Данное техническое задание определяет требования к проведению аудита информационной безопасности для образовательного учреждения («школа»). Целью аудита является оценка текущего состояния защиты информации, выявление уязвимостей и разработка рекомендаций по повышению уровня безопасности. Результаты аудита позволят выявить и устранить потенциальные риски, связанные с утечкой персональных данных, несанкционированным доступом к информационным ресурсам и другими угрозами. Аудит будет проводиться с учетом специфики деятельности образовательной организации, включая особенности обработки данных учащихся и сотрудников. Успешное выполнение аудита обеспечит соответствие требованиям законодательства в области защиты информации и минимизирует риски финансовых и репутационных потерь.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Оценить текущий уровень информационной безопасности в школе и разработать комплекс мер по снижению рисков утечки и несанкционированного доступа к данным. Повышение устойчивости информационных систем образовательного учреждения к киберугрозам и обеспечение соответствия нормативным требованиям.
В рамках аудита будет проверена безопасность сетевой инфраструктуры, информационных систем, используемого программного обеспечения и процессов обработки персональных данных. Аудит не включает в себя физическую безопасность помещений и оценку кадровой политики в части безопасности, если иное не согласовано дополнительно. Будет проведено тестирование на проникновение и анализ конфигураций систем. Результатом будет предоставлен отчет с выявленными уязвимостями и рекомендациями.
Проведение анализа конфигурации сетевого оборудования (маршрутизаторы, коммутаторы, межсетевые экраны) на предмет соответствия лучшим практикам.
Проведение сканирования на наличие уязвимостей в информационных системах и операционных системах с использованием специализированного ПО.
Имитация атак злоумышленников для выявления уязвимостей, которые могут быть использованы для несанкционированного доступа к системе.
Определение прав доступа пользователей к информационным ресурсам и оценка их соответствия принципу наименьших привилегий.
Аудит существующих политик безопасности и правил, определяющих порядок обработки и защиты информации.
Проверка эффективности используемых средств защиты от вирусов, троянов и других вредоносных программ.
Оценка процесса резервного копирования и восстановления данных на предмет надежности и соответствия требованиям бизнеса.
Проверка веб-приложений на наличие уязвимостей, таких как SQL-инъекции, XSS и CSRF.
Согласование плана-графика аудита и определение scope.
Сбор данных о сетевой инфраструктуре и информационных системах.
Сканирование уязвимостей, тестирование на проникновение, анализ конфигураций.
Анализ полученных данных и оценка рисков.
Составление отчета об аудите и разработка рекомендаций.
Ориентировочное время реализации – 4-6 недель. Ключевые этапы: планирование, сбор информации, проведение аудита, анализ результатов, подготовка отчета.
Оценочный бюджет: 150 000 - 300 000 рублей. Зависит от объема и сложности работ.
Утверждение ТЗ, принятие решений по результатам аудита.
Обеспечение доступа к инфраструктуре, помощь в сборе информации.
Контроль выполнения требований безопасности.
Проведение аудита, подготовка отчета и рекомендаций.
Организует и координирует процесс аудита, контролирует выполнение работ, отвечает за взаимодействие с заказчиком и своевременное предоставление результатов. Отвечает за общий успех проекта.
Проводит анализ сетевой инфраструктуры, информационных систем и приложений на предмет уязвимостей и угроз безопасности. Интерпретирует результаты сканирования и тестирования на проникновение.
Имитирует атаки злоумышленников для выявления уязвимостей, которые могут быть использованы для несанкционированного доступа к системе. Составляет подробные отчеты о результатах тестирования.
Подготавливает отчет об аудите информационной безопасности, включая описание выявленных уязвимостей, оценку рисков и рекомендации по усилению защиты. Оформляет отчет в понятном и удобном формате.
Интеграция с существующими системами мониторинга безопасности, если таковые имеются. Возможна интеграция с SIEM системами для передачи данных об уязвимостях.
Соблюдение требований законодательства РФ о защите персональных данных (152-ФЗ). Использование шифрования для защиты конфиденциальной информации.
Проводится визуальный обзор отчета, проверка соответствия выявленных уязвимостей требованиям безопасности, и анализ предложенных рекомендаций. Приемка выполняется директором школы и IT-специалистом школы.
Гарантийный период на предоставленный отчет - 30 дней. Возможна консультационная поддержка по вопросам реализации рекомендаций.
Для реализации ТЗ необходима команда аудиторов, специализированное ПО для сканирования уязвимостей и тестирования на проникновение, доступ к сетевой инфраструктуре и информационным системам школы.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2445714
Данное техническое задание определяет требования к разработке, внедрению и тестированию банкомата самообслуживания для школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению системы смыва, предназначенной для использования в образовательных учреждениях (школах).
Данное техническое задание (ТЗ) определяет требования к созданию и последующему ведению блога для образовательной школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке, поставке, монтажу и запуску медиафасада для школы.
Данное техническое задание (ТЗ) определяет требования к разработке и внедрению платформы для ведения блога школой.
Данное техническое задание (ТЗ) определяет требования к выбору, поставке, настройке и тестированию модемов для обеспечения доступа к сети Интернет в школах.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению системы видеоконференцсвязи (ВКС) для образовательного учреждения (школы).
Данное техническое задание (ТЗ) определяет требования к проекту виртуализации IT-инфраструктуры школы.
Настоящее техническое задание (ТЗ) определяет требования к проектированию, внедрению и настройке системы виртуализации IT-инфраструктуры образовательного учреждения – школы.
Данное техническое задание определяет требования к проведению комплексного анализа изобретения, поиску аналогов, подготовке и подаче заявки на патент для "школы".
Настоящее техническое задание определяет требования к разработке и производству щетки, предназначенной для использования в образовательном процессе в школе.
Данное техническое задание определяет требования к разработке системы управления ассортиментом щеток, предназначенной для использования в образовательных учреждениях (школы, колледжи, лицеи).
