Настоящее техническое задание (ТЗ) определяет требования к проведению аттестации объекта информационной инфраструктуры (далее – ОИИ) образовательной организации (школы). Целью аттестации является оценка соответствия ОИИ требованиям законодательства в области защиты персональных данных, информационного обеспечения образовательного процесса и требованиям текущих стандартов безопасности. Результатом выполнения ТЗ станет отчет об аттестации с выявленными уязвимостями и рекомендациями по их устранению, а также повышение уровня защищенности информационных ресурсов школы. Эффективная защита данных учащихся и сотрудников – ключевой фактор поддержания репутации и соблюдения нормативных требований.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Провести всестороннюю аттестацию объекта информационной инфраструктуры школы для выявления и устранения уязвимостей. Обеспечить соответствие требованиям законодательства и нормативных актов в сфере защиты информации и персональных данных, что снизит риски утечек данных и повысит уровень доверия к образовательному учреждению.
В рамках ТЗ проводится аттестация серверного оборудования, сетевой инфраструктуры, рабочих станций, применяемого программного обеспечения и средств защиты информации. Аттестация включает в себя анализ документации, проверку конфигураций, тестирование на проникновение и анализ выявленных уязвимостей. Не входит в данный scope аттестация физической безопасности помещений, в которых размещено оборудование, и обучение персонала.
Система должна обеспечивать многофакторную аутентификацию для доступа к конфиденциальным данным.
Необходимо реализовать разграничение прав доступа к информационным ресурсам на основе ролей пользователей.
Система резервного копирования должна обеспечивать регулярное создание резервных копий критически важных данных.
Все рабочие станции и серверы должны быть защищены актуальным антивирусным программным обеспечением.
Должна быть реализована система мониторинга событий безопасности с функцией оповещения о подозрительной активности.
Система должна вести подробные журналы аудита действий пользователей и изменений в системе.
Конфиденциальные данные должны быть зашифрованы при хранении и передаче по сети.
Должен быть реализован процесс своевременного обновления программного обеспечения и операционных систем.
Сбор информации о текущей инфраструктуре и анализ существующих политик безопасности.
Выявление уязвимостей с использованием специализированного программного обеспечения.
Моделирование атак для оценки реального уровня безопасности системы.
Формирование отчета об аттестации с подробным описанием выявленных уязвимостей.
Проект планируется реализовать в течение 4 недель. Основные этапы: сбор данных, сканирование, тестирование, анализ и подготовка отчетности.
Оценочный бюджет проекта составляет от 150 000 до 250 000 рублей, в зависимости от объема и сложности работ.
Утверждение ТЗ и контроль выполнения работ.
Обеспечение доступа к инфраструктуре и взаимодействие с командой проекта.
Контроль соответствия требованиям безопасности.
Соблюдение правил информационной безопасности и участие в обучении.
Осуществляет общее управление проектом, координирует работу команды, обеспечивает соблюдение сроков и бюджета. Отвечает за коммуникацию с заказчиком и решение возникающих вопросов.
Проводит анализ рисков, выявляет уязвимости, разрабатывает рекомендации по повышению уровня безопасности, контролирует соответствие требованиям нормативных документов.
Обеспечивает настройку и поддержку сетевого оборудования, проводит мониторинг сети, устраняет возникающие проблемы с подключением и связью.
Разрабатывает планы тестирования, проводит функциональное тестирование, нагрузочное тестирование и тестирование на проникновение, документирует выявленные дефекты.
Интеграция с существующей системой управления обучением (LMS), учетной системой и внешними сервисами (например, сервисами электронной почты).
Система должна соответствовать требованиям ФЗ-152 “О персональных данных” и другим нормативным актам в области защиты информации. Использование надежных алгоритмов шифрования и механизмов аутентификации.
Проводится функциональное тестирование, тестирование на проникновение и нагрузочное тестирование. Приёмка результатов осуществляется директором школы и специалистом по ИБ.
Гарантийный период – 3 месяца с момента подписания акта приемки-сдачи работ. Предоставляется техническая поддержка по телефону и электронной почте.
Для реализации ТЗ потребуется команда специалистов по информационной безопасности, сетевым технологиям и аудиту.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2449081
Настоящее техническое задание (ТЗ) определяет требования к проектированию, поставке и монтажу системы освещения для школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке системы учета состояния дорожного покрытия, предназначенной для использования образовательными учреждениями (далее – Школа) с целью обеспечения безопасности дорожного движения и эффективного планирования ремонтных работ.
Настоящее техническое задание определяет требования к организации эксплуатации и обслуживания оборудования, используемого в образовательном процессе и хозяйственной деятельности школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению системы электронного документооборота (СЭД) в образовательном учреждении.
Данное техническое задание определяет требования к разработке и внедрению системы автоматизированного учета посещаемости учащихся.
Настоящее техническое задание (ТЗ) определяет требования к системе управления учебным процессом (СУУП) для школы, включающей функциональность для администрирования, преподавателей, учеников и родителей.
Данное техническое задание (ТЗ) определяет требования к разработке нового участка веб-сайта для школы.
Данное техническое задание (ТЗ) определяет требования к разработке и внедрению автоматизированной системы управления (АСУ), предназначенной для оптимизации образовательного процесса и административных задач в образовательном учреждении (школе).
Данное техническое задание определяет требования к проектированию, разработке и внедрению автоматизированной системы управления школой (АСУШ).
Данное техническое задание (ТЗ) определяет требования к разработке комплексной проектной документации для предприятий образовательной сферы (школ).
Настоящее техническое задание (ТЗ) определяет требования к проектированию и реализации современной инфраструктуры для образовательного учреждения – школы.
Настоящее техническое задание определяет требования к разработке системы управления проектами (СУП), предназначенной для использования в образовательном учреждении – школе.
