docs(release): add readiness v0.2 hardening

2026-06-03 22:32:16 +03:00
parent 8db9f180ab
commit ad9a3c24cb
10 changed files with 618 additions and 0 deletions
@@ -0,0 +1,92 @@
+# Акт приемки пилота DetMir
+
+Документ-шаблон для коммерческого пилота DetMir/AWatch-rus. Перед передачей
+заказчику заполнить реквизиты сторон, даты, состав стенда и результаты
+проверок. Публичная версия не должна содержать live IP, домены, ФИО
+сотрудников, case IDs, evidence paths или screenshots с реальными данными.
+
+## 1. Стороны
+
+| Поле | Значение |
+|---|---|
+| Заказчик | `<CUSTOMER_LEGAL_NAME>` |
+| Исполнитель/правообладатель | `<RIGHT_HOLDER_LEGAL_NAME>` |
+| Проект | DetMir, программный комплекс AWatch-rus |
+| Период пилота | `<PILOT_START_DATE>` - `<PILOT_END_DATE>` |
+| Контур | `<PILOT_CONTOUR_NAME>` |
+
+## 2. Цель пилота
+
+Проверить применимость DetMir для:
+
+- мониторинга активности рабочих мест;
+- управленческой аналитики Workforce;
+- технического аудита ИТ-контура;
+- фиксации DLP-lite/ИБ-событий;
+- просмотра evidence и отчетов в портале;
+- контроля готовности системы через signed readiness bundle.
+
+## 3. Состав поставки
+
+| Компонент | Проверка |
+|---|---|
+| DetMir portal | вход, роли оператора/руководителя/владельца |
+| ActivityWatch telemetry | актуальность bucket/event данных |
+| Workforce analytics | индекс активности, веса приложений, drill-down |
+| DLP-lite incidents | USB/print/clipboard/file/email/browser signals, если включены |
+| Evidence workflow | preview/download/view audit |
+| Grafana dashboards | наличие данных и отсутствие query errors |
+| Readiness bundle | checksum/signature/fingerprint |
+| Prometheus alerts | readiness/signature alerts настроены |
+
+## 4. Критерии приемки
+
+Пилот считается успешным, если:
+
+- портал доступен ответственным пользователям заказчика;
+- telemetry freshness находится в согласованных пределах;
+- readiness status = `OK` или все `WARN` имеют согласованный план устранения;
+- signed readiness bundle проходит проверку;
+- не менее одного управленческого отчета сформировано и принято заказчиком;
+- не менее одного test incident/evidence workflow пройден end-to-end;
+- заказчик подтвердил, что состав данных и уведомлений соответствует правилам
+  внутреннего контроля и локальным нормативным документам.
+
+## 5. Результаты проверок
+
+| Проверка | Результат | Комментарий |
+|---|---|---|
+| Portal login | `<OK/WARN/FAIL>` | `<COMMENT>` |
+| Readiness bundle | `<OK/WARN/FAIL>` | `<COMMENT>` |
+| Workforce report | `<OK/WARN/FAIL>` | `<COMMENT>` |
+| DLP-lite incident | `<OK/WARN/FAIL>` | `<COMMENT>` |
+| Evidence preview/download | `<OK/WARN/FAIL>` | `<COMMENT>` |
+| Grafana dashboards | `<OK/WARN/FAIL>` | `<COMMENT>` |
+| Alerting | `<OK/WARN/FAIL>` | `<COMMENT>` |
+
+## 6. Ограничения пилота
+
+- DetMir не заявляется как сертифицированная СЗИ, SIEM, EDR/XDR или
+  enterprise DLP.
+- pfSense/network quarantine интеграции являются опциональным интеграционным
+  слоем и не входят в обязательный состав пилота.
+- Telegram runtime может использоваться как интеграционный канал уведомлений,
+  но не является ядром продукта.
+- Результаты Workforce analytics являются управленческими proxy-метриками и
+  должны трактоваться с учетом ролей, весов приложений и локальных регламентов.
+
+## 7. Решение
+
+| Решение | Отметка |
+|---|---|
+| Пилот принят без замечаний | `<YES/NO>` |
+| Пилот принят с замечаниями | `<YES/NO>` |
+| Требуется доработка | `<YES/NO>` |
+| Рекомендуется коммерческое внедрение | `<YES/NO>` |
+
+## 8. Подписи
+
+| Сторона | ФИО/должность | Подпись | Дата |
+|---|---|---|---|
+| Заказчик | `<CUSTOMER_SIGNER>` |  |  |
+| Исполнитель | `<CONTRACTOR_SIGNER>` |  |  |