Реализованный, протестированный и готовый к сдаче заказчику модуль сбора отчетности для Минпромторга, который полностью соответствует ТЗ к 01.09.2020 Выполнение цели позволит выйти на новый рынок заказчиков. Для реализации будет выделена отдельная команда, а также будут привлекать сторонние организации. Цель будет выполнения в случае соответствия результата всем требованиям, которые указаны в ТЗ(исключена финансовая часть по согласованию и расчету бюджета, т.к. относится к предыдущему этапу, а также исключено выделение серверов и настройка инфраструктуры)
Разработанная документация для сертификации на уровень ИБ совершенно секретно к 01.09.2020, документация должна удовлетворять всем требованиям описанным в ГОСТ 56939-2016 для успешного прохождения сертификации ПО. Для формирования документации будет привлечен отдел ОРТД.
Оформить и предоставить текст программы к 01.09.2020, согласно ГОСТу регламентирующего вид данного документа. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Оформить и предоставить спецификации программы к 01.09.2020, согласно ГОСТу регламентирующего вид данного документа. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Пройти утверждение документа руководством организации, издать и довести до сведения всех сотрудников организации, имеющих отношение к разработке безопасного ПО. К 01.09.2020. Донесение до сотрудников будет организовано с помощью рассылки и позволит следовать всем требования в контракте, что позволит в последующем закрыть его без нареканий.
Создать руководство по разработке безопасного ПО в соответствии с пунктом 4.10 ГОСТа 56939-2016. к 01.09.2020. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Описать требования по безопасности, предъявляемые к разрабатываемому ПО . Работу закончить к 01.08.2020. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Описать сведения о результатах моделирования угроз безопасности информации. Работу закончить к 01.08.2020. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Описать архитектуру программы. Работу закончить к 01.08.2020. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Описать используемые инструментальные средства. Работу закончить к 01.08.2020. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Описать порядок оформления исходного кода программы. Работу закончить к 01.08.2020. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Оформить и предоставить описание базы данных к 01.09.2020, согласно ГОСТу, регламентирующего вид данного документа. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Оформить и предоставить описание программы к 01.09.2020, согласно ГОСТу регламентирующего вид данного документа. Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Оформить и предоставить документа, содержащий методику и программу испытаний программного обеспечения к 01.09.2020.Для формирования документации будет привлечен отдел ОРТД. Формирование документации позволит успешно закрыть контракт, принесет прибыль и откроет новый рынок сбыта продукции.
Доработанная система на платформе Своды, которая соответствует требованиям ТЗ к 01.09.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной подцели позволит закрыть контракт, что принесет прибыль в компанию и расширение рынка сбыта.
Доработанная система под функциональные требования ТЗ к 01.08.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать мандатный доступ для пользователей системы к 01.06.2020. Система должна давать доступ к объектам в соответствии с уровнем доступа. Данное функционирование должно быть в случае запуска системы на ОС AstraLinux SE. Для реализации будет выделена отдельная команда разработки,команда аналитики, также выделен сервер с данной ОС. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Изменить взаимодействие серверной части приложения с БД, в связи с изменением структуры БД, для получения и использовании информации об уровне доступа при получении данных для пользователя к 01.05.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Изменить структуру БД, добавив информацию об уровне доступа к 15.03.2020.Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать генерацию отчетов для Office'97 к 01.06.2020. Для реализации будет выделена отдельная команда разработки. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Встроить конвертер в работу системы к 01.06.2020. Для реализации будет выделена отдельная команда разработки. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать модуль конвертации документов согласно ТЗ к 01.05.2020. Для реализации будет выделена отдельная команда разработки. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Изучить open-source конвертеры для конвертирования офисных документов стандарта Office-2007 в Office'97 и выбрать один из них для использования в системе к 10.03.2020. Для реализации будет выделен архитектор ПО и время. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Разработать механизм протоколирования любых действий пользователя к 01.06.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать логирование действий администратора к 01.05.2020. Для реализации будет выделена отдельная команда разработки. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Создать механизм записи логов и структуру их хранения в БД 20.03.2020. Для реализации будет выделена команда разработки. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать логирование действий с формой, запуск обработок/ выгрузка ПФ. Механизм записи логов и хранения использовать, реализованный для логирования действий администратора к 01.05.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать логирование входа/выхода из системы к 01.05.2020. Механизм записи логов и хранения использовать, реализованный для логирования действий администратора. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать отчетные формы в соответствии с ТЗ к 01.05.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики, также разработан дизайнер отчетных форм для. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Отрисовать ЭФ для всех ОФ в соответствии с ТЗ к 15.03.2020. Для реализации будет выделена ,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать ПФ в соответствии с ТЗ к 15.04.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Создать шаблоны ПФ с готовыми автоблоками в соответствия с требованиями платформы. Для реализации будет выделена команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Реализовать обработки внутри отчетных форм в соответствии с ТЗ к 15.04.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Загрузить все справочники и классификаторы в системе к 01.04.2020, которые были в предыдущей системе заказчика. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Создать универсальный механизм загрузки справочников к 20.03.2020. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Получить структуру выгрузки данных справочников к 10.03.2020. Для реализации будет организовано взаимодействие с заказчиком. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Доработанная система на платформе Своды, в соответствии с требованиями по ИБ, к 01.08.2020. Для реализации будет выделена отдельная команда разработки, привлечены специалисты отдела ИБ, выделен бюджет для привлечения сторонней организации. Выполнение данной подцели позволит закрыть контракт, что принесет прибыль в компанию и расширение рынка сбыта.
Сопровождать работу организации, которая проводит аудит кода и параллельно устранять полученные замечания. Работы должны быть закончены к 01.07.2020. Для реализации будет выделена отдельная команда разработки, привлечены специалисты отдела ИБ, выделен бюджет для привлечения сторонней организации. Выполнение данной задачи позволит закрыть контракт, что принесет прибыль в компанию и расширение рынка сбыта.
Провести анализ рынка организаций, который проводят анализ кода, выбрать наиболее подходящую (по стоимости, репутации на рынке) для проведения статического и динамического анализа кода к 01.04.2020. Позволит выполнить условия контракта. Доступно благодаря выделению бюджета на данную статью расходрв.
Исправить все замечания, полученные в процессе тестирования системы к 01.09.2020. Исправить так, чтобы при повторном тестировании замечания не повторялись. Для реализации будет выделена отдельная команда разработки,команда аналитики. Выполнение данной задачи позволит закрыть контракт без замечаний к системе, что принесет прибыль в компанию и расширение рынка сбыта, сократит репутационные риски компании
Протестированная система к 01.09.2020, которая учитывает все требования к системе в соответствии с ГОСТ 56939-2016. Успешность прохождения цели позволит избежать возникновения ошибок в процессе эксплуатации, а также избежать репутационных рисков . Цели возможно достичь с помощью привлечения отдела тестирования.
Провести фаззинг-тестирование программы, по итогам предоставить протокол, включающий результат. К 15.08.2020. Цель будет считаться выполненной в случае безошибочного прогона тестирования системы, которое должно покрывать все требования из ТЗ.. Успешность прохождения цели позволит избежать возникновения ошибок в процессе эксплуатации, а также избежать репутационных рисков . Цели возможно достичь с помощью привлечения отдела тестирования.
Провести функциональное тестирование системы, по итогам должен получиться протокол, включающий результата проверки всех функциональных требований согласно ТЗ к 15.08.2020. Цель будет считаться выполненной в случае безошибочного прогона тестирования системы, которое должно покрывать все требования из ТЗ.. Успешность прохождения цели позволит избежать возникновения ошибок в процессе эксплуатации, а также избежать репутационных рисков . Цели возможно достичь с помощью привлечения отдела тестирования.
Провести тестирование на проникновение, по итогам предоставить протокол, который отобразит результат. К 15.08.2020. Цель будет считаться выполненной в случае безошибочного прогона тестирования системы, не выявления ни одной угрозы проникновения, тестирование должно покрывать все требования из ТЗ.. Успешность прохождения цели позволит избежать возникновения ошибок в процессе эксплуатации, а также избежать репутационных рисков . Цели возможно достичь с помощью привлечения отдела тестирования.