Стоимость защиты IT-инфраструктуры нельзя корректно определить только по числу сотрудников. Две компании по десять человек могут иметь совершенно разный объём работ: одна использует несколько облачных сервисов, другая поддерживает серверы, интернет-магазин и удалённые рабочие места.
Из чего складывается смета
- Первичное обследование: инвентаризация, доступы, схема хранения данных.
- Внедрение: настройка устройств, многофакторного входа, резервирования и ограничений доступа.
- Лицензии: защита рабочих мест, управление паролями, мониторинг или другие выбранные средства.
- Сопровождение: обновления, обработка уведомлений, проверка копий и пересмотр прав.
- Отдельные работы: расследование инцидента, восстановление или сложная миграция.
Какие сведения подготовить для расчёта
Передайте подрядчику количество устройств и серверов, перечень облачных сервисов, наличие удалённых сотрудников, критичные процессы и текущие договоры поддержки. Укажите, есть ли собственный администратор и какие функции остаются за ним. Пароли для предварительного расчёта не нужны.
Попросите разделить обязательный минимум и последующие этапы. Иногда устранение общих аккаунтов и проверка восстановления полезнее немедленной покупки сложной системы мониторинга, которую некому обслуживать.
Как сравнивать предложения
Сравнивайте одинаковый объём: количество защищаемых устройств, часы обслуживания, условия реакции и состав отчётности. Уточните, означает ли «круглосуточный мониторинг» только автоматическую отправку уведомлений или дежурство специалиста. Это разные услуги.
Посчитайте расходы за год: внедрение, продление лицензий, хранение копий, дополнительные часы и обучение. Отдельно выясните, кто оплачивает расширение инфраструктуры и выездные работы. Низкая стартовая цена может не включать обязательные регулярные платежи.
Что должно остаться у компании
После внедрения заказчику нужны схема доступа, перечень оплаченных средств, инструкции восстановления и условия прекращения обслуживания. Без этих материалов смена подрядчика превращается в новый проект. Точный бюджет имеет смысл утверждать после фиксации состава инфраструктуры и результатов, которые исполнитель обязуется передать.
