Küberturbe auditi pakkumus

Koostamisjuhend

Kirjeldage teostuse ulatus, kliendi antavad ligipääsud ja vastuvõtustsenaariumid, et eristada lõpetatud arendust üleandmisest igapäevakasutusse.

Tarned ja tööread

Haavatavuste hindamine, Läbistustestimine, Parandusmeetmete aruanne: märkige iga rea kavandatud kogus ja tarne ulatus.

Sihtkeskkond ja sõltuvused

Märkige sihtsüsteemid, liideste arv, andmemaht ja see, kes annab testkontod.

Vastuvõtt ja tugi

Määrake vastuvõtustsenaariumid, ülevaatusaeg, toe kestus pärast üleandmist ja välistatud tööd.

Ulatus, mis tuleb täpselt kokku leppida

Leppige kirjalikult kokku lubatud testimisobjektid, testimisajad, antavate ligipääsude ulatus ja haavatavuste järelkontrollide arv.

• Eristage kolmandate osapoolte teenustasud teostustasust.
• Leppige kokku, kes viib läbi ülemineku toodangukeskkonda ja millised taastetööd on hinnas, kui see ebaõnnestub.
• Kontrollige pakkumuse kehtivusaega, kliendi kinnitamise viisi ja maksete etappide tingimusi.

1. Ulatuse ja koguste kinnitamine

   Näide: alustage realt „Haavatavuste hindamine“, täpsustage vajalik kogus ja kliendi esitatavad lähtematerjalid ning leppige kokku iga rea valmimiskriteerium.

2. Pakkumuse ülevaatamine ja kinnitamine

   Leppige kliendiga kokku rea „Parandusmeetmete aruanne“ vastuvõtu tõendus, kõigi ridade kogused, välistused ja pakkumuse kehtivusaeg ning säilitage kinnitatud versioon.

3. Tarne ja arveldamise ettevalmistus

   Andke üle kokkulepitud testitulemused ja seadistuste kirjeldus ning määrake lahtiste punktide vastutajad. Kui kokkulepitud etapp on lõpetatud, koostage arve tegelike koguste ja kinnitatud muudatuste alusel.