Данное техническое задание определяет требования к проведению комплексного технического аудита предприятия, направленного на оценку текущего состояния ИТ-инфраструктуры, бизнес-процессов и информационной безопасности. Аудит позволит выявить узкие места, риски и возможности для оптимизации, повышения эффективности и снижения затрат. Результатом аудита станет детальный отчет с рекомендациями по модернизации и улучшению ИТ-систем, а также дорожная карта внедрения изменений. Целью является повышение конкурентоспособности предприятия за счет эффективного использования информационных технологий.
Провести комплексную оценку текущего технического состояния предприятия и предоставить рекомендации по оптимизации ИТ-инфраструктуры и бизнес-процессов. Снизить риски, связанные с информационными технологиями, и повысить эффективность деятельности организации.
В рамках аудита будет проанализирована ИТ-инфраструктура, применяемые программные продукты, процессы управления данными и информационная безопасность. Аудит не включает в себя разработку программного обеспечения и непосредственное внедрение предлагаемых решений. Не входит в объем работ интеграция выявленных уязвимостей, это отдельный этап. Также не входит в объем работ обучение персонала.
Провести инвентаризацию и анализ аппаратного и программного обеспечения, сетевой инфраструктуры и систем хранения данных.
Проанализировать ключевые бизнес-процессы предприятия и выявить области для автоматизации и оптимизации.
Оценить уровень защиты данных, выявить уязвимости и разработать рекомендации по усилению информационной безопасности.
Проверить соответствие ИТ-систем и процессов действующим стандартам и нормативным требованиям.
Проверить соответствие используемого ПО лицензионным требованиям.
Проанализировать существующую систему резервного копирования и восстановления данных.
Оценить эффективность и безопасность процессов системного администрирования.
Сформировать подробный отчет по результатам аудита с рекомендациями и дорожной картой.
Подписание договора и начало сбора исходных данных.
Предоставление предварительных результатов анализа.
Подготовка первого варианта отчета.
Предоставление финального отчета заказчику.
Продолжительность аудита составит 6 недель. Ключевые этапы: сбор данных, анализ, формирование отчета, презентация результатов.
Оценочный бюджет: 500 000 - 750 000 рублей (в зависимости от объема и сложности инфраструктуры).
Снижение: Согласовать с заказчиком полный доступ к необходимым данным до начала аудита.
Снижение: Проводить сверку данных с реальностью и использовать альтернативные методы сбора информации.
Снижение: Вовлечь ключевых заинтересованных лиц в процесс аудита и предоставить четкие обоснования предложений.
Снижение: Регулярно согласовывать этапы аудита и предоставлять промежуточные отчеты.
Отвечает за предоставление доступа к ИТ-инфраструктуре и координацию работ.
Обеспечивает соблюдение политик безопасности и предоставляет информацию о существующих угрозах.
Утверждает бюджет и контролирует расходы на аудит.
Принимает окончательное решение по результатам аудита и утверждает план внедрения изменений.
Отвечает за общее руководство проектом, координацию работы команды, анализ данных и формирование отчета. Обладает опытом проведения технических аудитов и глубоким пониманием ИТ-инфраструктуры.
Проводит анализ информационной безопасности, выявляет уязвимости и разрабатывает рекомендации по усилению защиты данных. Имеет опыт работы с различными стандартами и технологиями безопасности.
Обеспечивает доступ к ИТ-инфраструктуре, собирает данные и оказывает техническую поддержку команде аудита. Обладает глубокими знаниями операционных систем и сетевых технологий.
Анализирует бизнес-процессы предприятия, выявляет области для оптимизации и разрабатывает рекомендации по улучшению эффективности. Имеет опыт работы с методологиями моделирования и анализа бизнес-процессов.
Интеграция с системами мониторинга, антивирусным ПО и системами управления инцидентами. API для получения данных об инфраструктуре.
Соответствие требованиям GDPR и ФЗ-152. Использование шифрования данных при передаче и хранении. Обеспечение конфиденциальности данных заказчика.
Проверка данных аудита экспертами и заказчиком. Валидация рекомендаций на соответствие бизнес-целям. Приемка отчета руководством предприятия.
Гарантийный период на отчет – 30 дней. Консультационная поддержка по запросу в течение 6 месяцев после сдачи проекта.
Команда технических экспертов, инструменты анализа ИТ-инфраструктуры, программное обеспечение для формирования отчетов.
Выполнил: ФИО
