Настоящее техническое задание (ТЗ) определяет требования к проведению комплексных аудитов IT-инфраструктуры и информационной безопасности организации «школа». Целью аудитов является выявление потенциальных уязвимостей, оценка рисков, связанных с информационной безопасностью, и предоставление рекомендаций по их устранению. Результаты аудитов позволят оценить соответствие текущего состояния IT-инфраструктуры лучшим практикам и нормативным требованиям, снизить вероятность инцидентов безопасности и обеспечить непрерывность бизнес-процессов. ТЗ является основой для взаимопонимания между заказчиком и исполнителем и служит руководством для выполнения работ.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Целью данного технического задания является повышение уровня безопасности IT-инфраструктуры школы путем проведения комплексных аудитов и выработки рекомендаций по улучшению. Это позволит минимизировать риски утечек данных, снизить финансовые потери от возможных инцидентов и соответствовать требованиям законодательства в области защиты информации.
В рамках данного технического задания будут проведены аудиты IT-инфраструктуры, информационной безопасности, а также анализ соответствия требованиям законодательства. В объём работ входит диагностика серверов, сетевого оборудования, рабочих станций, систем резервного копирования и восстановления данных. Из объема работ исключено проведение нагрузочного тестирования и аудита исходного кода.
Оценка конфигурации сетевого оборудования на предмет уязвимостей и соответствия стандартам безопасности.
Проверка конфигураций серверов, установленных обновлений безопасности и соответствия политикам безопасности.
Оценка эффективности антивирусного и антишпионского ПО, используемого в организации.
Проверка настроек резервного копирования и восстановления данных, а также тестирование процедуры восстановления.
Оценка текущих политик безопасности и предоставление рекомендаций по их улучшению.
Анализ прав доступа к информационным ресурсам и выявление избыточных привилегий.
Оценка физической защиты IT-инфраструктуры (серверные помещения, аппаратные).
Выявление уязвимостей веб-приложений, используемых организацией. Без проведения тестирования на проникновение.
Подписание договора, сбор информации о IT-инфраструктуре.
Завершение анализа серверов, сети и рабочих станций.
Окончание аудита безопасности данных и систем.
Подготовка предварительной версии отчета для согласования
Проведение аудита займет около 4 недель. Ключевые этапы: сбор информации, анализ IT-инфраструктуры, анализ безопасности, подготовка отчета.
Оценочный бюджет: от 150 000 до 300 000 рублей, в зависимости от объема работ и сложности IT-инфраструктуры.
Одобрение ТЗ и результатов аудита.
Предоставление информации и доступа к системам.
Оценка рисков и координация работ по устранению уязвимостей.
Оказание помощи аудиторам в проведении работ.
Отвечает за проведение аудита IT-инфраструктуры и информационной безопасности. Оценивает риски, выявляет уязвимости и предлагает рекомендации по их устранению. Работает с использованием специализированного ПО.
Координирует работу аудиторов, контролирует сроки и бюджет проекта. Обеспечивает связь с заказчиком и своевременное предоставление отчетности.
Осуществляет сбор и анализ информации о IT-инфраструктуре заказчика, готовит техническую документацию и участвует в формировании отчета.
Интеграция с существующими системами мониторинга безопасности, такими как SIEM. Анализ логов с серверов и сетевого оборудования.
Соблюдение требований законодательства в области защиты персональных данных (ФЗ-152). Использование шифрования при передаче конфиденциальной информации.
Отчет аудита рецензируется ИТ-директором и руководителем отдела безопасности. Валидация рекомендаций проводится путем их практической реализации.
Гарантийный срок на предоставленные рекомендации – 3 месяца. Возможно заключение договора на поддержку и сопровождение.
Необходимы квалифицированные аудиторы по информационной безопасности, доступ к IT-инфраструктуре школы и инструменты для анализа безопасности.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2448226
Настоящее техническое задание (ТЗ) определяет требования к проектированию и разработке онлайн-платформы – Инженерной Школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке современной учебной платформы, предназначенной для использования в школьном образовательном процессе.
Данное техническое задание (ТЗ) определяет требования к разработке информационной системы, предназначенной для автоматизации ключевых процессов в школе: управление учебным процессом, ведение электронного журнала, взаимодействие с родителями и администрацией.
Настоящее техническое задание (ТЗ) определяет требования к проектированию, поставке, монтажу и пусконаладочным работам системы теплоснабжения (теплового пункта) для общеобразовательного учреждения – школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке платформы для онлайн-обучения, предназначенной для использования в образовательном процессе школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению системы управления транспортными услугами (СУТУ) для школы.
Данное техническое задание (ТЗ) определяет требования к разработке системы управления транспортными перевозками для нужд образовательного учреждения – школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке и проведению услуг обучения для образовательного учреждения – школы.
Данное техническое задание (ТЗ) определяет требования к разработке и внедрению системы управления учебным процессом (СУУП) для школы.
Данное техническое задание определяет требования к проектированию и строительству автомобильной дороги, предназначенной для использования в образовательных целях (школьной практикой), включая подготовку проектной документации, выполнение строительно-монтажных работ, и обеспечение соответствия нормативным требованиям безопасности.
Данное техническое задание (ТЗ) описывает требования к разработке и внедрению системы управления медицинским оборудованием (СУМО) для школы.
Настоящее техническое задание (ТЗ) определяет требования к проектированию, изготовлению и поставке оборудования для оснащения учебных кабинетов школы.
