Аудит ІТ системи - можливості, склад і результат
Інформаційна інфраструктура компанії покликана забезпечувати її ефективну роботу і безперервність бізнесу. Вона повинна надавати персоналу зручні у використанні інструменти для обміну даними і надійного їх зберігання. Якщо функціонування інформаційної системи не відповідає потребам напрямки бізнесу компанії, допущені в ході її створення помилки негативно впливають на роботу, відсутній або невірно здійснюється довгострокове планування, то це призводить до того, що будь-який збій в роботі комп'ютерів і мережі завдає підприємству значних збитків. При цьому зміст ІТ структури обходиться недешево, ось тільки вкладені кошти ніяк не сприяють підвищенню якості роботи системи.
Аудит інфраструктури ІТ надає можливість можливість знайти в її роботі «вузькі місця», негативно відбиваються на її функціонуванні, і сформувати оптимальний бюджет розвитку і модернізації інформаційної системи підприємства з метою приведення її у повну відповідність до вимог бізнесу.
Наприклад, при просте складу в разі, коли через збій в системі не працюють принтери і неможливо роздрукувати необхідні документи, компанія середнього бізнесу може зазнати збитків від п'яти до десяти тисяч доларів (на годину!). У разі втрати бази даних, в якій містилася первичная документация, може знадобитися багато людино-годин для відновлення не тільки всієї втраченої інформації, але навіть історії одного дня роботи.
У той же час обумовлені непередбаченими ситуаціями вкладення в ІТ інфраструктуру можуть виявитися марними, оскільки в кращому випадку з їх допомогою вдасться вирішити одну проблему з безлічі. Інвестиції іноді можуть бути навіть надлишковими, але через відсутність чіткого планування того, на що їх потрібно витратити, можуть не приносити бажаних результатів. Залучення спеціалізується в даній області компанії з метою проведення аудиту ІТ систем дозволить отримати об'єктивну картину її роботи з визначенням того, що саме слід оптимізувати, скільки це буде коштувати, і отриманням точних рекомендацій щодо оптимізації функціонування інформаційної системи.
Аудит ІТ інфраструктури необхідний, коли:
- потрібно мати точну інформацію про стан програмної і апаратної частини комп'ютерного парку, мережевого і серверного устаткування і встановлених бізнес-додатків;
- потрібно знайти способи вирішення проблем у функціонуванні інформаційної структури;
- треба зрозуміти, чи не пов'язана недостатня результативність дій внутрішнього ІТ підрозділу з рівнем кваліфікації її співробітників, або причиною цього є недостатність інвестування або невідповідність очікувань керівництва компанії від результатів вкладень в ІТ;
- слід провести аналіз експлуатаційних ризиків, здатних негативно вплинути на ведення бізнесу і вжити заходів щодо їх ліквідації або зменшенню небажаних наслідків;
- необхідно оптимізувати витрати на експлуатацію інфраструктури ІТ;
- потрібно оцінити і далі обґрунтувати бюджет для поновлення і оптимізації інформаційної системи на майбутній рік;
- потрібно спланувати найкращий шлях розвитку ІТ інфраструктури у відповідності зі стратегією розвитку компанії в цілому.
Починати проводити аудит ІТ систем завжди слід зі збору та формалізації вимог компанії до якості її роботи в загальному і особливо до важливих для безперервності бізнесу сервісів зокрема. Чітко сформульовані вимоги до доступності інформаційної системи і рівнем надійності збереження даних, що допускаються періодів простою і обсягами втрати інформації стають основою для проведення подальших робіт в рамках аудиту.
Комплексний аудит включає:
- проведення інвентаризації комп'ютерного та мережевого обладнання;
- документування серверної та мережевої інфраструктури;
- проведення аналізу постачальників ПО і устаткування і діючих ліцензійних угод;
- пошук помилок в конфігурації;
- здійснення аналізу експлуатаційних ризиків;
- розробку з метою відповідності потребам компанії пропозицій по:
- зміни налаштувань серверної інфраструктури,
- модернізації обладнання,
- оптимізації роботи програмного забезпечення.
Інформація, що отримується замовником після проведення аудиту ІТ інфраструктури:
- повна картина стану інформаційної системи підприємства;
- оптимальний бюджет модернізації інформаційної структури;
- аналіз експлуатаційних витрат і рекомендації по їх зменшенню;
- список проблемних зон і активів;
- оцінка різних варіантів розвитку інфраструктури з оцінкою вартості проведення її модернізації;
- опис реальних експлуатаційних ризиків, обумовлених можливою зупинкою ІТ сервісів, зменшенням продуктивності і знищенням даних;
- поради щодо підвищення надійності функціонування діючої ІТ структури та зменшення можливостей відмов.
Замовник отримає цінну інформацію, яка в подальшому допоможе йому приймати зважені управлінського рішення. Аудит ІТ систем та інфраструктури, звіт про результати якого дозволить сформувати достатній річний бюджет розвитку і модернізації сервісів, а також скласти план заходів для їх проведення у відповідність до вимог бізнесу замовника, допоможе заощадити чималі кошти. Твереза оцінка положення і отримання докладних рекомендацій щодо оптимізації витрат дозволить виключити необгрунтовані витрати і запобігти негативним наслідкам можливих збоїв і знизити саму ймовірність їх виникнення.
Позитивний результат від проведення аудиту ІТ інфраструктури можливий тільки за умови звернення до сертифікованих фахівців, що працюють в компанії, яка застосовує комплексний підхід і має достатній досвід в даному виді діяльності.