Ваши программы.
Ваши правила.

01Программы для компьютеров

Программа под задачу —
на вашем компьютере.

Сделаем настольную программу для рабочих компьютеров: понятное окно на нужных языках, один установщик, обновления по кнопке. Работает локально — данные не уходят в чужое облако.

Можно поручить

• Сделаем программу под вашу задачу — учёт, расчёты, обработка файлов, работа с оборудованием: окно, разделы, журнал действий.
• Соберём один установщик со всем нужным внутри — докачивать ничего не придётся.
• Сделаем интерфейс на нужных языках, в вашем фирменном стиле.
• Разделим права: смотреть может каждый, менять систему — только с правами администратора.
• Добавим обновления по кнопке с проверкой подписи.
• Свяжем программу с вашим сервером, учётом и оборудованием.

Пример — AXM Privacy: один установщик со встроенной средой выполнения, интерфейс на двух языках, обновления по кнопке с подписанным манифестом.

Окно программы · русский и английский

Системы и версии, под которые собираем программу, согласуем до начала работы. Подпись издателя оформляется отдельно — без неё система предупреждает при первом запуске.

02Приватность рабочих ПК

Что ваш компьютер
отправляет наружу?

Покажем, какие службы, задачи и программы передают данные, и отключим лишнее так, чтобы любое изменение можно было вернуть. Инструмент — наша программа AXM Privacy, её можно скачать и проверить самим.

Можно поручить

• Проверим рабочие компьютеры: телеметрия системы и программ, задачи, исходящие соединения.
• Отключим лишнее обратимо: исходное значение каждого параметра сохраняется в журнале.
• Найдём программы, установленные мимо обычного списка, и уберём их в карантин.
• Покажем, какие программы держат автозапуск, камеру, микрофон и сеть.
• Поставим сторожа: если обновление системы вернёт отключённое, это будет видно.

Пример — AXM Privacy: каталог из 50+ источников телеметрии, монитор приложений, карантин и журнал изменений — локально, без статистики использования.

Найдено: что этот компьютер шлёт наружу

Windows 10 / 11 x64 · 124 МиБ · опубликовано 24.09.2026

Это не антивирус и не аудит безопасности. Для изменений нужны права администратора. Сайт ваш компьютер не сканирует — на схеме учебные записи.

03Изоляция программ

Недоверенной программе —
своя граница.

Нужна программа, которой не хочется доверять всё? Запустим её в отдельной среде, в контейнере или с закрытой сетью — граница по задаче, а не «всё или ничего».

Можно поручить

• Запустим программу в песочнице — отдельной системе, которая ничего не пишет на ваш компьютер.
• Ограничим программу контейнером: без камеры, микрофона, геолокации и чужих папок.
• Закроем программе сеть и камеру брандмауэром, не удаляя её.
• Подберём уровень под программу: какой доступ ей нужен для работы, а какой нет.

Пример — AXM Privacy: три уровня изоляции на выбор — песочница, контейнер приложения и постоянная блокировка.

Песочница: программа в отдельной системе

Песочнице нужны подходящая редакция системы и виртуализация. Часть программ, например браузеры, в контейнере не запустится. Брандмауэр не изолирует файлы.

04Обновления и откат

Обновления без сюрпризов —
и путь назад.

Сделаем так, чтобы программа обновлялась безопасно: пользователь нажимает кнопку, программа проверяет подпись и контрольную сумму и качает только изменения. Изменения в системе пишутся в журнал и возвращаются.

Можно поручить

• Сделаем обновления по кнопке: манифест с подписью, файл сверяется по контрольной сумме.
• Будем раздавать обновления с вашего сервера, без сторонних магазинов.
• Сделаем обновления изменениями: сотни килобайт вместо полного установщика, при сбое — полный путь.
• Встроим журнал: что изменено и какое значение было до — с возвратом одной кнопкой.
• Поставим проверку выпуска: номер версии сходится во всех частях, иначе выпуск не уходит.

Пример — AXM Privacy: установленные копии догоняют новую версию загрузкой в сотни килобайт, а не всего установщика.

Обновление прошло проверку подписи

Тихих обновлений без согласия пользователя не делаем: обновление — по его кнопке.

05Мобильные и носимые устройства

Приложение в кармане —
кнопка на часах.

Сделаем приложение для телефона, планшета, часов или другого носимого устройства — для склада, поля, сервиса или ваших клиентов: экран задач, фото, отправка на ваш сервер или в рабочий чат. Частое действие вынесем на часы, оборудование подключим по Bluetooth.

Можно поручить

• Сделаем мобильное приложение под ваш процесс: задачи, фото, сканирование, отправка в чат или на сервер.
• Вынесем частое действие на часы или другое носимое устройство — одно касание без телефона в руках.
• Свяжем приложение с устройством по Bluetooth: команды по расписанию, связь держится в фоне.
• Соберём и подпишем релизы, будем раздавать их со своего сервера.
• Сделаем приложения для сотрудников, клиентов и выездных служб: заявки, обходы, осмотры, учёт времени.
• Сделаем прототип, чтобы проверить идею на людях до большой разработки.

Пример: сборка приложения для устройства — с плиткой на часах и командами по расписанию; прототип сервисного приложения — на телефоне.

Приложение для склада, поля или сервиса

Как раздавать приложение — через магазины приложений или с вашего сервера, — решаем вместе под задачу.

06Свой сервер

Ваши сервисы —
на вашем сервере.

Поднимем сервер для ваших сервисов: службы в контейнерах, база данных, домен и HTTPS. Наружу открыто только нужное, данные лежат у вас, а не в чужом облаке.

Можно поручить

• Поднимем сервер для ваших сервисов: службы в отдельных контейнерах, база данных, расписания.
• Подключим домен и HTTPS: сертификат обновляется сам, наружу открыто только нужное.
• Разместим рядом ботов, обработку почты и кабинеты — всё на одном вашем сервере.
• Настроим дирижёра процессов: расписания, вебхуки, почтовые триггеры, версии с откатом.
• Опишем сервер: что где работает, кто за что отвечает, как проверить и перезапустить.

Пример: оптовые процессы, кабинеты, боты и обработка почты — на одном сервере; снаружи открыты только нужные входы.

Сервисы работают на вашем сервере

Сервер — один, без кластеров и дежурной смены 24/7. Пентест и аудит кибербезопасности не проводим.

07Копии и сторожа

Копии проверены.
Сбой — не катастрофа.

Настроим ночные копии баз с проверкой, что из них можно восстановиться, и копию за пределами сервера. Сторожа поднимают упавшую службу сами и пишут в рабочий чат.

Можно поручить

• Настроим ночной снимок всех баз с проверкой, что он восстанавливается.
• Сделаем копию вне сервера; ключи шифрования и настройки хранятся отдельно.
• Поставим сторожей: упавшая служба поднимается сама, о сбое вы узнаёте в мессенджере.
• Сделаем мониторинг: свежесть данных, сроки ключей и сертификатов — в чате и в кабинете.
• Распишем, как восстановиться, — и проверим это до того, как понадобится.

Пример: базы копируются каждую ночь с проверкой восстановления, копия уходит с сервера, а сводка состояния приходит в служебный чат.

Ночная копия снята и проверена

Копия бережёт данные, но не время: пока сервер восстанавливается, сервисы недоступны.

08Ключи и доступы

Ключи — отдельно.
Доступ — по роли.

Наведём порядок в доступах: ключи и пароли — не в рабочих папках, у каждой роли свои разделы, изменения на сервере — пакетом с бэкапом и откатом.

Можно поручить

• Уберём ключи и пароли из рабочих папок в отдельное хранилище; в документах — только имя ключа.
• Разделим доступ по ролям: склад, бухгалтерия и руководитель видят свои разделы.
• Будем выкладывать изменения пакетом: бэкап, сухой прогон, выкладка, откат одной командой.
• Поставим напоминания о сроках ключей и токенов — до того, как что-то перестанет работать.
• Найдём, кто и когда изменил запись, — по журналу, а не по памяти.

Пример: ключи живут вне рабочих папок, у каждого проекта в кабинете свои разделы, а правки на сервере уходят пакетом с бэкапом и откатом.

Ключи и пароли убраны из рабочих папок

Это порядок в доступах, а не аудит кибербезопасности и не пентест.

09ИИ на своём железе

ИИ без облака —
документы остаются внутри.

Поставим языковую модель на ваш компьютер с видеокартой. Она прочитает сканы и письма, разложит их по типам и сделает короткое резюме — ничего не уходит на чужие серверы.

Можно поручить

• Поставим языковую модель на компьютер с видеокартой — в вашей сети, без внешнего облака.
• Достанем поля из сканов и писем: номер, дату, сумму, контрагента.
• Разложим письма и документы по типам: заявка, счёт, прочее; спорное — человеку.
• Сделаем короткие резюме длинной переписки.
• Подключим модель к вашим сервисам через свой сервер, с доступом по ключу.

Пример: локальная модель на рабочей станции берёт небольшие текстовые поручения — извлечь, разложить, коротко пересказать.

Поля из скана · документ не ушёл наружу

Локальная модель слабее больших облачных: берём небольшие задачи, результат проверяет человек. Нужен компьютер с видеокартой.

10Задача целиком

Одна задача —
весь путь внутри контура.

Обычно задача собирается из нескольких частей. Выберите, что нужно, — подсветится путь через контур: что соединим и где окажется результат.

Маршруты — примеры. Вашу задачу разберём на первой встрече.

11Начало работы

С чего начать?
С одной задачи.

Программа для сотрудников, приложение для поля, свой сервер вместо чужого облака или порядок на рабочих компьютерах — выберите одну задачу, договоримся о сроке и проверяемом результате.

1. Задача и где она будет работать: компьютер, телефон или сервер
2. Первая рабочая версия на ваших данных
3. Установщик, обновления, копии — и сопровождение

Пригодится: человек, который знает процесс, и доступ к компьютеру или серверу, где программа будет работать.

Доступы, конфиденциальность и границы работы согласуем заранее.