Báo giá kiểm định an ninh mạng

Hướng dẫn lập chứng từ

Ghi lại phạm vi triển khai, quyền truy cập do khách hàng cấp và kịch bản nghiệm thu để phân biệt phần phát triển đã xong với phần bàn giao vận hành.

Sản phẩm giao và hạng mục công việc

Đánh giá lỗ hổng bảo mật, Kiểm thử xâm nhập, Báo cáo phương án khắc phục: ghi số lượng dự kiến và phạm vi bàn giao của từng hạng mục.

Môi trường và phụ thuộc

Ghi hệ thống đích, số lượng tích hợp, khối lượng dữ liệu và người chịu trách nhiệm cấp tài khoản thử nghiệm.

Nghiệm thu và phạm vi hỗ trợ

Ấn định kịch bản phải đạt, thời gian rà soát, thời hạn hỗ trợ sau bàn giao và phần công việc loại trừ.

Phạm vi cần thống nhất cụ thể

Lập văn bản xác định đối tượng được phép kiểm tra, khung giờ thực hiện, phạm vi tài khoản được cấp và số lần kiểm tra lại lỗ hổng.

• Tách phí dịch vụ của bên thứ ba khỏi chi phí triển khai.
• Thống nhất người phụ trách chuyển lên môi trường vận hành và phạm vi khắc phục nếu thất bại.
• Kiểm tra thời hạn hiệu lực của báo giá, cách khách hàng duyệt và các mốc thanh toán.

1. Xác nhận phạm vi và số lượng

   Ví dụ: bắt đầu từ "Đánh giá lỗ hổng bảo mật", xác nhận số lượng cần thiết và tài liệu khách hàng cung cấp, rồi thống nhất tiêu chí hoàn thành cho từng hạng mục.

2. Rà soát và duyệt báo giá

   Thống nhất với khách hàng về cách nghiệm thu "Báo cáo phương án khắc phục", số lượng của toàn bộ hạng mục, phần loại trừ và thời hạn hiệu lực của báo giá, rồi lưu lại bản đã được duyệt.

3. Bàn giao và chuẩn bị xuất hóa đơn

   Bàn giao kết quả kiểm thử đã thống nhất và tài liệu cấu hình, đồng thời chỉ định người phụ trách các hạng mục còn tồn. Khi mốc công việc đã thống nhất hoàn tất, hãy lập hóa đơn theo số lượng thực tế và các thay đổi đã được duyệt.