Данное техническое задание определяет требования к разработке и внедрению комплексной системы информационной безопасности (СИБ) для образовательного учреждения ("школа"). Основная цель – защита конфиденциальных данных учащихся и преподавателей, обеспечение непрерывности образовательного процесса и соответствие нормативным требованиям в сфере защиты информации. Реализация данного ТЗ позволит снизить риски утечки данных, несанкционированного доступа и других угроз, повысить доверие к школе со стороны учащихся и их родителей, а также избежать потенциальных финансовых потерь и репутационного ущерба. СИБ должна охватывать все ключевые информационные ресурсы школы, включая персональные данные, учебные материалы и инфраструктуру.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Повысить уровень защиты данных образовательного учреждения от современных киберугроз и обеспечить соответствие требованиям законодательства в области защиты персональных данных. Минимизация рисков, связанных с утечкой конфиденциальной информации, и поддержание непрерывности образовательного процесса.
В рамках данного технического задания осуществляется разработка, внедрение и настройка СИБ, включающей в себя антивирусную защиту, межсетевой экран, систему обнаружения и предотвращения вторжений, а также комплекс мер по повышению осведомленности персонала в вопросах информационной безопасности. В разработку не входят физическая охрана помещений и защита от стихийных бедствий. Также исключена глубокая проверка безопасности сторонних сервисов, интегрированных со школой.
Обеспечение сканирования всех компьютеров и серверов на наличие вредоносного ПО в реальном времени.
Настройка межсетевого экрана для контроля входящего и исходящего трафика и блокировки несанкционированного доступа.
Внедрение системы для выявления и предотвращения попыток несанкционированного доступа к информационным ресурсам школы.
Реализация системы управления доступом на основе ролей для ограничения доступа пользователей к конфиденциальной информации.
Настройка автоматизированной системы резервного копирования данных для обеспечения возможности восстановления информации в случае сбоев.
Обеспечение непрерывного мониторинга событий безопасности и оповещение администраторов о потенциальных угрозах.
Проведение периодических аудитов безопасности для выявления уязвимостей и оценки эффективности СИБ.
Организация обучения персонала по вопросам информационной безопасности и правилам работы с конфиденциальной информацией.
Подготовка отчета о текущем состоянии ИБ и выявленных рисках.
Разработка архитектуры системы и выбор компонентов.
Установка и настройка всех компонентов системы.
Проведение комплексного тестирования и приемка системы.
Проект планируется реализовать в течение 3 месяцев, включая сбор требований, проектирование, внедрение, тестирование и ввод в эксплуатацию. Ключевые этапы: анализ рисков (1 неделя), проектирование (2 недели), внедрение и настройка (6 недель), тестирование и приемка (2 недели).
Ориентировочный бюджет проекта составляет 500 000 – 800 000 рублей, включая стоимость программного обеспечения, оборудования и работ по внедрению и настройке.
Утверждение ТЗ, выделение бюджета, контроль реализации проекта.
Оказание технической поддержки, участие в тестировании и внедрении.
Определение требований к информационной безопасности.
Разработка, внедрение и настройка СИБ.
Осуществляет общее руководство проектом, контролирует выполнение задач, координирует работу команды, взаимодействует с заказчиком и несет ответственность за достижение целей проекта.
Разрабатывает архитектуру СИБ, определяет компоненты системы, обеспечивает соответствие системы требованиям безопасности и нормативным документам.
Осуществляет внедрение, настройку и мониторинг компонентов СИБ, проводит анализ уязвимостей и разрабатывает меры по их устранению.
Проводит функциональное тестирование, тестирование на проникновение и нагрузочное тестирование СИБ, выявляет и документирует ошибки и уязвимости.
Интеграция с существующей сетью школы, серверами аутентификации (Active Directory), системой управления обучением (LMS) и электронной почтой.
Соблюдение требований ФЗ-152, использование шифрования данных при передаче и хранении, разграничение прав доступа, регулярный аудит безопасности.
Проведение функционального тестирования, тестов на проникновение, нагрузочного тестирования. Приемка системы осуществляется директором школы и IT-специалистом на основе критериев приемки.
Гарантийный период – 6 месяцев. Предоставление технической поддержки по телефону и электронной почте. Возможен заключение договора на постгарантийное обслуживание с SLA.
Необходимы квалифицированные специалисты по информационной безопасности (разработчики, системные администраторы, аудиторы), лицензионное программное обеспечение, серверное оборудование и сетевое оборудование.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#2444646
Данное техническое задание определяет требования к разработке программного обеспечения, предназначенного для использования в образовательном процессе школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке программного обеспечения (ПО) для автоматизации процессов в школе.
Данное техническое задание (ТЗ) определяет требования к замене устаревших информационных систем образовательного учреждения.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению информационной системы (ИС) для автоматизации ключевых процессов школы.
Данное техническое задание (ТЗ) определяет требования к проведению комплекса инженерных изысканий для образовательного учреждения ("школа").
Настоящее техническое задание (ТЗ) определяет требования к поставке, настройке и вводу в эксплуатацию компьютерного оборудования для школы.
Настоящее техническое задание (ТЗ) определяет требования к поставке, настройке и вводу в эксплуатацию устройств (компьютерных классов, интерактивных досок и прочего оборудования) для образовательного учреждения «Школа».
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению информационной системы (ИС) для школы.
Настоящее техническое задание (ТЗ) определяет требования к разработке комплекса цифровых сервисов для образовательной организации ("школы").
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению системы электронного журнала успеваемости для образовательного учреждения.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению системы электронного документооборота (СЭД) для образовательного учреждения «Школа».
Данное техническое задание определяет требования к разработке и внедрению современной системы управления обучением (LMS) для нужд школы.
