Данное техническое задание (ТЗ) определяет требования к проведению комплексного аудита IT-инфраструктуры Школы. Целью аудита является выявление уязвимостей, оценка текущего состояния информационных систем и рекомендаций по оптимизации и повышению безопасности. Результаты аудита позволят Школе минимизировать риски потери данных, обеспечить соответствие нормативным требованиям и повысить эффективность использования IT-ресурсов. ТЗ служит основой для заключения договора с исполнителем и последующей оценки выполненных работ. Аудит должен быть проведен в соответствии с лучшими отраслевыми практиками.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Провести всесторонний аудит IT-инфраструктуры Школы для выявления потенциальных угроз и рисков. Разработать комплекс рекомендаций по улучшению безопасности, оптимизации работы и повышению надежности информационных систем, что позволит обеспечить непрерывность образовательного процесса и защиту персональных данных.
В рамках аудита будут проанализированы серверное оборудование, сетевая инфраструктура, системы безопасности, используемое программное обеспечение и процессы управления IT. Аудит не включает в себя переоборудование инфраструктуры или непосредственную реализацию рекомендаций, а ограничивается предоставлением детального отчета с планом действий. Не рассматриваются вопросы, не связанные с информационными технологиями, напрямую.
Провести анализ топологии сети, используемых протоколов, конфигурации сетевого оборудования.
Проанализировать существующие средства защиты от несанкционированного доступа, вирусов и других угроз.
Проверить конфигурацию серверов, установленное ПО и уровень безопасности.
Оценить эффективность системы резервного копирования и восстановления данных.
Оценить соответствие IT-инфраструктуры требованиям законодательства в области защиты персональных данных.
Провести анализ используемого программного обеспечения (ПО) на предмет лицензирования и актуальности версий.
Анализ системы управления учетными записями и правами доступа к информационным ресурсам.
Подписание договора и начало работ по сбору информации.
Сбор информации о IT-инфраструктуре и процессах управления IT.
Анализ собранных данных и выявление уязвимостей и рисков.
Подготовка проекта отчета об аудите.
Общая продолжительность аудита – 4 недели. Основные этапы: сбор данных (1 неделя), анализ данных (2 недели), подготовка отчета (1 неделя).
Оценочный бюджет: 50 000 – 100 000 рублей. Зависит от объема работ и квалификации аудиторов.
Принятие решения о проведении аудита и утверждение отчета.
Координация работ по аудиту и предоставление необходимой информации.
Обеспечение доступа к IT-инфраструктуре и участие в процессе аудита.
Контроль за соблюдением требований безопасности.
Осуществляет общее руководство проектом, контролирует выполнение работ, управляет рисками, обеспечивает коммуникацию с заказчиком и координирует работу команды. Отвечает за качество и своевременность выполнения ТЗ.
Проводит анализ системы защиты информации, выявляет уязвимости, оценивает риски и разрабатывает рекомендации по улучшению безопасности. Отвечает за соответствие аудита требованиям нормативных документов.
Анализирует сетевую инфраструктуру, проводит тестирование сети, выявляет узкие места и разрабатывает рекомендации по оптимизации сети. Непосредственно проводит тестирование скорости каналов связи.
Проводит анализ системного ПО, конфигурации серверов, выявление проблем совместимости и разработку рекомендаций по оптимизации. Отвечает за документирование результатов аудита.
Взаимодействие с системами управления учебным процессом (например, электронный журнал, LMS) и системами учета (например, бухгалтерия). Интеграция требуется для получения информации о пользователях и доступах.
При обработке персональных данных необходимо соблюдать требования Федерального закона №152-ФЗ «О персональных данных». Использовать шифрование при передаче и хранении конфиденциальной информации.
Тестирование отчета проводится путем экспертной оценки и проверки соответствия требованиям ТЗ. Приёмка работ осуществляется директором школы после утверждения отчета.
Гарантийный срок на отчет об аудите – 30 дней. Предоставляется консультационная поддержка по вопросам реализации рекомендаций в течение 60 дней.
Для реализации ТЗ потребуется команда аудиторов, состоящая из специалистов по безопасности, сетевым технологиям и системному администрированию, а также доступ к специализированному программному обеспечению.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2448708
Настоящее техническое задание определяет требования к комплексу работ по обустройству бытового помещения (далее – Помещение) в школе.
Настоящее техническое задание (ТЗ) определяет требования к проектированию и строительству вертолетной площадки на территории образовательного учреждения (далее – Школа).
Настоящее техническое задание определяет требования к проведению полной инвентаризации имущества, закрепленного за образовательным учреждением.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению информационной системы (ИС) для автоматизации ключевых процессов школы.
Настоящее техническое задание определяет требования к разработке дизайн-проекта офисных помещений школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке дизайн-проекта офиса для образовательной организации ("Школа").
Данное техническое задание (ТЗ) определяет требования к процессу закупки товаров для школы.
Настоящее техническое задание (ТЗ) определяет требования к проектированию и строительству защитного сооружения на территории школы.
Данное техническое задание (ТЗ) определяет требования к процессу поставки, монтажа, пусконаладочных работ и ввода в эксплуатацию инженерного оборудования для школы.
Данное техническое задание определяет требования к услугам по комплексному обслуживанию здания школы, включая техническое обслуживание инженерных систем, санитарно-гигиеническое обслуживание помещений, текущий ремонт и благоустройство прилегающей территории.
Данное техническое задание (ТЗ) определяет требования к комплексу работ по техническому обслуживанию зданий и сооружений школы.
Настоящее техническое задание (ТЗ) определяет требования к проектированию системы газоснабжения для школы, включающей подбор оборудования, разработку проектной документации и подготовку к монтажу.
