Данное техническое задание определяет требования к проведению комплексного аудита IT-инфраструктуры и информационной безопасности для [школы]. Цель аудита - выявление уязвимостей, оценка рисков и разработка рекомендаций по улучшению защиты данных и оптимизации работы IT-систем. Аудит позволит оценить соответствие текущего состояния инфраструктуры лучшим отраслевым практикам, нормативным требованиям (например, 152-ФЗ) и бизнес-целям школы, а также снизить вероятность инцидентов, связанных с информационной безопасностью. Результаты аудита будут использованы для формирования плана мероприятий по повышению безопасности и эффективности IT-инфраструктуры.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Провести всесторонний аудит IT-инфраструктуры и информационной безопасности школы для выявления уязвимостей и разработки плана мероприятий по снижению рисков. Повышение уровня защищенности данных и соответствия регуляторным требованиям с целью обеспечения непрерывности образовательного процесса.
В рамках аудита будет проанализирована сетевая инфраструктура, серверное оборудование, рабочие станции пользователей, системы резервного копирования, политики доступа и защиты данных. Аудит не включает в себя модернизацию оборудования и программного обеспечения, а также обучение персонала, но включает формирование соответствующих рекомендаций. Также, аудит не распространяется на анализ физической безопасности помещений.
Проведение анализа конфигурации сетевого оборудования, выявление уязвимостей и несоответствий лучшим практикам.
Анализ конфигурации и безопасности серверных систем, проверка наличия актуальных обновлений и патчей безопасности.
Проверка безопасности рабочих станций пользователей, включая установленное ПО и настройки безопасности.
Оценка эффективности системы резервного копирования и восстановления данных, проверка целостности резервных копий.
Анализ существующих политик безопасности, выявление пробелов и несоответствий требованиям.
Оценка соответствия процессов обработки персональных данных требованиям 152-ФЗ.
Проверка соответствия политики паролей.
Оценка эффективности систем контроля доступа к информационным ресурсам.
Определение целей и задач аудита, согласование плана работ.
Проведение аудита IT-инфраструктуры и информационной безопасности.
Формирование отчета об аудите и плана мероприятий.
Представление результатов аудита руководству школы.
Общее время реализации проекта - 4 недели. Ключевые этапы: подготовка, сбор данных, анализ, подготовка отчета, презентация.
Оценочный бюджет: 150 000 – 250 000 рублей, в зависимости от сложности инфраструктуры.
Утверждение ТЗ, контроль выполнения работ.
Предоставление доступа к системам, содействие аудиторам.
Согласование бюджета и оплаты работ.
Проведение аудита, формирование отчета и рекомендаций.
Отвечает за общее управление проектом аудита, планирование, распределение ресурсов и коммуникацию с заказчиком. Контролирует соблюдение сроков и бюджета проекта, а также обеспечивает качество предоставляемых услуг.
Проводит анализ IT-инфраструктуры на предмет уязвимостей и угроз информационной безопасности. Использует специализированные инструменты для сканирования, тестирования на проникновение и оценки рисков безопасности. Формирует отчеты о выявленных проблемах и предлагает решения.
Осуществляет аудит сетевой инфраструктуры, включая настройку сетевого оборудования, анализ трафика и выявление аномалий. Проверяет соответствие сетевых политик безопасности требованиям и стандартам. Проводит анализ журналов сетевого оборудования.
Отвечает за аудит серверного оборудования и рабочих станций пользователей. Проверяет настройки операционных систем, установленное программное обеспечение и параметры безопасности. Обеспечивает актуальность программного обеспечения и патчей безопасности.
Интеграция с системами мониторинга безопасности, антивирусным ПО, системами резервного копирования. Анализ журналов событий и сетевого трафика.
Соблюдение требований 152-ФЗ. Использование шифрования при передаче и хранении конфиденциальных данных. Обеспечение конфиденциальности полученной информации.
Ручная проверка полученных результатов аудита, сопоставление с данными из различных источников. Приемка отчета руководством школы.
Гарантийный период – 1 месяц после предоставления отчета. Консультационная поддержка по вопросам реализации рекомендаций.
Команда аудиторов, специализированное ПО для сканирования уязвимостей, инструменты анализа сетевого трафика и журналов событий.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2446327
Данное техническое задание (ТЗ) определяет требования к проектированию, поставке, монтажу, настройке и вводу в эксплуатацию системы видеонаблюдения для обеспечения безопасности и контроля доступа на территории школы.
Данное техническое задание (ТЗ) определяет требования к организации и проведению мероприятия для школьников.
Настоящее техническое задание (ТЗ) определяет требования к проектированию, поставке, монтажу и вводу в эксплуатацию котельной установки для обеспечения теплоснабжения и горячего водоснабжения здания школы.
Данное техническое задание определяет требования к разработке и внедрению комплексной системы утилизации отходов в образовательных учреждениях.
Данное техническое задание описывает требования к системе организации и управления процессом обслуживания автопарка школы.
Данное техническое задание определяет требования к разработке, изготовлению и поставке оборудования, предназначенного для использования в образовательном процессе школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению программы обучения сотрудников школы.
Настоящее техническое задание (ТЗ) определяет требования к поставке и установке мебели для общеобразовательной школы.
Настоящее техническое задание (ТЗ) определяет требования к проектированию, поставке и монтажу системы водоснабжения для школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке Студенческой Учебной Платформы (СУП) для образовательного учреждения 'Школа'.
Данное техническое задание (ТЗ) определяет требования к проектированию и строительству нового здания образовательного учреждения – школы.
Настоящее техническое задание определяет требования к проведению демонтажных работ в здании школы.
