Аудит ИТ-инфраструктуры — первый и крайне важный этап на пути оптимизации всех ИТ систем компании. В свою очередь, четкая работа ИТ систем положительно влияет на любые бизнес-процессы в компании, на работу персонала и даже на жизнеобеспечение офиса или производства. К сожалению, не каждый руководитель имеет четкое представление о работе ИТ в своей компании, об эффективности, необходимости и целесообразности капиталовложений в развитие ИТ инфраструктуры, не имеет необходимой информации по степени уязвимости информационных потоков внутри компании и способах защиты от кибер атак. Список можно продолжать. Главное это то, что, не владея информацией, невозможно держать ситуацию под контролем.
Цели ИТ аудита:
- Прозрачная и ясная картина состояния ИТ инфраструктуры компании;
- Повышение эффективности работы ИТ систем;
- Снижение энергетических, финансовых, человеческих затрат на эксплуатацию ИТ систем;
- Повышение надежности и отказоустойчивости ИТ систем;
- Обеспечение информационной безопасности и конфиденциальности работы;
- Сделать ИТ инфраструктуру гибкой, масштабируемой и легкой в управлении;
- Продумать стратегию развития ИТ инфраструктуры исходя из стратегии развития бизнеса компании.
Этапы проведения ИТ аудита:
- Предварительный анализ. Включает в себя изучение технической документации по существующему оборудованию и инфраструктуре (при наличии такой документации), сбор данных по общим проблемам и пожеланиям Заказчика, согласование метода и графика проведения работ.
- Обследование ИТ системы непосредственно на месте.
- полное документирование всех элементов ИТ инфраструктуры;
- анализ эффективности, надежности и безопасности работы, включая аппаратный и программный уровни (проведение измерений, тестов, мониторинг);
- изучение условий эксплуатации оборудования;
- детальное рассмотрение нужд и пожеланий Заказчика;
- выявление и оценка узких и критических мест в ИТ инфраструктуре;
- анализ потребления ресурсов и разработка решений по сокращению издержек;
- подбор оптимального набора ПО, в том числе СПО (Свободное программное обеспечение);
- составление бюджетной документации (при необходимости).
- Выработка детального отчета по проведенному обследованию с экспертным мнением по существующим проблемам и путям их решения как на настоящий момент, так и предложения по стратегическому планированию развития ИТ систем.
По окончании процесса аудита Заказчику предоставляется:
- Отчет о текущем состоянии ИТ инфраструктуры компании, включая узкие и проблемные места;
- Оценка соответствия ИТ систем существующим в компании нуждам и критериям работы;
- Документация, отражающая структуру ИТ систем (при необходимости);
- Рекомендации по модернизации, оптимизации и настройке ИТ систем;
- Расчет объема капиталовложений, необходимых для решения существующих проблем (при необходимости).
Компания LMC осуществляет аудит и дает экспертную оценку по следующим ИТ системам:
- Вычислительные системы и сети;
- Сети передачи данных;
- Системы хранение и резервного копирования;
- Системы информационной безопасности;
- Системы управления ИТ;
- Беспроводные локальные сети;
- Системы интеграции приложений;
- IP телефония;
- Облачные системы.
Также наша компания оказывает услуги по аудиту сетевой инфраструктуры.
Все специалисты компании, которые проводят аудиты сертифицированы международной ассоциацией ИТ аудиторов ISACA.