабатывает ли бизнес деньги сейчас и сможет ли зарабатывать их в будущем.

4 июня 2026 г.  Управление, Услуги, Диагностика  Игорь Краев8