Состав сметы: ИТ-аудит
Вторая половина предложения — границы обследования. Аудит легко расползается: начали с серверов, дошли до прикладных систем, лицензий и договоров с провайдерами. Поэтому в КП перечисляются проверяемые объекты с количеством — серверы, рабочие места, сетевые устройства, базы — и прямо указывается, что остаётся за рамками. Расчёт при этом ведётся по объектам обследования и по часам, а не общей суммой за неопределённый объём.
Позиции и единицы измерения
- Обследование сервера: конфигурация, нагрузка, обновлениясервер
- Обследование виртуальной среды и гипервизораплощадка
- Выборочная проверка рабочих местрабочее место
- Обследование сетевого оборудования и схемы сетиустройство
- Проверка системы резервного копирования и тестовое восстановлениепроверка
- Анализ прав доступа и учётных записейсистема
- Проверка состояния прикладной системы и её сопровождениясистема
- Инвентаризация оборудования и программного обеспеченияшт.
- Проверка лицензионной обеспеченностикомплект
- Интервью с ответственными сотрудникамичас
- Подготовка отчёта со схемами и рекомендациямикомплект
- Презентация результатов и защита выводовчас
Срок указывается в рабочих днях по этапам: сбор данных, техническое обследование, анализ и подготовка отчёта. Отдельно оговаривается зависимость от заказчика: без предоставленных доступов и без времени ответственных сотрудников на интервью сроки сдвигаются. Часть проверок — прежде всего тестовое восстановление из резервных копий и нагрузочные наблюдения — требует согласованного окна, и его лучше запланировать заранее, а не в ходе работ.
Аудит оплачивается как самостоятельная работа с фиксированной стоимостью, рассчитанной от количества объектов обследования. Порядок обычно двухчастный: аванс перед началом и окончательный расчёт при передаче отчёта. Если по ходу выявляются системы, не вошедшие в первоначальный перечень, их обследование оформляется дополнительно по той же цене за единицу. Стоимость последующего устранения найденных проблем в аудит не входит и оценивается отдельно.
Подрядчик отвечает за полноту проверок в согласованных границах и за обоснованность выводов: каждое утверждение в отчёте подкрепляется данными обследования. Оговаривается, что выводы отражают состояние систем на дату обследования и не распространяются на объекты вне перечня. Отдельно фиксируются обязательства по конфиденциальности: сведения об инфраструктуре не передаются третьим лицам, выгруженные данные уничтожаются после сдачи отчёта, доступы возвращаются заказчику.
Блоки, смета с расчётом и условия уже готовы — останется вписать свои цены. Клиент открывает ссылку в браузере, а вы видите, кто её открыл и докуда дочитал.