ИТ аудит информационной системы организации.

ИТ Аудит это анализ состояния сети, компьютеров, серверов, периферийного оборудования , программного обеспечения и оргтехники. Своевременно и грамотно проведённый ИТ аудит позволяет избежать сбоев в работе ИТ инфраструктуры, выявить её узкие места и прогнозировать её поведение на ближайшее время.

ИТ аудит проводится нашей компанией бесплатно при первом визите специалистов к новым Клиентам желающими заключить с нами договор на ит аутсорсинг, в дальнейшем обычно проводится раз в три месяца для выявления проблемных и узких мест.

Для чего нужен аудит ит инфраструктуры:

• Оптимизация парка компьютеров, сетевого оборудования, орг. техники.
• Оптимизация программного обеспечения и его легализация.
• Выявление потребностей в недостающем оборудовании и ПО.
• Выведение из эксплуатации избыточного оборудовании и ПО, а также ПО с просроченными лицензиями.
• Сокращение потребляемого интернет-трафика за счёт его администрирования, а как следствие повышение производительности труда за счёт того, что сотрудники не тратят рабочее время на социальные сети и прочий развлекательный контент.
• Сокращение издержек на поддержание и обеспечение ИТ-инфраструктуры.
• Выявить слабые места антивирусной и информационной безопасности.
• Выдаются рекомендации по поддержанию на складе необходимого для бесперебойной работы предприятия, расходных материалов и частей.

В составе ИТ аудита обязательно проверяются следующие параметры:

1. Определение узких мест Информационной системы с точки зрения безопасности:
• Анализ политики безопасности, принятой на предприятии;
• Аудит используемой антивирусной защиты, пользовательских прав и их разграничения и политика паролей;
• Сканирование сети и доступных сервисов извне на предмет их уязвимостей.
2. Диагностика работы компьютерной сети, активного и пассивного оборудования:
• диагностика потери пакетов внутри и снаружи;
• тестирование скорости интернет-канала;
• анализ настроек и политик безопасности активного оборудования;
• оценка общего состояния компьютерной сети (ЛВС, СКС), качество её монтажа и соответствие его действующим нормам и правилам.
3. Диагностика работы серверного оборудования на программном и аппаратном уровне:
• Тестирование серверного оборудования.
• Анализ установленного ПО и его настроек.
• Анализ записей в журналах событий серверов.
• Тестирование источников бесперебойного питания на отказоустойчивость.
• Анализ настроек серверных служб.
4. Определение узких мест производительности серверов:
• анализ загруженности серверов в часы пиковой нагрузки;
• анализ распределения нагрузок между серверами;
• проверка наличия места на жестких дисках;
• анализ политики и систем резервного копирования и архивирования.
5. Анализ корректности пользовательских настроек (по выбору несколько рабочих станций);
6. Анализ действующей сетевой структуры, поиск уязвимых мест, анализ компоновки серверных и сетевых решений.
7. Выявление узких мест Информационной системы с точки зрения надежности и отказоустойчивости.
8. Анализ форс-мажорных ситуаций полного или частичного отказа серверного или сетевого оборудования.
9. Анализ несколько рабочих станций на предмет работоспособности антивирусных программ, актуальности обновлений, отказоустойчивости и других параметров.

Результат аудита ИТ

Аудиторское заключение.

Заказчик получит заключение, содержащие:

• Информацию об используемом программном обеспечении, а также информацию о легальности его использования.
• Перечень имеющегося и используемого оборудования с заключением о его состоянии.
• Предложения по оптимизации всей инфраструктуры ИТ, с учётом плана развития предприятия (при его наличии).
• Перечень оборудования и программных продуктов, рекомендуемых к приобретению в ближайшее время, необходимых для оптимизации работы ИТ инфраструктуры (при необходимости).
• Рекомендации по легализации нелегального ПО или замене его на бесплатные версии.
• Рекомендации по поддержанию на складе необходимого для бесперебойной работы предприятия, расходных материалов и частей.

На основании нашего заключения Вы получите возможность оценить эффективность работы и полноту использования возможностей всей ИТ инфраструктуры, адекватно оценить вероятные угрозы и риски, получить чёткое представление о необходимых инвестициях в ИТ инфраструктуру, что очень важно при планировании бюджета организации

Обратитесь к нашим специалистам , мы всегда рады Вам помочь!