Настоящее техническое задание (ТЗ) определяет требования к проведению аттестации автоматизированных рабочих мест (АРМ) в целях оценки соответствия требованиям нормативной документации, выявления рисков информационной безопасности и оптимизации использования ИТ-инфраструктуры. Аттестация позволит определить текущее состояние АРМ, разработать рекомендации по усилению защиты информации, повышению производительности и удобства работы пользователей. Результатом выполнения ТЗ станет отчет об аттестации с перечнем выявленных уязвимостей, рекомендациями по их устранению и планом мероприятий по совершенствованию ИТ-инфраструктуры.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Целью данного технического задания является проведение комплексной аттестации АРМ для обеспечения соответствия требованиям безопасности и повышения эффективности работы пользователей. Выполнение данной работы позволит минимизировать риски утечки информации и оптимизировать ИТ-инфраструктуру компании, что положительно скажется на бизнес-показателях.
В рамках аттестации будут проанализированы АРМ пользователей, включая аппаратное и программное обеспечение, сетевые настройки, права доступа и процедуры работы с информацией. В ТЗ не входит модернизация аппаратного обеспечения и разработка нового программного обеспечения, а также обучение пользователей новым технологиям. Анализу подлежат АРМ, используемые для работы с персональными данными и конфиденциальной информацией.
Осуществить сбор информации о конфигурации АРМ (аппаратное и программное обеспечение, установленные обновления и патчи).
Проанализировать действующие политики безопасности и соответствие им настроек АРМ.
Проверить права доступа пользователей к сетевым ресурсам и локальным файлам, выявить избыточные привилегии.
Оценить эффективность работы антивирусного программного обеспечения и соответствие его актуальности.
Проанализировать журналы аудита АРМ на предмет подозрительной активности и инцидентов безопасности.
Оценить сетевые настройки АРМ на соответствие требованиям безопасности (firewall, прокси-серверы).
Выявить и задокументировать устаревшее программное обеспечение, представляющее риск для безопасности.
Сформировать отчет об аттестации АРМ с указанием выявленных уязвимостей и рекомендаций по их устранению.
Завершен сбор информации о конфигурации и настройках АРМ.
Завершена проверка прав доступа, антивирусной защиты и сетевых настроек.
Подготовлен проект отчета об аттестации АРМ.
Отчет согласован с заказчиком и утвержден.
Общая продолжительность аттестации составит 4-6 недель. Ключевые этапы: сбор данных, проверка безопасности, формирование и согласование отчета.
Оценочный бюджет проекта: 150 000 - 250 000 рублей (в зависимости от количества АРМ и сложности инфраструктуры).
Утверждение ТЗ, координация работ, предоставление доступа к информации.
Участие в разработке плана аттестации, анализ результатов.
Предоставление доступа к АРМ для проведения аттестации.
Обеспечение технической поддержки процесса аттестации
Отвечает за проведение анализа безопасности АРМ, выявление уязвимостей и составление отчетов. Требуется глубокое понимание принципов обеспечения ИБ, знание нормативной базы и опыт работы с инструментами анализа.
Обеспечивает тестирование средств аттестации и проверку корректности работы. Необходимо знание методологии тестирования и опыт работы с тестовыми средами.
Оказывает поддержку в процессе аттестации, обеспечивая доступ к АРМ и сетевым ресурсам. Требуется знание сетевых технологий и опыт администрирования операционных систем.
Отвечает за планирование, организацию и контроль выполнения работ по аттестации. Необходимо наличие опыта управления проектами и навыки коммуникации.
Интеграция с системами антивирусной защиты, системами управления учетными записями (Active Directory), системами мониторинга безопасности (SIEM).
Аттестация проводится в соответствии с требованиями ФЗ-152 «О персональных данных» и других применимых нормативных актов. При обработке персональных данных используется шифрование данных и контроль доступа.
Проверка корректности работы средств аттестации и точности выявленных уязвимостей проводится на тестовой группе АРМ. Приемка результатов аттестации осуществляется руководителем ИТ-отдела после проверки отчета.
Гарантийный срок на предоставленный отчет об аттестации – 30 дней. В рамках поддержки предоставляются консультации по устранению выявленных уязвимостей.
Необходимы специалисты по информационной безопасности, системные администраторы, автоматизированные инструменты для сбора информации и анализа уязвимостей.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2446807
Настоящее техническое задание (ТЗ) определяет требования к работам по замене осветительных приборов в здании школы.
Данное техническое задание (ТЗ) определяет требования к проектированию, изготовлению и монтажу павильона для использования школой.
Данное техническое задание (ТЗ) определяет требования к разработке проекта ландшафтного дизайна территории школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке нового веб-сайта для школы.
Данное техническое задание определяет требования к разработке и производству одежды сцены для образовательного учреждения (школы).
Настоящее техническое задание (ТЗ) определяет требования к проектированию и строительству бани на территории школы.
Настоящее техническое задание (ТЗ) определяет требования к проведению аудиторских услуг для школы, направленных на всесторонний анализ финансово-хозяйственной деятельности и соответствия нормативным требованиям.
Настоящее техническое задание (ТЗ) определяет требования к разработке рекламных буклетов для школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке дизайн-проекта интерьера офиса школы.
Данное техническое задание (ТЗ) определяет требования к выполнению кровельных работ на здании школы.
Данное техническое задание (ТЗ) определяет требования к организации курьерских услуг для школы с целью оптимизации доставки учебных материалов, корреспонденции и других грузов.
Настоящее техническое задание (ТЗ) определяет требования к работам по техническому обслуживанию и поддержке веб-сайта школы.
