Sebut harga audit keselamatan siber

Panduan penyediaan

Rekodkan skop pelaksanaan, hak capaian yang disediakan pelanggan, dan senario penerimaan supaya siapnya pembangunan dapat dibezakan daripada penyerahan operasi.

Hasil kerja dan butiran kerja

Penilaian kerentanan, Ujian penembusan, Laporan pelan pemulihan: nyatakan kuantiti yang dirancang dan skop penyerahan bagi setiap butiran.

Persekitaran sasaran dan kebergantungan

Rekodkan sistem sasaran, bilangan integrasi, volum data, dan pihak yang membekalkan akaun ujian.

Penerimaan dan sokongan

Tetapkan senario yang mesti lulus, tempoh semakan, tempoh sokongan selepas penyerahan, dan kerja yang dikecualikan.

Skop yang perlu dipastikan

Tetapkan secara bertulis sasaran yang dibenarkan diuji, tempoh masa pengujian, capaian yang dibekalkan, dan bilangan ujian semula kerentanan.

• Asingkan caj perkhidmatan pihak ketiga daripada kos pelaksanaan.
• Persetujui siapa yang mengendalikan peralihan ke persekitaran produksi dan sejauh mana kerja pemulihan ditanggung jika gagal.
• Semak tempoh sah sebut harga, cara kelulusan pelanggan, dan syarat bayaran mengikut peringkat.

1. Sahkan skop dan kuantiti

   Contoh: bermula dengan "Penilaian kerentanan", sahkan kuantiti yang diperlukan dan bahan daripada pelanggan, kemudian persetujui kriteria siap bagi setiap butiran.

2. Semakan dan kelulusan sebut harga

   Sahkan kaedah pemeriksaan "Laporan pelan pemulihan", kuantiti semua butiran, perkara yang dikecualikan, dan tempoh sah sebut harga bersama pelanggan, kemudian simpan versi yang diluluskan.

3. Penyerahan dan persediaan bil

   Serahkan keputusan ujian dan dokumen konfigurasi yang dipersetujui, serta tetapkan pemilik bagi perkara yang belum selesai. Apabila peringkat yang dipersetujui selesai, sediakan invois berdasarkan kuantiti sebenar dan perubahan yang diluluskan.