IT-Аудит, обследование ИТ-инфраструктуры в Нальчике

Зачем нужен аудит информационных технологий?

Профессиональный IT-аудит позволяет:

• получить актуальную информацию о текущем состоянии ИТ-инфраструктуры организации (полностью или частично);
• определить проблемные места и неисправности информационной системы, а также определить, насколько она отвечает текущим потребностям вашего бизнеса;
• получить полезные рекомендации от экспертов и план усовершенствования (развития) IT-инфраструктуры компании;
• рационализировать, а главное – сократить до 3 раз расходы на ИТ-сферу (штатных системных администраторов, программное обеспечение, обслуживание и др.);
• оценить информационные риски;
• усилить защиту всех ресурсов компании.

Если вы понимаете, что ваша IT-инфраструктура дает низкую производительность и замедляет бизнес-процессы, то лучшим решением станет проведение комплексного IT-аудита.

С его помощью вы сможете узнать потенциальные риски и проблемы (например, устаревшее ПО), оценить общее состояние инфраструктуры и определить, как действовать дальше.

Цели аудита IT-Инфраструктуры

Целью ИТ аудита является документирование существующей ИТ инфраструктуры, ее анализ, проверка аппаратно-программного обеспечения на соответствие требованиям организации, анализ базовых требований к системе безопасности. Выработка рекомендаций по ликвидации проблем и рисков обнаруженных в результате анализа собранных данных.

Задачи аудита ИТ-Инфраструктуры

• Сбор информации об аппаратно-программной части ИТ инфраструктуры головного офиса и филиальной сети.
• Составление схем коммутации сетевого оборудования (логическая карта сети) головного офиса и филиальной сети.
• Опрос пользователей с целью выявления основных принципов работы и используемых программных продуктов.
• Сбор информации об антивирусной защите.
• Сбор информации о системе резервного копирования.
• Сбор информации об СКС (Структурированная Кабельная Система) организации.
• Сбор информации о телефонной сети организации.
• Анализ аппаратной и программной части рабочих станций.
• Анализ аппаратной и программной части серверов и телекоммуникационных узлов.
• Анализ организации безопасного доступа к ресурсам сети.
• Анализ базовых параметров системы безопасности.
• Анализ системы удаленного доступа к сети и организации связи с филиалами.
• Анализ параметров антивирусной защиты.
• Анализ системы резервного копирования.
• Анализ работы телефонной сети.
• Оценка рисков и выработка рекомендаций.

Пример оценки рисков и рекомендаций

• Физические сервера морально устарели. Последние операционные системы не поддерживают данный тип оборудования. Рекомендуется к замене.
• Свободное пространство дискового массива на котором хранятся все данные виртуальных серверов на данный момент заканчивается. Рекомендуем приобретение еще 11 дисков и перестроить RAID массивы в уровень 50, что позволит увеличить быстродействие и в два раза существующую полезную емкость.
• Рабочую станцию BOO, которая используется в качестве сервера, необходимо перенести в виртуальный сервер чтобы минимизировать возможность потери данных из-за отказа оборудования.
• Рабочую станцию B****R, которая установлена на складе и используется в качестве сервера, рекомендуется заменить на сервер начального уровня. 5.
• Рекомендуется заменить гипервизор ESXi на серверах на последнюю версию.
• Рекомендуется заменить операционные системы Windows Server 2008 R2 на последнюю версию.
• В групповой политике N поменять параметры определяющие требования к паролям пользователей на более жесткие.
• В результате проведения дополнительных работ в телекоммуникационном шкафу восстановлена маркировка оборудования и кабельной системы. Кабельная система структурирована. Составлена матрица коммутации оборудования.
• Для организации системы резервного копирования необходимо приобрести NAS (сетевое хранилище) соответствующей емкости для хранения резервных копий, и программное обеспечение для их создания и управления.
• Установить на сервера корректную версию антивирусного программного обеспечения.