Данное техническое задание определяет требования к проведению работ по обоснованию соответствия информационных систем, используемых в образовательном процессе школы, актуальным требованиям законодательства в области защиты информации, а также выработке рекомендаций по обеспечению безопасности. Результатом выполнения работ станет отчет, содержащий анализ рисков, описание текущих мер защиты, оценку эффективности данных мер и предложения по их усилению. Обоснование безопасности позволит минимизировать риски утечки персональных данных учащихся и педагогов, а также обеспечить непрерывность образовательного процесса.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Оценить текущее состояние информационной безопасности школьных информационных систем и разработать комплекс рекомендаций по устранению выявленных уязвимостей. Реализация данного задания позволит снизить риски информационной безопасности и обеспечить соответствие требованиям законодательства, повышая доверие к школе со стороны учащихся, родителей и контролирующих органов.
В рамках данного ТЗ будет проведен анализ используемых информационных систем, сетевой инфраструктуры, разработаны рекомендации по усилению защиты. Задачи, не входящие в объем работ: модернизация инфраструктуры, разработка и внедрение новых информационных систем, физическая охрана помещений.
Необходимо провести полную инвентаризацию всех информационных систем, используемых в школе, с указанием их назначения и владельцев.
Провести анализ рисков для каждой информационной системы, выявляя потенциальные угрозы и уязвимости.
Проанализировать существующие политики и процедуры в области информационной безопасности школы на предмет их соответствия актуальным требованиям.
Подготовить подробный отчет об исследовании, включающий анализ рисков, оценку текущих мер безопасности и рекомендации по их улучшению.
Проверить соответствие систем требованиям законодательства в области защиты персональных данных (152-ФЗ).
Провести анализ безопасности сетевой инфраструктуры школы, включая защиту периметра и внутреннюю сегментацию.
Оценить систему управления правами доступа к информационным ресурсам школы.
Разработать рекомендации по обучению персонала школы основам информационной безопасности.
Сбор исходных данных об инфраструктуре школы.
Проведение анализа рисков и уязвимостей.
Подготовка и согласование отчета.
Демонстрация отчета руководству школы.
Общая продолжительность проекта – 6 недель. Ключевые этапы: сбор информации, анализ рисков, разработка отчета, презентация результатов.
Оценочный бюджет: от 150 000 до 300 000 рублей, в зависимости от сложности инфраструктуры и объема работ.
Принятие решения о реализации рекомендаций.
Предоставление доступа к информационным системам и ресурсам.
Предоставление технической информации об инфраструктуре.
Контроль соблюдения требований законодательства.
Осуществляет общее управление проектом, контролирует выполнение задач, обеспечивает взаимодействие с заказчиком и координирует работу команды. Отвечает за своевременное выполнение проекта в рамках бюджета.
Проводит анализ рисков, оценивает уязвимости информационных систем, разрабатывает рекомендации по усилению защиты и составляет отчет, отражающий результаты исследования и предложения.
Собирает информацию об инфраструктуре школы, проводит инвентаризацию систем, обеспечивает доступ к необходимым ресурсам и оказывает техническую поддержку экспертам по безопасности.
Отвечает за оформление отчетной документации в соответствии с установленными стандартами. Обеспечивает согласованность и полноту информации, представленной в отчете.
Интеграции с существующими антивирусными системами и системами мониторинга безопасности. Анализ сетевого взаимодействия систем.
Использование стандартных протоколов шифрования (TLS/SSL). Соответствие требованиям Федерального закона №152-ФЗ «О персональных данных».
Ручная проверка выводов отчета экспертами по информационной безопасности. Валидация результатов анализа с помощью автоматизированных инструментов.
Гарантийный период - 30 дней после сдачи отчета. Предложения по сопровождению и консультациям по вопросам информационной безопасности.
Команда экспертов по информационной безопасности, инструменты для анализа уязвимостей, программное обеспечение для составления отчетов.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2449417
Данное техническое задание определяет требования к проведению комплексного обследования информационно-коммуникационной инфраструктуры школы, включая аппаратное обеспечение, сетевое оборудование, программное обеспечение и систему информационной безопасности.
Настоящее техническое задание определяет требования к проведению комплекса работ по обслуживанию котельного оборудования, установленного в здании школы.
Настоящее техническое задание (ТЗ) определяет требования к работам по техническому обслуживанию котельной школы.
Данное техническое задание определяет требования к обслуживанию и поддержке сетевой инфраструктуры образовательного учреждения – школы.
Данное техническое задание (ТЗ) определяет требования к услугам по обслуживанию и поддержке компьютерной сети школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке Реестра Документов (РД) – системы электронного документооборота, предназначенной для школы.
Настоящее техническое задание определяет требования к проведению работ по рекультивации земель, направленных на восстановление их плодородия и экологической ценности.
Настоящее техническое задание определяет требования к проведению капитального ремонта дорожного полотна на территории школы.
Настоящее техническое задание определяет требования к комплексу оборудования, предназначенного для оснащения школы.
Данное техническое задание (ТЗ) определяет требования к разработке веб-сайта для школы.
Данное техническое задание описывает требования к разработке информационного портала для образовательного учреждения – школы.
Настоящее техническое задание (ТЗ) определяет требования к проектированию и разработке информационной системы для автоматизации ключевых процессов в школе: управление учебным процессом, электронный журнал, расписание занятий, взаимодействие с родителями.
