Аудит ит инфраструктуры

11.12.2013

Главные цели аудита:

• Необходимо разработка документации по имеющейся структуре.
• Необходимо совершить проверку инфраструктуры, определённой политике.
• Необходима разработка регламента или политики с целью улучшения инфраструктуры.
• Необходимо уточнить помогают ли ИТ - инфраструктура деловым потребностям корпорации.
• Необходимо найти причины прецедентов, сбоев, отказов в работе.
• Необходимо уточнить, подходит ли ИТ - инфраструктура программе безопасности.
• Необходимо собрать информацию к началу проведения больших реформаций ИТ - инфраструктур, к примеру при объединению и разделе корпорации.
• Необходимо оценить квалификацию рабочих ИТ отделения.
• Необходимо проверить правильность расходов на ИТ, с целью их уменьшения.
• Необходимо уточнить и проверить соответствие регламенту резервного копирования.
• По окончании проекта нужно проверить, сделанный ли проект.

Аудит ит инфраструктуры независимой компанией очень нужен в том случае, если закончилась работа любого проекта системным интегратором. Только независимая экспертиза, имеющая квалифицированных специалистов, может проверить правильность выполнения задания и подходит ли он техническому заданию. Аудит является нужным этапом перед началом проекта по реформации IT структуры, или даже расчет ТЗ на проект.

В принципе аудиты рекомендовано проводить на постоянной основе, к примеру, раз в год, даже если не ведется никаких перемен в структуре, поскольку даже отлично спроектированная структура требует в регламентном обслуживании и контроль. Зачастую при провидении, аудита, выясняется, что в корпорации уже долгий срок не делается резервирование информации, по причине ошибки системы, или изменение пароля учётной записи агента резервирования, а в RAID объемах есть поломанные диски.

Т.к. до поры до времени инфраструктура продолжает спокойно функционировать, не подозревая об этих проблемах. И при отказе, получается, что запасных копий нету, а пропажа данных зачастую выливается в большие финансовые потери. Конечно же, эта обстановка является также и причиной неправильной организации процессов управления ИТ. Причем огромным промахом является то, что к аудитам многие корпорации обращаются только после появлению проблем, хотя много корпораций проводят аудит на постоянной основе.