Практика / Описание объекта ТехноПромСервис
.pdfОписание объекта:
ООО «ТехноПромСервис» специализируется на комплексном ITаутсорсинге и предоставлении услуг технической поддержки для организаций малого и среднего бизнеса. Основным направлением деятельности является полное сопровождение и обслуживание информационной инфраструктуры клиентов, что включает в себя администрирование рабочих станций, серверов, сетевого оборудования и облачных сред. Компания обеспечивает круглосуточную техническую поддержку через службу Help Desk, осуществляя как удалённое, так и выездное решение проблем, а также ведёт непрерывный мониторинг систем заказчиков для оперативного выявления и устранения инцидентов в соответствии с установленными соглашениями об уровне услуг (SLA).
Важным направлением работы является кибербезопасность. Компания проводит аудиты защищённости сетей и приложений, внедряет и настраивает средства защиты информации, такие как межсетевые экраны, системы обнаружения вторжений и VPN-решения. Также «ТехноПромСервис» занимается обучением сотрудников клиентов основам информационной безопасности для снижения рисков, связанных с человеческим фактором.
В сфере разработки и интеграции компания создаёт скрипты и инструменты для автоматизации рутинных IT-процессов, осуществляет интеграцию различных бизнес-систем, таких как CRM и ERP, а также разрабатывает вебинтерфейсы для внутреннего мониторинга и управления. Отдельное внимание уделяется решениям для обеспечения непрерывности бизнеса — компания настраивает и сопровождает системы резервного копирования и восстановления данных, помогая клиентам минимизировать риски потери информации и простоев в работе.
Находится в городе Екатеринбурге. Располагается в бизнес-центре «Стандарт» по улице Ленина 45. Бизнес-центр представляет собой 8- этажное современное здание с подземной парковкой и охраняемой территорией. Компания занимает помещение площадью 300 кв. метров на пятом этаже. 6 окон выходят на оживлённую улицу Ленина, 2 окна — во внутренний двор БЦ. Вход в офис защищён стеклянной дверью с электронным замком и домофоном. За дверью расположен ресепшен, за которым находится открытое офисное пространство, разделённое на зоны: рабочая зона на 15 мест, зона ожидания для клиентов, переговорная комната и кухня. Рабочие места сотрудников состоят из ПК с двумя мониторами, гарнитуры, телефона, МФУ и персонального сейфа для документов.
Рабочие зоны разделены низкими перегородками. Отдельно от основного зала находятся кабинеты: управляющего, бухгалтерии, отдела продаж и серверная комната. Серверная оборудована системой контроля доступа, кондиционирования и противопожарной защиты.
Структура компании:
Управляющий – возглавляет компанию, отвечает за стратегию, ключевых клиентов и общую координацию работы.
Отдел технической поддержки – сотрудники данного отдела обеспечивают удалённую и очную поддержку клиентов, мониторинг ИТ-инфраструктуры, реагирование на инциденты. Состоит из 15 сотрудников, включая сменных дежурных.
Отдел внедрения и разработки – занимается автоматизацией процессов, написанием скриптов, внедрением и настройкой ПО для клиентов. Состоит из 5 сотрудников.
Отдел продаж и маркетинга – отвечает за привлечение новых клиентов, ведение CRM, проведение презентаций и вебинаров. Состоит из 4 сотрудников.
Бухгалтерия – ведёт финансовый учёт, расчёт заработной платы, взаимодействие с налоговой и банками. Состоит из 2 сотрудников. Специалист по информационной безопасности – отвечает за аудит защищённости, расследование инцидентов, обновление политик ИБ. Административный отдел – занимается кадровым делопроизводством, закупками, хозяйственными вопросами. Состоит из 3 сотрудников. Прочий персонал – 1 системный администратор, 1 курьер.
График работы компании:
Работа с клиентами и внутренняя деятельность ведутся с 09:00 до 18:00. Круглосуточная техническая поддержка обеспечивается дежурными сменами (2 человека в смену).
В рабочий день в офисе находятся: управляющий, сотрудники отделов, административный персонал. Дежурные инженеры могут работать удалённо.
После окончания рабочего дня офис закрывается, доступ осуществляется по электронным пропускам. Серверная комната доступна только для уполномоченных сотрудников.
Защита:
Для функционирования компании необходима стабильная и защищённая ИТ-инфраструктура. Основой является система управления проектами и
задачами на |
базе Jira, интегрированная |
с системой контроля |
версий GitLab и средой непрерывной интеграции Jenkins. Для |
||
мониторинга |
инфраструктуры клиентов |
используется Zabbix, для |
удалённого администрирования |
|
|
—RDP, SSH и TeamViewer (корпоративная лицензия).
Вкомпании развёрнуты две локальные сети (LAN): одна для сотрудников, другая — для гостевого доступа и IoT-устройств. Каждая сеть имеет выделенный сервер. Серверы работают под управлением Windows Server 2019 и Ubuntu Server 20.04 LTS. Доступ к серверам имеют управляющий, системный администратор и специалист по ИБ. На компьютерах сотрудников используется авторизация по паролю, доступ к критичным системам (Jira, GitLab, Zabbix) осуществляется по двухфакторной аутентификации (TOTP через Google Authenticator). На рабочих станциях установлена ОС Windows 10/11 с антивирусной защитой ESET NOD32 Enterprise.
Компьютеры сотрудников имеют доступ в интернет через проводное подключение и Wi-Fi. Беспроводное соединение осуществляется в режиме WPA2-Enterprise с использованием учётных записей Active Directory. Парольная политика требует смены пароля каждые 90 дней, минимальная длина — 10 символов. Для безопасного обмена данными применяются протоколы HTTPS, SFTP, VPN (на базе WireGuard). Для выхода в интернет сотрудники используют прокси-сервер с обязательной авторизацией. Для клиентов в зоне ожидания предоставляется гостевая сеть Wi-Fi с изоляцией от корпоративной сети и ограничением по времени.
В офисе установлены пожарная и охранная сигнализации, обслуживаемые сторонними организациями. Двери кабинетов закрываются на врезные замки, доступ в серверную — по электронному ключу и пинкоду. По всему офису ведётся видеонаблюдение (6 камер, архив — 30 дней). Раз в квартал проводится проверка на наличие скрытых устройств аудио- и видеонаблюдения.
