Настоящее техническое задание (ТЗ) определяет требования к проведению аттестации автоматизированных рабочих мест (АРМ) в [Название организации]. Аттестация АРМ необходима для оценки соответствия используемых технологий, программного обеспечения и инфраструктуры требованиям безопасности, нормативным документам и бизнес-процессам компании. Основной целью аттестации является выявление и устранение рисков, связанных с информационной безопасностью, повышением эффективности работы персонала и оптимизацией IT-инфраструктуры. Результатом выполнения работ по ТЗ станет подготовленный отчет об аттестации, содержащий детальную оценку текущего состояния АРМ, рекомендации по устранению выявленных недостатков и план мероприятий по дальнейшему совершенствованию IT-ландшафта. Документ предназначен для использования ИТ-отделом, службой безопасности и руководством компании.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Проведение аттестации АРМ позволит оценить текущее состояние IT-инфраструктуры и обеспечить соответствие требованиям информационной безопасности. Это, в свою очередь, снизит риски утечки данных и повысит эффективность работы персонала.
В рамках данного ТЗ будет проведена аттестация всех АРМ, используемых сотрудниками [Название организации]. В работу входит анализ аппаратного и программного обеспечения, оценка соответствия требованиям безопасности, проверка наличия актуальных обновлений и лицензий. Из объема работ исключается настройка и модернизация АРМ, а также замена оборудования – данные работы могут быть включены в отдельное ТЗ по результатам аттестации.
Необходимо провести полную инвентаризацию всех АРМ, включая информацию об операционной системе, установленном ПО и периферийном оборудовании.
Проверить соответствие используемого программного обеспечения действующим лицензионным соглашениям.
Провести анализ конфигурации операционных систем с точки зрения безопасности.
Убедиться в актуальности антивирусных баз и работоспособности антивирусного ПО.
Оценить соответствие АРМ внутренним политикам безопасности и нормативным требованиям.
Проанализировать права доступа пользователей к файлам и ресурсам.
Проверить настройки сетевого взаимодействия и брандмауэра.
Оценить физическую безопасность расположения АРМ (доступ, защита от несанкционированного доступа).
Утверждение плана аттестации и согласование перечня АРМ.
Завершение процесса инвентаризации всех АРМ.
Проведение анализа и оценки соответствия АРМ требованиям безопасности.
Подготовка и согласование отчета об аттестации.
Общая продолжительность проекта составляет 7 недель. Ключевые этапы: подготовка, инвентаризация, анализ/оценка, подготовка отчета.
Оценочный бюджет проекта составляет от 50 000 до 150 000 рублей в зависимости от количества АРМ и сложности инфраструктуры.
Контроль выполнения работ, утверждение отчета.
Оценка рисков и соответствия требованиям безопасности.
Предоставление информации и доступа к АРМ.
Организация и координация работ.
Специалист, ответственный за анализ конфигурации АРМ, выявление уязвимостей и несоответствий требованиям безопасности. Обладает опытом работы с инструментами сканирования безопасности и анализа рисков.
Отвечает за сбор информации об аппаратном и программном обеспечении АРМ, создание детальной инвентаризации. Требуется знание операционных систем и основных приложений.
Осуществляет общего руководства процессом аттестации, контролирует выполнение задач и обеспечивает взаимодействие между участниками проекта. Требует опыта управления проектами.
Отвечает за формирование итогового отчета об аттестации, включая описание выявленных проблем, рекомендации и план мероприятий. Требует навыков работы с данными и написания технической документации.
Интеграция с системами управления активами (Asset Management), системами мониторинга безопасности (SIEM).
Соответствие требованиям GDPR, шифрование данных при передаче и хранении, соблюдение политик конфиденциальности.
Тестирование проводится путем выборочной проверки АРМ. Приемка результатов осуществляется руководителем IT-отдела и специалистом по информационной безопасности. Критерием приемки является соответствие отчета требованиям ТЗ.
Гарантийный период - 30 дней после сдачи проекта. Возможно заключение договора на сопровождение и поддержку.
Необходимы специалисты по информационной безопасности, системные администраторы, инструменты для инвентаризации и анализа безопасности.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#5320314
Настоящее техническое задание определяет требования к настройке, ведению и оптимизации рекламной кампании в Яндекс.Директ.
Настоящее техническое задание (ТЗ) определяет требования к выполнению работ по миграции данных из существующей информационной системы (ИС) в целевую ИС.
Настоящее техническое задание определяет требования к разработке функциональности, позволяющей осуществлять перенос товарно-материальных ценностей (ТМЦ) между различными Исполнительными органами государственной власти (ИГК) в рамках системы государственных закупок (ГОЗ).
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению системы мониторинга погрузчиков, оснащенных GPRS-оборудованием, на территории производственного предприятия.
Настоящее техническое задание (ТЗ) определяет требования к разработке комплексного дизайн-проекта гончарной мастерской.
Данное техническое задание (ТЗ) определяет требования к внедрению программного комплекса 1С:Комплексная автоматизация деятельности школы.
Данное техническое задание (ТЗ) определяет требования к внедрению системы 1С:ERP Управление предприятием 2.5 для автоматизации ключевых бизнес-процессов предприятия.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению автоматизированной системы управления распошными воротами.
Данное техническое задание (ТЗ) определяет требования к разработке функционала выбора и покупки линолеума на веб-платформе.
Настоящее техническое задание (ТЗ) определяет требования к закупке и поставке линолеума для нужд общеобразовательного учреждения.
Настоящее Техническое Задание (ТЗ) определяет требования к проведению комплексной оценки интеллектуальной собственности (ИС) организации.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению автоматизированной системы управления котельной школы.
