Пример ТЗ на аудит IT инфраструктуры

Цель на первичный аудит:

составить для собственников описание текущей IT инфраструктуры (серверы, роутеры, облачные сервисы, учетные данные).

Глобальная цель: 

обеспечить снижение зависимости от существующего системного администратора, посредством:

• передачи админских учетных записей директору или назначенному ответственному лицу, там где возможно (например домен, хостинг, роутер);

• проведения мероприятий направленных на удаление уязвимостей в системе безопасности (например закрытие лишних портов на роутере);

• осуществления регулярного мониторинга деятельности системного администратора;

• передачи части обязанностей системного администратора на аутсорсинг; 

Пример построения системы работы:

• функции старшего системного администратора отдаются на аутсорсинг во внешнюю компанию (определение политики безопасности и конфиденциальности, консультирование помощника по текущим вопросам, обеспечение безболезненной смены помощников, передача всех прав собственникам или назначенному штатному старшему системному администратору); 

• штатный системный администратор выполняет функции помощника системного администратора, решает текущие задачи пользователей и выполняет указания старшего системного администратора;

Требования к заказчику:

• Заказчик должен назначить главную email и главный номер телефона, который доступен только генеральному директору или доверенному лицу. К данным контактам следует привязать все используемые облачные сервисы.

• Системный администратор Заказчика, должен предоставить всю запрошенную у него информацию.

• Системный администратор Заказчика, должен предоставлять сотрудникам аудиторской компании удаленный доступ к рабочим местам (сервера и рабочие станции) для получения дополнительной информации.

Примерное описание элементов IT системы со слов директора компании Заказчика:

• сервер 1с с удаленным подключением извне;

• файловый сервер (есть общие диски). Есть резервное копирование. Копии у администратора. Выяснить как и где хранится. Провести выборочный аудит резервных копий.

• почтовый сервер (облачный или локальный). Где хранятся корпоративные почтовые ящики? какие пароли или способы восстановления доступа?

• гугл таблицы;

• 50 рабочих станции;

Проблемы, которые видны до проведения аудита: 

• неизвестно сколько пользователей. составить список учетных записей/ пользователей;

• есть много гугл таблиц, которые находятся на нескольких учетных записях. Составить список учеток. Привязать их к админским контактам. 

Вопросы :

• Какой стоит роутер? Какие у него настройки? Обеспечить передачу админских прав директору или ответственному лицу.

• Какие элементы IT еще имеются?

• Есть и какие соцсети?

• Какие сейчас админские контакты у сервисов?

Примечания:

• инвентаризация оборудования в задачи аудита не входит

• сотрудни

По результатам аудита предоставляется следующая отчетность:

• таблица, содержащая основные узлы IT инфраструктуры: серверы и активные роутеры  (название, назначение, расположение, перечень админских учетных записей, количество пользовательских учеток);

• перечень используемых облачных сервисов (название, назначение, расположение, перечень админских учетных записей, количество пользовательских учеток);

• рекомендации по обеспечению информационной и технической безопасности и перечень мероприятий, направленных на достижении глобальной цели;

• коммерческое предложение по достижению глобальной цели

Стоимость и сроки:

5 рабочих дней

Автор: Федор Б.

Дата публикации: 23.04.2024