Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению комплексной системы информационной безопасности (СИБ) для школы. Целью является защита конфиденциальных данных учащихся, преподавателей и административного персонала, а также обеспечение непрерывности образовательного процесса. Реализация ТЗ позволит минимизировать риски, связанные с кибератаками, утечками данных и другими инцидентами в сфере информационной безопасности, повысить доверие родителей и заинтересованных сторон к учреждению. В рамках ТЗ будут проанализированы текущие риски, разработана архитектура СИБ, внедрены необходимые технические и организационные меры защиты, а также проведено обучение персонала.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Обеспечение надёжной защиты информационных активов школы и соответствие требованиям законодательства в сфере персональных данных. Повышение уровня осведомлённости сотрудников о правилах информационной безопасности и снижение рисков инцидентов.
В рамках ТЗ будет проведена комплексная оценка рисков, разработана и внедрена система защиты от внешних и внутренних угроз, настроена система мониторинга и реагирования на инциденты. В работу не входит физическая охрана помещений и защита от стихийных бедствий, а также настройка и обслуживание сетевого оборудования, не связанного напрямую с информационной безопасностью.
Реализация многофакторной аутентификации для доступа к критически важным системам и данным.
Внедрение и поддержание актуальности антивирусного ПО на всех рабочих станциях и серверах.
Настройка системы централизованного сбора и анализа журналов событий безопасности.
Реализация системы автоматического резервного копирования и восстановления данных.
Разработка и внедрение политик управления доступом к информационным ресурсам.
Шифрование конфиденциальных данных при хранении и передаче по сети.
Внедрение системы обнаружения и предотвращения вторжений (IDS/IPS).
Проведение регулярного обучения сотрудников правилам информационной безопасности.
Завершение анализа текущих рисков и разработка архитектуры СИБ.
Установка антивирусного ПО, настройка межсетевого экрана.
Запуск системы мониторинга безопасности и настройки оповещений.
Проведение тренингов для сотрудников по информационной безопасности.
Проект планируется реализовать в течение 4 месяцев, включая этапы оценки рисков, разработки архитектуры, внедрения, настройки и обучения персонала.
Оценочный бюджет проекта составляет от 300 000 до 700 000 рублей, в зависимости от выбранных технологий и уровня защиты.
Общее руководство проектом и утверждение ключевых решений.
Координация работы IT-персонала и контроль за внедрением системы.
Техническая реализация проекта и поддержка системы.
Соблюдение правил информационной безопасности и участие в обучении.
Осуществляет общее руководство и координацию проекта, обеспечивает соблюдение сроков и бюджета, взаимодействует с заинтересованными сторонами и контролирует выполнение работ.
Разрабатывает архитектуру системы информационной безопасности, определяет требования к компонентам системы, проводит оценку рисков и разрабатывает меры по их снижению.
Отвечает за внедрение и настройку средств защиты, мониторинг безопасности и реагирование на инциденты, обеспечивает соответствие системы требованиям безопасности.
Разрабатывает и проводит программы обучения для сотрудников школы по вопросам информационной безопасности, повышает уровень осведомленности и формирует культуру безопасности.
Система должна интегрироваться с Active Directory, системой управления обучением (LMS) и другими критически важными системами школы.
Система должна соответствовать требованиям ФЗ-152 «О персональных данных» и использовать современные методы шифрования данных. Рекомендуется внедрение стандартов ISO 27001.
Будут проведены функциональное тестирование, тестирование на проникновение и нагрузочное тестирование. Приёмка системы осуществляется директором школы и заместителем директора по IT.
Предоставляется гарантийное обслуживание в течение 12 месяцев с момента внедрения. Возможен заключение договора на последующую техническую поддержку с SLA не ниже 99,9%.
Для реализации ТЗ потребуется команда из IT-специалистов, экспертов по информационной безопасности и специалистов по обучению персонала. Необходимы серверное оборудование, программное обеспечение и средства защиты.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2448157
Настоящее техническое задание (ТЗ) определяет требования к проектированию помещения для образовательной школы.
Данное техническое задание (ТЗ) определяет требования к разработке и внедрению системы автоматизации работы школы, охватывающей управление учебным процессом, взаимодействие с родителями и административную работу.
Настоящее техническое задание (ТЗ) определяет требования к проведению комплекса ремонтных работ здания школы, расположенного по адресу [Укажите адрес].
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению комплексной информационной системы (ИС) для автоматизации основных бизнес-процессов образовательного учреждения – школы.
Данное техническое задание определяет требования к проектированию и внедрению современной сетевой инфраструктуры для школы.
Настоящее техническое задание определяет требования к разработке автоматизированной системы учета успеваемости учащихся для школы.
Настоящее техническое задание определяет требования к проведению комплекса инженерно-геологических работ, необходимых для успешного бурения скважин.
Настоящее техническое задание (ТЗ) определяет требования к услугам по обслуживанию и ремонту оборудования, находящегося в эксплуатации в образовательном учреждении «Школа».
Данное техническое задание определяет требования к разработке и внедрению системы управления учебным процессом (СУУП) для школы.
Данное техническое задание определяет требования к разработке и внедрению базы данных для автоматизации учета и управления данными в школе.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению базы данных (БД) для школы.
Данное техническое задание определяет требования к проведению научных исследований, оформлению результатов и последующей поддержке.
