Аудит ИТ
|
Зачастую внедренные на предприятии информационные технологии с самого начала остаются или становятся со временем "тайной за семью печатями" и для руководителей компании, и для сотрудников. Конечно же, это не прибавляет доверия к компании, не гарантирует безопасности ее бизнеса, не способствует привлечению инвесторов. ИТ обследование - один из механизмов, позволяющих "пролить свет" на истинное положение дел в компании, оптимизировать работу информационных систем и, следовательно, бизнес в целом. Основная цель этого мероприятия - это оценка рисков, связанных с использованием информационных технологий, оценка их контроля и выработка рекомендаций по принятию корректирующих мер в областях, где риски должны быть снижены. В процессе выполнения аудита необходимо провести анализ основных узлов системы, например: 1. Анализ и тестирование кабельной системы (СКС) 2. Анализ сетевой структуры (активное сетевое оборудование, сетевые сервисы, каналы передачи данных) для определения узких мест производительности, надёжности и безопасности сети компании. 3. Анализ и тестирование серверного оборудования на соответствие выполняемым задачам 4. Анализ системы безопасности (доступ в интернет, доступ к данным, хранение данных, резервирование данных и пр.) 5. Системы обеспечения бесперебойного питания 6. Анализ офисных ПК и используемого программного обеспечения (ПО) 7. Анализ систем телефонии Для определения состава работ, сроков проведения и стоимости работ требуется провести IT-диагностику. Диагностика проводится в течение 3-5ти рабочих дней. В ходе диагностики собирается информация, необходимая для выявления ключевых проблем в области IT. На основании этой информации разрабатываются детальные предложения о проведении IT аудита в компании. Работы этого этапа ведутся при содействии, а скорее даже при активном участии заказчика и включают: - анализ требований; - формирование и согласование технического задания на аудит; - разработка и согласование методики проведения испытаний, включающей состав испытаний, методики их проведения, а также критерии оценки результатов; - получение данных о функционировании ИТ-инфраструктуры: ее составе, имеющихся ресурсах, количестве и качестве предоставляемых системой ИТ-услуг; - изучение действующих нормативно-распорядительных документов в области информационных технологий и защиты информации. Вторым этапом после согласования ТЗ обычно производится тестовые испытания функционирования IT-инфраструктуры в соответствии с методикой аудита, разработанной и согласованной на предыдущем этапе. Для проведения таких испытаний специалисты нашей компании используют соответствующие приборы и программное обеспечение: система управления для сбора начальных данных, сетевые тестеры и программное обеспечение для сбора статистики, генерации тестовых транзакций и потоков данных, генераторы и анализаторы трафика для исследования производительности и активности систем и приложений. Т.е. выполняется примерно следующий объем работ: - Обследование существующей IT-инфраструктуры и продуктового ряда Заказчика. Формальное описание существующей IT-инфраструктуры Заказчика, составление перечня аппаратного и программного обеспечения используемого для ведения бизнеса Заказчика. - Выявляются тенденции развития нагрузок, существующие и прогнозируемые узкие места, и степень их влияния на функционирование оборудования и IT-инфраструктуры в целом. - Обследование существующей архитектуры IT решений Заказчика. Составление списка IT решений Заказчика в привязке к существующим бизнес-процессам, выявление «узких» мест и принципов возможной оптимизации. - Описание логики взаимодействия различных IT систем в процессе решения бизнес задач, описание прикладных интерфейсов между системами и приложениями. На основании исходных данных и тестовых испытаний проводится комплексный анализ собранной информации и определение степени соответствия IT-инфраструктуры требованиям заказчика. Специалисты нашей компании проводят формализацию и представление результатов, в том числе разрабатывают рекомендации по созданию и модернизации IT-инфраструктуры. В соответствии с требованиями заказчика, предоставляются функциональные схемы основных технических решений и спецификации выбранного варианта создания или модернизации IT-инфраструктуры. Заключительная работа этого этапа - написание итогового отчета.
По всем интересующим Вас вопросам обращайтесь по адресу электронной почты info@itprolab.ru или по телефонам в Краснодаре: (861)259-85-69/259-86-61 |
|
Консалтинг
Последние новости
-
23/11/2011
-
21/10/2011
-
19/10/2011
-
17/10/2011
-
10/10/2011















