Что такое IT-аудит и зачем он нужен?

    Сложно представить на сегодняшний день предприятие или фирму обходящуюся без компьютерной и оргтехники. Во многом именно от этой техники и зависит стабильная работа компании.  Принтеры, факсы, ноутбуки и всё это связано в единую сеть. Именно так выглядит IT-инфраструктура большинства фирм.

Но неграмотно построенная сеть может давать сбои, создавая весьма ощутимые проблемы и задержки в работе. А в некоторых случаях и полную остановку работоспособности. Подобные неприятности, как правило, ведут за собой финансовые потери компании. А также отрицательно влияют на её деловую репутацию.

 Одна из целей IT-аудита как раз и состоит в том, чтобы выявить скрытые проблемы, устранив которые, мы получим более высокую производительность, работоспособность и простоту управления для Ваших сотрудников. Инженеры «IT-Smile» готовы Вам в этом помочь!

 IT-аудит инфраструктуры – очень напоминает обыкновенную инвентаризацию, с той лишь разницей, что кроме подсчёта количества оборудования, проводится также проверка его нагрузки и работоспособности.

Основные Цели проведения IT-аудита:

• Проверка текущего состояния IT-инфраструктуры предприятия;
• Нахождение недостатков и проблемных мест IT-инфраструктуры
• Выявление способов повышения производительности и надёжности работы IT-систем;
• Получение плана развития IT-инфраструктуры
• Сокращение затрат.
• Оценка информационной безопасности.

Причины проведения IT-аудита:

• Низкая производительность сети, проблемы с передачей данных;
• Желание или необходимость замены устаревшего оборудования;
• Объединение компаний и их IT-инфраструктур;
• Открытие нового офиса или филиала уже существующей компании;
• Непомерно высокие затраты на содержание инфраструктуры.

Объекты IT-аудита:

• Техника

Инвентаризация, а также оценка изношенности компьютерного парка, серверов, а также, оргтехники и её производных. Проверка загруженности сетевого оборудования и анализ СКС (структурированной кабельной системы);

• Программное обеспечение

Проверка действия лицензий на прикладные, серверные и пользовательские программы, во избежание необходимости оправданий перед уполномоченными органами, за их отсутствие. Также, рекомендации по повышению производительности и снижению затрат, посредством выбора правильного софта.

• Внешние коммуникации

В этом пункте в основном работы проводятся с рационализацией доступа internet и телефонных сетей. Подбор оптимальной скорости передачи данных при минимизации финансовых затрат.

• Информационная Безопасность

Безопасности личных, а тем более коммерческих данных, необходимо уделять наибольшее значение. Резервирование баз данных, так называемы backup, защищённость сети от несанкционированного проникновения , а также, защита от всевозможных вирусов, спама и т.п.

 

 

Условно, IT-аудит можно разделить на три этапа:

❶  Подготовительный

На этом этапе выясняются все цели и поставленные задачи, ТЗ (техническое задание), план проведения и сроки IT-аудита. Обговаривается бюджет и вид предоставления отчётности.

 

❷  Обследование

Проводятся работы, по ранее установленному техническому заданию и установленному ранее плану. Проверку проходят все объекты IT-аудита: техника, ПО, внешние коммуникации и информационная безопасность. Выявляются слабые места и ведётся поиск по их устранению.

 

❸ Рекомендации

После проведённого анализа полученных данных в ходе обследования, выдаются рекомендации по устранению слабых мест IT-инфраструктуры, повышению производительности и эффективности работы. Также выдаются рекомендации о снижении затрат и необходимости замены устаревшей техники или программного обеспечения.