Настоящее техническое задание (ТЗ) регламентирует проведение комплексного аудита информационной безопасности и оценки соответствия системы управления информацией компании применимым международным стандартам и законодательным требованиям. Целью аудита является выявление уязвимостей, оценка текущего уровня защищенности информационных активов, а также предоставление рекомендаций для повышения устойчивости к киберугрозам и обеспечения непрерывности бизнес-процессов. Результаты аудита позволят сформировать стратегию развития информационной безопасности, минимизировать риски нарушения конфиденциальности, целостности и доступности данных, а также подтвердить соответствие требованиям регуляторов и партнёров, обеспечивая тем самым устойчивое развитие бизнеса.
Техническое задание собирает мультиагентный конвейер из 6 ролей. Каждая отвечает за свой этап — от постановки цели до вёрстки файла — и работает с результатом предыдущей. Так получается цельная работа, а не набор ответов чат‑бота.
Эти поля агент‑аналитик формирует до написания текста — по ним строится вся работа.
Обеспечить всестороннюю оценку текущего состояния информационной безопасности компании для снижения операционных и репутационных рисков. Результатом станет план мероприятий по улучшению защищенности и достижению необходимого уровня соответствия.
Аудит включает оценку периметра сети, внутренних систем, политики доступа, процедур обработки данных и соответствия стандарту ISO 27001. Он не включает физическую безопасность объектов и тестирование сторонних SaaS-решений, не интегрированных непосредственно в инфраструктуру компании.
Сбор и детальный анализ имеющейся документации по ИБ (политики, регламенты, схемы сетей).
Проведение интервью с ключевыми сотрудниками для оценки реализации политик и процедур ИБ на практике.
Выполнение автоматизированного сканирования внутренних и внешних сетевых ресурсов на предмет уязвимостей.
Проведение ограниченного тестирования на проникновение для выявления эксплуатируемых уязвимостей.
Анализ конфигураций ключевых серверов, сетевого оборудования и рабочих станций.
Оценка текущей СУИБ на соответствие требованиям ISO 27001 и применимым законодательным актам.
Подготовка подробного отчёта с описанием выявленных уязвимостей, рисков и рекомендаций.
Разработка детализированного плана мероприятий по устранению выявленных недостатков.
Завершен сбор и анализ исходных данных, сформирован детальный план работ и утверждены ресурсы.
Проведены техническое сканирование, интервьюирование, анализ документации и конфигураций.
Завершены анализ собранных данных, формирование проекта отчёта и первоначальных рекомендаций.
Представлен финальный отчёт, план устранения недостатков и проведена презентация результатов.
Общая продолжительность проекта составит 6 недель, включая фазы планирования, выполнения работ, анализа и подготовки отчетности.
Ориентировочный бюджет проекта составляет от 1 500 000 до 3 000 000 рублей, в зависимости от объема и сложности аудируемой инфраструктуры.
Обеспечение оперативного взаимодействия, предоставление ресурсов и информации.
Общее руководство со стороны Заказчика, принятие ключевых стратегических решений.
Контроль бюджета, оценка финансовой целесообразности предложенных мероприятий.
Оценка соответствия юридическим требованиям и рискам.
Отвечает за координацию внутренних ресурсов Заказчика, принятие решений и утверждение промежуточных результатов. Обеспечивает коммуникацию с командой аудита.
Несёт ответственность за методологию аудита, качество проведения работ, сбор данных и формирование итогового отчёта, а также за взаимодействие с Заказчиком.
Выполняет технический анализ уязвимостей, сканирование и тестирование на проникновение. Отвечает за достоверность технических данных и их интерпретацию.
Осуществляет сбор, систематизацию и анализ полученной информации, участвует в подготовке отчётности и разработке рекомендаций по улучшению ИБ.
Аудит не предполагает интеграции с внешними системами. Взаимодействие будет осуществляться через стандартные сетевые протоколы для сканирования и анализа, а также через платформы для обмена документами.
Все работы будут проводиться в соответствии с требованиями GDPR и Федерального закона №152-ФЗ 'О персональных данных'. Выявленные данные будут обрабатываться с применением принципов минимальной достаточности и строгой конфиденциальности.
Валидация результатов аудита будет осуществляться через перекрестную проверку данных, апробацию рекомендаций на тестовых средах (применимо) и финальное подтверждение Заказчиком. Приемка — по подписанию акта выполненных работ.
После завершения проекта возможна подписка на ежегодный поддерживающий аудит и консультации по вопросам реализации плана устранения недостатков. Гарантийный период в течение 3 месяцев на отчётность.
Для реализации ТЗ потребуется команда из аудиторов по ИБ, специалистов по тестированию на проникновение и аналитиков данных, оснащенных специализированным ПО.
Выполнил: ФИО
Получи Такое техническое задание
Создать Техническое задание на любую тему за 5 минут
Создать#5338706
Настоящее Техническое задание определяет требования к разработке комплексного дизайн-проекта для образовательного учреждения (школы).
Настоящее техническое задание (ТЗ) определяет объем, цели и требования к проекту внедрения информационной системы 1С:Комплексная автоматизация 2.5 для торгового предприятия.
Данное техническое задание регламентирует разработку и внедрение новой линейки очищающих салфеток, а также оптимизацию существующего производственного процесса с целью повышения эффективности и снижения издержек.
Настоящее Техническое Задание (ТЗ) определяет комплекс работ и требований, необходимых для успешной, минимизирующей простои, и безопасной организации переезда офиса школы в новое местоположение.
Настоящее техническое задание (ТЗ) определяет требования к проектированию и созданию современной испытательной лаборатории, предназначенной для комплексного исследования параметров и свойств теплоизоляционных материалов, критически важных для применения в авиационной промышленности.
Настоящее техническое задание (ТЗ) регламентирует требования к разработке и внедрению современной, безопасной и удобной Системы электронного голосования (СЭГ), предназначенной для использования в образовательном учреждении.
Настоящее техническое задание (ТЗ) определяет требования к разработке и внедрению автоматизированной системы неразрушающего контроля (АС НК), предназначенной для повышения надежности и качества выпускаемой продукции, оптимизации производственных процессов и снижения операционных рисков.
Настоящее техническое задание определяет требования к разработке инновационной нейросетевой системы, способной принимать разнообразные форматы исходных данных, включая текстовые документы, изображения, аудио и видео, а также обеспечивать голосовой ввод информации.
Настоящее техническое задание определяет требования к разработке детализированного сценария для учебного видеоролика, посвященного теме «Общество как система» в контексте подготовки к Единому государственному экзамену (ЕГЭ).
Настоящее техническое задание (ТЗ) регламентирует полный комплекс работ по проектированию, поставке, квалифицированному монтажу и вводу в эксплуатацию современных локальных очистных сооружений (ЛОС) для нужд общеобразовательного учреждения.
Настоящее техническое задание (ТЗ) регламентирует требования к проектированию, разработке и монтажу современных локальных очистных сооружений (ЛОС) для склада горюче-смазочных материалов (ГСМ), расположенного в суровых условиях Чукотки.
Данное техническое задание описывает разработку инновационной системы, ориентированной на повышение удовлетворённости клиентов и внутренней эффективности компании.
