Kiberdrošības audita piedāvājums

Sagatavošanas norādījumi

Fiksējiet ieviešanas apjomu, klienta nodrošinātās piekļuves un pieņemšanas scenārijus, lai nošķirtu pabeigtu izstrādi no nodošanas ekspluatācijā.

Piegādes un darbu pozīcijas

Ievainojamību novērtēšana, Ielaušanās testēšana, Novēršanas plāna atskaite: norādiet katras pozīcijas plānoto daudzumu un piegādes apjomu.

Vide un atkarības

Norādiet mērķa sistēmas, integrāciju skaitu, datu apjomu un to, kas nodrošina testa piekļuves.

Pieņemšana un atbalsts

Nosakiet pieņemšanas scenārijus, izskatīšanas termiņu, atbalsta ilgumu pēc nodošanas un neiekļautos darbus.

Apjoms, kas jāsaskaņo konkrēti

Rakstiski saskaņojiet atļautos testēšanas objektus, testēšanas laikus, piešķirto piekļuvju apjomu un ievainojamību atkārtotu pārbaužu skaitu.

• Trešo pušu pakalpojumu maksas nodaliet no ieviešanas atlīdzības.
• Vienojieties, kas veic pāreju uz produkcijas vidi un kādi atjaunošanas darbi ir iekļauti, ja tā neizdodas.
• Pārbaudiet piedāvājuma derīguma termiņu, klienta apstiprināšanas kārtību un maksājumu posmu nosacījumus.

1. Apjoma un daudzumu apstiprināšana

   Piemērs: sāciet ar pozīciju „Ievainojamību novērtēšana”, precizējiet nepieciešamo daudzumu un klienta iesniedzamos materiālus, pēc tam vienojieties par katras pozīcijas izpildes kritēriju.

2. Piedāvājuma izskatīšana un apstiprināšana

   Ar klientu saskaņojiet pozīcijas „Novēršanas plāna atskaite” pieņemšanas pierādījumus, visu pozīciju daudzumus, neiekļautos darbus un piedāvājuma derīguma termiņu, un saglabājiet apstiprināto versiju.

3. Piegāde un rēķina sagatavošana

   Nododiet saskaņotos testēšanas rezultātus un konfigurācijas aprakstus un norīkojiet atbildīgos par nepabeigtajām pozīcijām. Kad saskaņotais posms ir pabeigts, sagatavojiet rēķinu pēc faktiskajiem daudzumiem un apstiprinātajām izmaiņām.