Технический аудит IT инфраструктуры.

          Технический аудит IT инфраструктуры представляет собой системный процесс, состоящий в получении и оценки объективных данных о текущем состоянии IT систем предприятия.
Основными целями аудита IT являются проведение анализа информационной инфраструктуры на соответствие требованиям бизнеса, современным представлениям, технологиям и подходам, а также рекомендациям ведущих производителей оборудования и ПО. Квалифицированное и своевременное осуществление аудита IT инфраструктуры, характеризуемое высоким качеством всех проводимых процессов, дает заказчику гарантию надежного и эффективного функционирования элементов IT систем и всей инфраструктуры в целом.

Кому предназначена эта услуга?

Аудит в первую очередь может быть полезен для предприятий, которые хотят получить реальную оценку состояния своей IT инфраструктуры и наметить пути развития существующей системы. Проведение технического аудита позволит выявить существующие проблемы и получить квалифицированные рекомендации по их устранению, оптимизировать и повысить эффективность работы всех имеющихся ресурсов. В частности проведение IT аудита способно помочь в решении проблем и дать ответы на следующие вопросы:

• Какое место следует отвести IT инфраструктуре в стратегических планах по развитию предприятия?
• В полной ли мере соответствует имеющаяся IT инфраструктура целям и задачам, осуществляемого компанией бизнеса?
• Каким образом оптимизировать затраты на IT?
• Как выявить и устранить проблемы, связанными со сбоями в работе IT систем?
• Как оптимизировать имеющуюся IT инфраструктуру под реальные бизнес процессы?
• Помогает бухгалтерии, полностью решая вопросы, связанные с инвентаризацией компьютерной техники.
• В достаточной ли мере решены вопросы информационной безопасности и контроля доступа к данным?
• Каким образом возможно обнаружить и минимизировать риск утечки конфиденциальной информации из информационной системы предприятия?
• Есть ли недостатки в работе IT подрядчиков?
• Когда наиболее оптимально проводить модернизацию IT оборудования и программного обеспечения?
• Руководитель предприятия и начальник отдела автоматизации обретают возможность в минимальные сроки получать исчерпывающую информацию о текущем состоянии IT инфраструктуры.
• Какими способами можно максимально снизить риски потери данных, при возможных сбоях в системе?
• Возможно ли снизить затраты на IT без потери эффективности инфраструктуры?
• Помогает системным администраторам составлять планы по развитию IT инфраструктуры и выявлять узкие места.

 Объекты технического аудита IT

Компания «NETWAY» предоставляет заказчику весь спектр услуг по аудиту следующих элементов IT инфраструктуры.
Техническому аудиту подлежат:

• сервера задействованные в IT инфраструктуре предприятия;
• рабочие станции;
• физическая и логическая структура корпоративной локальной сети;
• активное сетевое оборудование;
• системное программное обеспечение;
• периферийное оборудование;
• информационная безопасность серверов;

Методология проведения технического аудита

При проведении аудита IT нашими специалистами применяются следующие методы и подходы, направленные на комплексную оценку всех процессов связанных с функционированием IT инфраструктуры:

• интервьюирование всех сотрудников предприятия, которые являются пользователями IT, проводящееся по опросным листам;
• автоматизированный сбор данных программным комплексом инвентаризации компонентов IT инфраструктуры;
• проведение анализа файлов системных событий серверов и рабочих станций;
• мониторинг состояния активного сетевого оборудования;
• программный комплекс проверки сетевой безопасности серверов и рабочих станций с целью исключения возможного несанкционированных проникновений через сеть Интернет.

Результаты проводимого аудита IT инфраструктуры

           По окончании сбора данных, составляется аудиторское заключение, в котором подробно излагается исчерпывающая информация о текущем состоянии IT инфраструктуры предприятия: полная конфигурация рабочих станций, серверов, периферийных устройств и используемого программного обеспечения. Составляется карта локальной сети и описываются результаты проверки всего сетевого оборудования. Помимо этого в отчете приводится подробное заключение об обнаруженных в процессе проверки узких местах и проблемных зонах, с соответствующими рекомендациями по улучшению функционирования IT инфраструктуры. Даются рекомендации по обеспечению сетевой безопасности, ориентированные на укрепление защиты корпоративной сети компании от нежелательных проникновений через сеть Интернет.

Цены и сроки

Технический аудит IT инфраструктуры проводится в три этапа:
1. составляется перечень объектов аудита;
2. на компьютеры и сервера заказчика устанавливается программный комплекс позволяющий произвести анализ конфигурации и состояния всей системы, а также проводится анкетирование всех пользователей ПК и сбор данных по конфигурации рабочих станций, локальной сети и серверов;
3. производится обработка собранных данных, анализ полученных результатов и составление технического заключения. Цена за услуги технического аудита IT инфраструктуры ориентирована на количество подвергающихся проверке рабочих станций, серверов и активного сетевого оборудования. Итоговая стоимость рассчитывается по количеству рабочих мест.