IT -аудит

Зачастую внедренные на предприятии информационные технологии с самого начала остаются или становятся со временем "тайной за семью печатями" и для руководителей компании, и для сотрудников. Конечно же, это не прибавляет доверия к компании, не гарантирует безопасности ее бизнеса, не способствует привлечению инвесторов. ИТ обследование - один из механизмов, позволяющих "пролить свет" на истинное положение дел в компании, оптимизировать работу информационных систем и, следовательно, бизнес в целом.

Основная цель этого мероприятия - это оценка рисков, связанных с использованием информационных технологий, оценка их контроля и выработка рекомендаций по принятию корректирующих мер в областях, где риски должны быть снижены.
В процессе выполнения аудита необходимо провести анализ основных узлов системы, например:
1.    Анализ и  тестирование кабельной системы (СКС)
2.    Анализ сетевой структуры (активное сетевое оборудование, сетевые сервисы, каналы передачи данных) для определения узких мест производительности, надёжности и безопасности сети компании.
3.    Анализ и тестирование серверного оборудования на соответствие выполняемым задачам
4.    Анализ системы безопасности (доступ в интернет, доступ к данным,  хранение данных, резервирование данных и пр.)
5.    Системы обеспечения бесперебойного питания
6.    Анализ офисных ПК и используемого программного обеспечения (ПО)
7.    Анализ систем телефонии
   
Для определения состава работ, сроков проведения и стоимости работ требуется провести IT-диагностику. Диагностика проводится в течение 3-5ти рабочих дней. В ходе диагностики собирается информация, необходимая для выявления ключевых проблем в области IT. На основании этой информации разрабатываются детальные предложения о проведении IT аудита в компании. Работы этого этапа ведутся при содействии, а скорее даже при активном участии заказчика и включают:
•    анализ требований;
•    формирование и согласование технического задания на аудит;
•    разработка и согласование методики проведения испытаний, включающей состав испытаний, методики их проведения, а также критерии оценки результатов;
•    получение данных о функционировании ИТ-инфраструктуры: ее составе, имеющихся ресурсах, количестве и качестве предоставляемых системой ИТ-услуг;
•    изучение действующих нормативно-распорядительных документов в области информационных технологий и защиты информации.

Вторым этапом после согласования ТЗ обычно производится тестовые испытания функционирования IT-инфраструктуры в соответствии с методикой аудита, разработанной и согласованной на предыдущем этапе. Для проведения таких испытаний специалисты нашей компании используют соответствующие приборы и программное обеспечение: система управления для сбора начальных данных, сетевые тестеры и программное обеспечение для сбора статистики, генерации тестовых транзакций и потоков данных, генераторы и анализаторы трафика для исследования производительности и активности систем и приложений. Т.е. выполняется примерно следующий объем работ:
•    Обследование существующей IT-инфраструктуры и продуктового ряда Заказчика. Формальное описание существующей IT-инфраструктуры Заказчика, составление перечня  аппаратного и программного обеспечения используемого для ведения бизнеса Заказчика.
•    Выявляются тенденции развития нагрузок, существующие и прогнозируемые узкие места, и степень их влияния на функционирование оборудования и IT-инфраструктуры в целом.
•    Обследование существующей архитектуры IT решений Заказчика. Составление списка IT решений Заказчика в привязке к существующим бизнес-процессам, выявление «узких» мест и принципов возможной оптимизации.
•    Описание логики взаимодействия различных IT систем в процессе решения бизнес задач, описание прикладных интерфейсов между системами и приложениями.

На основании исходных данных и тестовых испытаний проводится комплексный анализ собранной информации и определение степени соответствия IT-инфраструктуры требованиям заказчика. Специалисты нашей компании проводят формализацию и представление результатов, в том числе разрабатывают рекомендации по созданию и модернизации IT-инфраструктуры.
В соответствии с требованиями заказчика, предоставляются функциональные схемы основных технических решений и спецификации выбранного варианта создания или модернизации IT-инфраструктуры. 

Заключительная работа этого этапа - написание итогового отчета.