IT vertinimo kontrolinis sąrašas

IT vertinimo kontrolinis sąrašas

Informacinių technologijų (IT) vertinimas – tai išsamus dokumentas, kuriame apibendrinami visi IT tinklo komponentai, siekiant nustatyti, ką organizacija turi, kaip šie komponentai naudojami ir kaip juos galima patobulinti ateityje. Vertinime nagrinėjami programinė ir techninė įranga, duomenų saugojimas, saugumo priemonės bei vartotojų atsiliepimai apie veikiančius ir neveikiančius sprendimus. Taip pat įvertinama esamų sistemų priežiūra ir ateities atnaujinimų planai.

Programinės ir techninės įrangos inventorius

Šiame etape fiksuojama visa organizacijos turima įranga – kompiuteriai, serveriai, maršrutizatoriai, komutatoriai, Wi‑Fi prieigos taškai. Nurodomos operacinės sistemos su versijų numeriais, serverių programinė įranga ir svarbiausia darbalaukio programinė įranga, pvz., Microsoft Office. Patikrinama, ar licencijų skaičius atitinka naudojamą programinę įrangą. Nemokama programinė įranga (pvz., interneto naršyklės) paprastai nenumatoma. Mažoms įmonėms šią informaciją galima tvarkyti paprastu skaičiuoklės lapu, o didesnėms – naudoti turto valdymo programinę įrangą, kurią dažnai siūlo IT partneriai, tokie kaip Microsoft, IBM ar kiti.

Duomenų saugojimas ir avarinis atstatymas

Duomenų saugojimas yra kertinis bet kurio IT tinklo elementas. Vertinime nurodomas valdomų duomenų kiekis, jų saugojimo vieta ir atsarginių kopijų darymo metodai. Būtina įvertinti saugumo priemones ir esamus avarinių situacijų atkūrimo planus. Dažna praktika – svarbių duomenų saugojimas dviejuose identiškuose (redundanciniuose) serveriuose, kad vienas galėtų pakeisti kitą gedimo atveju. Svarbiausi duomenys turėtų būti atsarginiai bent kartą per savaitę, o kasdien – atliekami inkrementiniai atsarginiai kopijavimai, fiksuojantys tik per paskutines 24 valandas pakeistus failus. Atsarginės kopijos saugomos saugioje, išorėje esančioje vietoje – pavyzdžiui, kitame mieste – siekiant apsaugoti nuo gaisro ar kitų vietinių katastrofų.

Vartotojų prieiga ir saugumas

Įvertinime dalyvauja ir IT naudotojai. Reikėtų pasikalbėti su skyrių vadovais, darbuotojais ir, jei įmanoma, klientais, išsiaiškinti, kaip jie prisijungia prie tinklo, kas jiems patinka, kas nepatinka ir kokius patobulinimus norėtų matyti. Svarbu įvertinti, kaip apsaugota nuo nepageidaujamų įsibrovimų. Dokumentuojama naudojama saugumo programinė ir techninė įranga, įskaitant ugniasienes, antivirusines sistemas, įsilaužimų aptikimo priemones ir jų stebėjimo procesus. Nurodomos procedūros, kurios turėtų būti taikomos įvykus saugumo pažeidimui.

Techninė priežiūra ir atnaujinimai

Įvertinime pateikiami esami priežiūros grafikai, planuojami sistemų atnaujinimai ir naujų IT komponentų įsigijimai. Tai dažniausiai yra biudžeto analizė. Pavyzdžiui, skirtingų operacinių sistemų ir skirtingų gamintojų kompiuterių palaikymas gali kainuoti daugiau, nei standartizuotų, vienos operacinės sistemos įrenginių priežiūra. Kartais naujų sistemų įsigijimo išlaidos atsiperka sumažėjus priežiūros kaštams. Jei organizacija planuoja priimti naujų darbuotojų, reikia įvertinti, kaip tai paveiks esamą infrastruktūrą – ne tik didės kompiuterių skaičius, bet gali prireikti papildomų komutatorių, serverių ir kitų tinklo įrenginių.