ИТ-инфраструктура офиса МСБ: сеть, телефония, почта, защита

Из каких слоёв состоит ИТ-инфраструктура офиса?

ИТ-инфраструктура офиса состоит из основы и четырёх слоёв. Основа — интернет-канал, кабельная система, электропитание и межсетевой экран (firewall); слои — проводная сеть и Wi-Fi, телефония, почта и совместная работа, защита конечных точек. Каждый слой опирается на нижний: Wi-Fi на коммутатор, IP-АТС на сеть и межсетевой экран, безопасность почты на управление учётными записями.

Чтобы план ИТ-инфраструктуры для МСБ можно было проверить, удобно взять за основу NIST Cybersecurity Framework (CSF) 2.0. Документ опубликован 26 февраля 2024 г. и группирует результаты кибербезопасности в шесть функций: Govern, Identify, Protect, Detect, Respond и Recover. NIST подчёркивает, что порядок функций не означает последовательность внедрения и что их нужно вести параллельно, поэтому порядок работ в этом руководстве выведен из технических зависимостей.

В каком порядке настраивать ИТ в новом офисе?

Правильный порядок начинает каждую задачу только тогда, когда готово то, на что она опирается. Если порядок сбивается, работу приходится повторять: точку доступа, повешенную до окончания кабельных работ, переносят, а АТС, установленная раньше межсетевого экрана, не принимает внешние звонки. Десять шагов ниже подходят для нового офиса и для полной модернизации.

1. Инвентаризация и требования: составьте список пользователей, устройств, приложений, линий и лицензий. Руководство NIST для малого бизнеса (SP 1300) ставит перечень оборудования, ПО, систем и сервисов первым в функции Identify.
2. Обследование помещения: место для стойки, кабельные трассы, мощность электропитания и позиции точек доступа.
3. Интернет-канал и межсетевой экран: подключение зависит от оператора, поэтому начинайте с него и сразу заявите потребность в статическом IP. Межсетевой экран работает с первого дня.
4. Кабельная система и коммутаторы: на этом шаге фиксируются число портов и бюджет PoE.
5. Wi-Fi и сегментация: сети сотрудников, гостей, голоса и устройств (принтеры, камеры) разносятся по отдельным VLAN.
6. Учётные записи и почта: клиент Microsoft 365, подтверждение домена, MFA и записи аутентификации почты (SPF, DKIM, DMARC).
7. Защита конечных точек: централизованная защита, политики обновлений и шифрования применяются до подключения устройств к сети.
8. Телефония: IP-АТС, SIP-транк и перенос номеров; ближе к концу, потому что голосовой VLAN и правила межсетевого экрана готовятся раньше.
9. Резервные копии и журналы: задания резервного копирования, пробное восстановление, запуск сбора журналов.
10. Приёмка и документация: проверка по чек-листу; схема сети, учётные записи администраторов и даты окончания лицензий фиксируются.

Внимание: не назначайте дату переезда, пока оператор письменно не подтвердит сроки подключения и переноса номеров.

Как спланировать офисную сеть и Wi-Fi?

Настройка сети в офисе начинается с трёх решений: число проводных портов, бюджет PoE коммутатора и сегментация. Точки доступа, IP-телефоны и камеры обычно получают питание от коммутатора по PoE, поэтому коммутатор нельзя выбирать отдельно от решений по Wi-Fi и телефонии.

• Бюджет PoE: суммарная мощность PoE коммутатора должна быть не меньше суммы максимального потребления подключаемых устройств по их техническим описаниям плюс запас на рост.
• Сегментация: гостевой Wi-Fi, голос, принтеры и камеры, рабочие компьютеры — в отдельных VLAN.
• Размещение точек доступа: количество определяйте по радиообследованию (site survey) и числу одновременно подключённых пользователей, а не по площади.
• Управление: для одного офиса удобно облачное управление; при наличии филиалов решают централизованный контроль и глубина политик.

Ruijie позиционирует серию Reyee как семейство облачно управляемых точек доступа, коммутаторов и шлюзов для малого и среднего бизнеса. По данным производителя, базовые функции Ruijie Cloud бесплатны для поддерживаемых облачно управляемых устройств, а за расширенные функции Ruijie оставляет за собой право взимать плату в будущем. Reyee и корпоративную серию RG мы сравниваем по масштабу и модели управления в руководстве по выбору Ruijie Reyee или RG; ассортимент — на странице сетевых решений Ruijie.

При покупке новых точек доступа возникает вопрос о Wi-Fi 7. Wi-Fi 7 основан на стандарте IEEE 802.11be (Extremely High Throughput); по данным Wi-Fi Alliance, он представлен в 2024 году и выделяется каналами шириной 320 МГц в диапазоне 6 ГГц. Готовность клиентов, кабельной системы и аплинков разбираем в руководстве по переходу на Wi-Fi 7 в компании; для беспроводной сети на базе Fortinet см. статью о выборе FortiAP.

Как выбрать IP-АТС для офиса?

Первое решение по IP-АТС — где она будет работать; функции выбираются потом. Документация 3CX по установке описывает три варианта: размещение у 3CX, работа в вашем собственном частном облаке (Google, Amazon, Amazon Lightsail, Azure или DigitalOcean) или установка в офисе на Windows или Linux с виртуализацией VMware, Hyper-V или KVM.

3CX лицензирует систему целиком по числу одновременных вызовов с ежегодной оплатой, а не по ежемесячной цене за пользователя. Редакция 4SC Free Basic поддерживает до 10 пользователей и, согласно странице редакции, работает только при самостоятельном размещении (в офисе или в вашем облаке). Выбор модели, SIP-транки и перенос номеров описаны в руководстве по вариантам установки АТС 3CX; продукты — на странице решений 3CX.

Если команда работает в Microsoft Teams, подключение АТС к Teams — отдельное решение по лицензиям. Источники 3CX расходятся в том, какая редакция включает Teams Direct Routing (руководство по Teams и страница редакции PRO называют разные редакции), поэтому уточняйте требование к редакции на этапе расчёта. Пользователям на стороне Microsoft также нужна подходящая телефонная лицензия. Требования собраны в статье интеграция 3CX и Microsoft Teams.

Что решить в Microsoft 365 для почты и совместной работы?

При внедрении Microsoft 365 нужно принять четыре решения: план, защита учётных записей, настройки домена и перенос старой почтовой системы. По данным Microsoft Learn, линейка Business (Basic, Standard, Premium) рассчитана на организации до 300 пользователей, и этот предел действует для суммы лицензий по всем планам Business. Различия с матрицей решений описаны в нашем сравнении Microsoft 365 Business Basic, Standard и Premium; каталог — на странице Microsoft 365 (ранее Office 365).

• Учётные записи: Microsoft предоставляет параметры безопасности по умолчанию Entra ID (security defaults) всем клиентам без доплаты; они требуют от всех пользователей регистрации MFA и блокируют устаревшие протоколы аутентификации. Британский NCSC рекомендует для почты по возможности ключи доступа (passkeys), иначе — надёжный уникальный пароль с двухэтапной проверкой.
• Домен: публикуйте SPF, DKIM и DMARC вместе; по данным Microsoft Learn, отсутствие любого из этих методов ослабляет защиту.
• Резервные копии: разделённую ответственность за данные Microsoft 365 объясняем в статье о резервном копировании Microsoft 365.

Для полного набора настроек используйте наш чек-лист настроек безопасности Microsoft 365. Если у вас ещё работает локальный Exchange, не откладывайте этот слой: по страницам жизненного цикла Microsoft, поддержка Exchange Server 2016 и 2019 закончилась 14 октября 2025 г. Выбор между Exchange Online и Exchange Server SE разбираем в статье окончание поддержки Exchange Server и пути миграции.

Как выстроить защиту конечных точек?

Защита конечных точек — это защита, обновление и мониторинг каждого компьютера и сервера из единой консоли. NIST SP 1300 называет здесь четыре приоритета: защита от вредоносного ПО на всех рабочих устройствах, обновления ОС и программ, полное шифрование дисков ноутбуков и смена заводских паролей.

Переезд — удобный момент избавиться от старых устройств. Microsoft прекратила поддержку редакций Home, Pro, Enterprise и Education Windows 10 14 октября 2025 г., а NCSC советует заменять устройства, которые больше не получают обновлений. Решите вопрос обновления или замены неподдерживаемого устройства до его подключения к новой сети.

Bitdefender указывает для GravityZone Business Security модули Modern Endpoint Protection, Network Attack Defense и Risk Management; Patch Management, Full Disk Encryption и Email Security доступны как дополнения, а консоль управления работает в облаке или локально. Пакеты Business Security, Premium и Enterprise сравниваем в сравнении пакетов GravityZone, а защиту от злоупотребления легитимными системными средствами — в руководстве по сокращению поверхности атаки на конечных точках. Продукты — на странице решений Bitdefender; об обнаружении и реагировании см. сравнение EDR, XDR и MDR.

Как в план вписываются межсетевой экран, резервные копии и журналы?

Межсетевой экран, резервное копирование и управление журналами — общая база всех четырёх слоёв. Для компаний в Турции руководство по безопасности персональных данных турецкого регулятора KVKK называет межсетевой экран и шлюз «первой линией обороны» от атак из интернета и отмечает, что одним продуктом полной безопасности добиться можно не всегда.

• Межсетевой экран: выбор по производительности и лицензиям описан в руководстве по выбору файрвола для МСБ; сопровождение правил и обновлений после установки — на странице услуги обслуживания и управления межсетевым экраном.
• Резервные копии: то же руководство рекомендует давать доступ к резервным данным только системному администратору и хранить копии вне сети. NIST SP 1300 также относит регулярное резервное копирование и его проверку к приоритетам.
• Журналы: гостевой Wi-Fi и хранение журналов по турецкому Закону № 5651 разбираем в статье Закон 5651 и централизованное управление журналами, технические меры для персональных данных — в чек-листе технических мер KVKK.

Чек-лист ИТ для нового офиса: что проверить перед запуском?

Запуск завершён, только когда каждый слой отвечает измеримому критерию приёмки. Эти проверки позволяют говорить «проверено» вместо «работает»; рядом указана функция NIST CSF 2.0.

Состояние SPF, DKIM и DMARC вашего домена покажет наш инструмент проверки безопасности почты.

Модернизация офиса: с какого слоя начать?

При модернизации первыми идут неподдерживаемые или незащищённые компоненты, удобство — потом. Матрица ниже связывает частые симптомы со слоем и первым шагом.

Столбец приоритета следует одному правилу: сначала то, что не получает обновлений или оставляет учётные записи без защиты, затем непрерывность бизнеса, в конце производительность и удобство. Как распределить бюджет в этом порядке, показывают приоритеты бюджета на кибербезопасность 2026 для МСБ.

Частые вопросы

Сколько времени занимает развёртывание ИТ-инфраструктуры офиса?

Срок задаёт самая длинная цепочка зависимостей: обычно подключение канала, кабельные работы и перенос номеров. Они зависят от оператора и здания, поэтому фиксированный срок вводил бы в заблуждение. Стройте график в обратном порядке от письменно подтверждённых дат; облачные работы, такие как Microsoft 365 и защита конечных точек, могут идти параллельно.

Нужны ли все четыре слоя офису меньше чем на десять человек?

Да, но каждый слой меньше. Облачно управляемый коммутатор и несколько точек доступа, размещённая АТС или мобильные клиенты, план Microsoft 365 Business и централизованная защита конечных точек — хороший старт. При любом размере не пропускайте MFA, тесты резервных копий и отдельную гостевую сеть.

Разве встроенного в ОС антивируса недостаточно?

Встроенная защита — хорошая база, но она не даёт компании централизованной картины. NCSC отмечает, что современные устройства имеют встроенные антивирус и межсетевой экран, и всё же советует проверять, что оба включены. Компании нужны мониторинг всех устройств из одной консоли, применение политик и оповещения, которые доходят до ответственного.

Почему гостевой Wi-Fi должен быть в отдельной сети?

Состояние безопасности гостевых устройств неизвестно; в одной сети они могли бы добраться до компьютеров компании, принтеров и АТС. Отдельный VLAN и отдельное имя беспроводной сети (SSID) дают гостям только доступ в интернет. Компаниям в Турции стоит также оценить ведение журналов гостевого доступа с точки зрения Закона № 5651.

Можно ли провести развёртывание силами своей команды?

Да; порядок и чек-лист этого руководства написаны так, чтобы их могла применить ваша команда. Внешняя помощь полезнее всего на шагах, которые трудно откатить: правила межсетевого экрана, миграция почты и перенос номеров. Если нужна поддержка с планом или одним из этих шагов, свяжитесь с нами через форму.

Что означает KVKK для офисной инфраструктуры в Турции?

Статья 12 турецкого Закона № 6698 обязывает операторов данных принимать технические и организационные меры, необходимые для надлежащего уровня безопасности. Руководство KVKK приводит примеры: межсетевой экран, управление обновлениями, ограничение доступа, защита от вредоносного ПО и резервные копии вне сети. Статья не является юридической консультацией; обращайтесь к официальным источникам регулятора.

Итоги

• Планируйте ИТ офиса как основу и четыре слоя; порядок работ определяют зависимости между слоями.
• Примите решение по неподдерживаемому ПО и устройствам (Exchange 2016/2019, Office 2016/2019, Windows 10) до переезда.
• MFA, записи аутентификации почты и отдельная гостевая сеть нужны при любом размере офиса.
• Завершайте запуск критериями приёмки: восстановленная копия и проверенный сценарий звонков убедительнее, чем «работает».

Sora Yazılım Teknolojileri — технологическая компания из Стамбула (район Аташехир), которая занимается подбором, поставкой, установкой и поддержкой продуктов Ruijie, 3CX, Microsoft 365 и Bitdefender. Объём работ и ответственность определяются в договоре в зависимости от задачи.

Бесплатная консультация · WhatsApp: Поддержка в WhatsApp · Телефон: +90 544 785 21 87 · E-mail: talep@sorayazilim.com

Источники

1. The NIST Cybersecurity Framework (CSF) 2.0, NIST CSWP 29 — NIST, 26 февраля 2024 г. nvlpubs.nist.gov (дата обращения: 19 октября 2026 г.)
2. NIST Cybersecurity Framework 2.0: Small Business Quick-Start Guide, NIST SP 1300 — NIST, февраль 2024 г. nvlpubs.nist.gov (дата обращения: 19 октября 2026 г.)
3. Small organisations guide to cyber security — NCSC, Великобритания, 9 апреля 2026 г. ncsc.gov.uk (дата обращения: 19 октября 2026 г.)
4. Руководство по безопасности персональных данных (технические и организационные меры), на турецком языке — Управление по защите персональных данных KVKK, январь 2018 г. kvkk.gov.tr (дата обращения: 19 октября 2026 г.)
5. Варианты планов, security defaults Entra ID и аутентификация почты — Microsoft Learn. планы, security defaults, аутентификация почты (дата обращения: 19 октября 2026 г.)
6. Жизненный цикл Exchange Server 2016 и 2019; Ending Support in 2025 — Microsoft Learn. Exchange 2016, Exchange 2019, список 2025 (дата обращения: 19 октября 2026 г.)
7. Цены, редакция, установка и Teams Direct Routing — 3CX. модель лицензирования, редакция 4SC, установка, Teams, редакция PRO (дата обращения: 19 октября 2026 г.)
8. Ruijie Cloud, Reyee и Wi-Fi 7 — Ruijie Networks. Ruijie Cloud, Reyee, Wi-Fi 7 (дата обращения: 19 октября 2026 г.)
9. GravityZone Business Security — Bitdefender. bitdefender.com (дата обращения: 19 октября 2026 г.)
10. Wi-Fi CERTIFIED 7 — Wi-Fi Alliance; график 802.11be-2024 — рабочая группа IEEE 802.11. wi-fi.org, ieee802.org (дата обращения: 19 октября 2026 г.)

Как подготовлена статья

Автор: команда Sora Yazılım. Статья подготовлена с помощью ИИ; технические сведения сверены с указанными в тексте источниками производителей и официальными источниками по состоянию на 19 октября 2026 г.

Похожие статьи

• Ruijie Reyee или корпоративная серия RG? — Выбор сетевого оборудования по масштабу и модели управления.
• Когда Wi-Fi 7 оправдан в корпоративной сети? — Решение с учётом клиентов, кабельной системы и аплинков.
• Варианты установки АТС 3CX — Облако, локальная установка и SIP-транк.
• Интеграция 3CX и Microsoft Teams — Требования для звонков из Teams через АТС.
• Microsoft 365 Business Basic, Standard и Premium — Матрица выбора плана.
• Окончание поддержки Exchange Server 2016/2019 — Exchange Online или Exchange SE.
• Чек-лист настроек безопасности Microsoft 365 — Учётные записи, устройства, почта и мониторинг.
• Сравнение пакетов Bitdefender GravityZone — Business Security, Premium и Enterprise.
• Сокращение поверхности атаки на конечных точках — Усиление защиты и управление рисками в GravityZone.