Настоящее техническое задание (ТЗ) описывает требования к проведению комплексного аудита информационной безопасности в школе. Целью аудита является оценка текущего состояния защиты информации, выявление уязвимостей и несоответствий применимым стандартам и нормативным требованиям, а также разработка рекомендаций по их устранению. Результатом выполнения ТЗ станет отчет с детальным анализом рисков и конкретным планом мероприятий по повышению уровня информационной безопасности. Аудит позволит снизить вероятность инцидентов, связанных с утечкой или компрометацией данных, и обеспечит соответствие деятельности школы требованиям законодательства в области защиты персональных данных и информационной безопасности.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Провести всесторонний аудит информационной безопасности школы для выявления уязвимостей и рисков. На основе результатов аудита разработать рекомендации по усилению защиты данных и обеспечению соответствия стандартам.
В рамках аудита будет проведен анализ политик и процедур в области информационной безопасности, оценка технических средств защиты информации, проверка соответствия требованиям законодательства (ФЗ-152, 126-ФЗ). Аудит не включает в себя физическую охрану помещений и оценку инфраструктуры, не относящейся к информационным системам и сетям школы.
Провести анализ существующих политик информационной безопасности и выявить пробелы.
Провести сканирование сети на предмет уязвимостей и несанкционированного доступа.
Проверить актуальность и эффективность антивирусного программного обеспечения.
Оценить систему управления правами доступа к информационным ресурсам.
Проверить наличие и работоспособность системы резервного копирования данных.
Оценить соответствие обработки персональных данных требованиям законодательства.
Провести базовый анализ безопасности используемых веб-приложений.
Рассмотреть журналы событий для выявления потенциальных инцидентов безопасности.
Подписание договора, определение состава команды, подготовка к аудиту.
Сбор необходимой документации, проведение первичных интервью.
Сканирование сети, анализ политик, проверка систем защиты.
Формирование отчета с результатами аудита и рекомендациями.
Презентация отчета заказчику и обсуждение дальнейших действий.
Общая продолжительность аудита – 4 недели. Ключевые этапы: сбор данных (1 неделя), проведение аудита (1.5 недели), составление отчета и презентация результатов (1.5 недели).
Оценочный бюджет на проведение аудита: 80 000 – 120 000 рублей (в зависимости от объема и сложности инфраструктуры).
Принятие решения о проведении аудита и утверждение отчета.
Предоставление доступа к системам и информации.
Контроль выполнения рекомендаций по усилению безопасности.
Выполнение аудита и составление отчета.
Отвечает за общее управление проектом, координацию работы команды, взаимодействие с заказчиком и контроль сроков выполнения заданий. Осуществляет контроль качества и соответствие результатов ТЗ.
Отвечает за планирование и проведение аудита, анализ полученных данных и составление отчета. Контролирует соответствие методологии аудита требованиям безопасности и нормативным актам.
Осуществляет сканирование и анализ систем на предмет уязвимостей. Проводит оценку эффективности существующих мер защиты и помогает в разработке рекомендаций по их улучшению. Консультирует по вопросам настройки систем.
Обрабатывает и анализирует большие объемы данных, полученных в ходе аудита. Формирует отчеты и дашборды для визуализации результатов и выявления тенденций. Поддерживает процессы мониторинга.
Интеграция с существующими системами мониторинга и SIEM (при наличии). Потенциальная интеграция с системами управления идентификацией и доступом.
Соблюдение требований ФЗ-152 и 126-ФЗ. Использование шифрования данных при передаче и хранении. Конфиденциальность информации заказчика.
Результаты аудита будут валидированы экспертами в области информационной безопасности. Тестирование основано на проверке соответствия выявленных уязвимостей общепринятым стандартам.
Предоставление консультационной поддержки в течение 1 месяца после завершения аудита.
Необходимы эксперты по информационной безопасности, инструменты сканирования уязвимостей, доступ к документации и информационным системам школы.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2448225
Настоящее техническое задание (ТЗ) определяет требования к проведению комплексных аудитов IT-инфраструктуры и информационной безопасности организации «школа».
Настоящее техническое задание (ТЗ) определяет требования к проектированию и разработке онлайн-платформы – Инженерной Школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке современной учебной платформы, предназначенной для использования в школьном образовательном процессе.
Данное техническое задание (ТЗ) определяет требования к разработке информационной системы, предназначенной для автоматизации ключевых процессов в школе: управление учебным процессом, ведение электронного журнала, взаимодействие с родителями и администрацией.
Настоящее техническое задание (ТЗ) определяет требования к проектированию, поставке, монтажу и пусконаладочным работам системы теплоснабжения (теплового пункта) для общеобразовательного учреждения – школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке платформы для онлайн-обучения, предназначенной для использования в образовательном процессе школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению системы управления транспортными услугами (СУТУ) для школы.
Данное техническое задание (ТЗ) определяет требования к разработке системы управления транспортными перевозками для нужд образовательного учреждения – школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке и проведению услуг обучения для образовательного учреждения – школы.
Данное техническое задание (ТЗ) определяет требования к разработке и внедрению системы управления учебным процессом (СУУП) для школы.
Данное техническое задание определяет требования к проектированию и строительству автомобильной дороги, предназначенной для использования в образовательных целях (школьной практикой), включая подготовку проектной документации, выполнение строительно-монтажных работ, и обеспечение соответствия нормативным требованиям безопасности.
Данное техническое задание (ТЗ) описывает требования к разработке и внедрению системы управления медицинским оборудованием (СУМО) для школы.
