Аудит it инфраструктуры предприятия. Аудит ит-инфраструктуры. Профессиональный аудит ИТ инфраструктуры: комплексная проверка работы информационных систем

⁰

Все, что относится к рабочему процессу любого вида, требует тщательного изучения, систематизации, оптимизации и учета. Нельзя допускать халатности и неаккуратности в рабочих делах - это знают все. Но как организовать рабочий процесс наиболее эффективно и правильно?

Именно здесь и возникает понятие аудита. Аудит - это то же самое, что проверка, только вот проводится она, как правило, независимыми специалистами в сфере финансов или любой хозяйственно-экономической деятельности. Оценивается также отчетность, данные учета, данные деятельности той или иной организации (возможна и оценка деятельности проекта или продукта, системы, процесса).

В этой статье речь пойдет о совершенно другом виде аудита - об аудите ИТ-инфраструктуры. Каждая компания, которая обладает тем или иным потенциалом - техническим, финансовым и информационным - нуждается в аудите ИТ-инфраструктуры как в чем-то, что позволит компании максимально точно и четко оценить собственный потенциал, обнаружить прорехи в организации и составить план на будущее. В этих случаях аудит ит инфраструктуры играет незаменимую роль - он проверяет, оценивает, прогнозирует и позволяет составить план дальнейшего развития максимально точно и быстро.

Но давайте все же разберемся в том, что такое аудит ИТ-инфраструктуры, что он подразумевает и какие услуги представляют ИТ-аудиторы.

Что называют аудитом ИТ-инфраструктуры?

Как правило, под аудитом ит инфраструктуры подразумевают некий комплекс мероприятий:

Инвентаризация составных частей информационной системы;

Исследование составных частей информационной системы;

И, конечно же, анализ, как частей информационной системы, так и всей системы в целости.

При аудите ИТ-инфраструктуры оценка может производиться не только в общих чертах, но и, к примеру, на соответствие требованиям определенной компании. Также заказчики, ознакомившись с аудитом ИТ-инфраструктуры и его результатами, могут понять, насколько нуждается их информационная сеть в модернизации и обновлениях, и нуждается ли вообще.

Также при аудите ИТ-инфраструктуры автоматически определяется уровень безопасности той или иной системы, проверка на надежность. При аудите инфраструктуры также проверяется антивирусная защита предприятия, возможности архивирования, защиты от несанкционированного доступа.

Из чего состоит аудит ИТ-инфраструктуры?

1) С аудитом ит инфраструктуры вы получаете и аудит оборудования, что включает в себя как обследование организационной техники, исследование качества рабочих мест, обследование серверов, в частности того, в каком состоянии они находятся. Также в понятие аудита оборудования входит анализ разнообразных составляющих ИТ-инфраструктуры компании, таких, как активное и пассивное сетевое оборудование, кабельная система, серверное оборудование (в том числе его соответствие требованиям как компании, так и в общем). Аудит ИТ-инфраструктуры анализирует даже то, достаточно ли питания для тех или иных задач и их выполнения на аппаратуре.

2) Аудит программного обеспечения, получаемый с аудитом ит инфраструктуры, что включает в себя обследование всего программного обеспечения организации, что было установлено как на рабочих машинах, так и на серверах компании. Также по желанию все программное обеспечение могут проверить на предмет наличия лицензионных соглашений, прав на использование оборудования и так далее.

3) Получаемый с аудитом ит инфраструктуры аудит каналов связи и каналов коммуникации включает в себя обследование всех каналов передачи данных, анализ работы телефонии, настроек корпоративной электронной почты.

4) Анализ систем безопасности включает как обследование и проверку уже существующих в компании систем и протоколов информационной безопасности, проверку защиты электронных почт, антиспама и антивирусных программ, так и исследование систем защиты от взлома. Также анализ систем безопасности аудитом ИТ-инфраструктуры поможет с анализом вообще всех путей, по которым можно получить доступ к информации компании, с настройкой межсетевой безопасности, а также проанализирует то, настолько эффективным является способ вашего хранения данных.

Виды аудита ИТ-инфраструктуры

Сейчас, как правило, компании предоставляют услуги аудита по трем основным видам:

При экспресс - аудите ИТ-инфраструктуры, который подразумевает оценку сложности инфраструктуры, находит те или иные проблемные места в организации инфраструктуры, оценивает оптимальность использования оборудования, эффективность работы обеспечения той или иной организации. Экспресс-аудит проводится до трех дней;

При комплексном аудите ИТ-инфраструктуры, как правило, подразумевается полная проверка всего состояния ИТ-инфраструктуры компании целиком. Также составляется глобальный, долгоиграющий проект, ориентированный на достижение тех или иных показателей эффективности и модернизацию оборудования вообще;

Направленный ИТ-аудит инфраструктуры позволяет получить нужную информацию об отдельных элементах инфраструктуры ИТ в той или иной компании. Это может быть аудит серверов, аудит СКС, аудит сетевых служб.

Зачем нужен аудит ИТ-инфраструктуры?

Описания могут быть замечательными, но так ли он нужен, этот аудит? Зачем люди нанимают аудиторов и какую роль они играют в развитии компании и ее улучшении?

Прежде всего аудитом ИТ-инфраструктуры интересуются те компании, которые хотят оценить возможности и эффективность собственной инфраструктуры, своего оборудования и системы выполнения тех или иных задач. Только при аудите ИТ-инфраструктуры пользователь может понять, как эффективно использовать те ресурсы, которые уже имеются в компании, как максимально задействовать уже существующие возможности. Каждый пользователь может получить бесплатные советы по улучшению собственной ИТ-инфраструктуры с минимальным использованием денег и времени.

Без сведений об аудите ИТ-инфраструктуры с компанией вряд ли заключат контракт другие организации, ведь эти сведения считаются очень важными при оценке целесообразности того или иного сотрудничества. Аудит позволяет грамотно рассчитать стоимость тех или иных статей расхода - к примеру, того же аутсорсинга ИТ-компаний и обслуживания программного и аппаратного обеспечения.

Стоит ли доверять?

Конечно же, вам решать, пользоваться аудитом ИТ-инфраструктуры в организации вашего собственного бизнеса, или пока что не стоит. Не каждый может сразу же принять новые технологии и безоговорочно довериться им, не каждый может сразу же оценить преимущества и осмыслить недостатки.

Но помните, что с аудитом ИТ-инфраструктуры вы получаете повышение эффективности работы, оптимизацию любых инвестиций и дальнейшую разработку развития компании. Так стоит ли сомневаться?

ИТ аудит - это изучение и оценка IT инфраструктуры компании и ее отдельных частей. С помощью аудита можно понять текущую ситуацию, а также спланировать дальнейшие шаги по развитию и оптимизации сети. Это сложный процесс, состоящий из множества этапов и адаптированный к каждому конкретному предприятию. При этом каждый из этапов может быть реализован разными способами.

Экспресс аудит

Экспресс-аудит - это наиболее распространенный вид IT аудита. Обычно он проводится перед тем, как взять компанию на обслуживание. Такой аудит состоит из нескольких этапов:

сбор информации: опрос руководителя и сотрудников, изучение сервисов и т. д.;
осмотр техники, серверов, сетевого оборудования и рабочих станций.

Главное достоинства экспресс-аудита - это скорость. Информацию по состоянию IT инфраструктуры компании и рекомендации по ее модернизации можно получить буквально за считанные минуты. К наиболее распространенным проблемам малого и среднего бизнеса относятся:

резервное копирование;
антивирусная безопасность;
безопасность интернет-банка;
резервирование оборудования;
доступ пользователей к сети.

Особое внимание при проведении аудита уделяется приведению инфраструктуры в соответствие стандартам, которые включают в себя должный уровень безопасности и отказоустойчивости. Завершающим этапом ИТ аудита становится отчет по результатам проверки.

Целевой IT аудит компьютерной сети

Целевой ИТ аудит проводится для решения конкретных задач и локальных проблем. Ситуаций, когда стоит заказать целевой аудит ИТ, довольно много, среди них:

апгрейд оборудования;
оптимизация функционирования сервисов;
выявление и устранение проблем безопасности;
улучшение работы отдела IT;
внедрение новых информационных систем;
автоматизация бизнес-процессов.

Стоимость целевого исследования компьютерной системы ниже, чем полного. При этом проблема не только выявляется, но и решается. Заказчик получает консультации и комплексные рекомендации, зафиксированные документально, что поможет ему в следующий раз устранить неполадки самостоятельно.

Главное достоинство целевого исследования ИТ инфраструктуры предприятия - это полная документированность процесса, то есть составляется план мероприятий, где указаны сроки, этапы и ответственные лица. Все выявленные проблемы и результаты исследования заносятся в отчет. Он может быть выполнен на цифровом или бумажном носителе.

Полное исследование сети

Комплексное исследование компьютерной сети обычно является частью полной проверки компании. Его целью является внесение изменений в работу отдела ИТ. Комплексная проверка инфраструктуры предприятия - это сложный многоступенчатый процесс, результат которого зависит от следования наработанным международным стандартам. Аудиту подлежат следующие направления:

информационные системы;
информационная безопасность;
отдел ИТ;
технологическая инфраструктура предприятия.

Результатом комплексной проверки системы является отчет, в котором содержится информация о том, насколько сеть соответствует стандартам, какие выявлены проблемы, и способы по их устранению.

Результат исследования систем

По результатам исследований системы заказчик получает отчет о текущем состоянии ИТ сетей и предложение по улучшению их работы.

Проведение комплексного аудита позволяет получить наиболее полную, систематизированную и достоверную информацию о состоянии ИТ-инфраструктуры заказчика. Проведение аудита необходимо для оценки ИТ, принятия решений, прогнозирования развития ситуации, управления ИТ.

Когда (в каких случаях) эта услуга востребована?

Приобретение бизнеса, либо объединение предприятий (формальное, или неформальное) в холдинговою структуру. Возникает необходимость интеграции ИТ-инфраструктуры купленной компании с собственной инфраструктурой. Проведение независимого аудита позволит снизить затраты и ускорить сроки проведения работ по интеграции.
Перед проведением модернизации ИТ-инфраструктуры предприятия. Необходимо оптимизировать затраты на модернизацию и выработать стратегию развития.
Когда рост бизнеса опережает развитие ИТ . В этом случае наблюдается отсутствие, либо недостаток у руководства предприятия управленческой информации о составе и состоянии ИТ-инфраструктуры.
Если ИТ-инфраструктура работает неудовлетворительно на данный момент. Проведение аудита - это самый оптимальный способ выявить проблемные места инфраструктуры и получить необходимые рекомендации по их устранению

Какие преимущества эта услуга дает заказчику?

Упрощение модернизации ИТ-инфраструктуры за счет получения наиболее полной и актуальной информации об имеющихся ИТ-ресурсах.
Получение оценки затрат по модернизации ИТ-инфраструктуры. Знание отражаемых в отчетной документации степени необходимости и прогнозируемых объемов работ, позволяет заказчику принимать обоснованное решение.
Повышение эффективности использования имеющихся ИТ-ресурсов, после учета результатов аудита, и минимизация бизнес-рисков, связанных с использованием информационных технологий.
Повышение управляемости ИТ предприятия. Руководство получает необходимую управленческую информацию, необходимую для принятия решений, прогнозирования развития ситуации, управления ИТ. Возрастает эффективность работы ИТ-службы предприятия, сокращается время простоев и количество нештатных ситуаций.
Получение практических рекомендаций по используемым технологиям, оборудованию и его настройкам. Все рекомендации связаны с конкретными проблемами, обнаруженными при проведении аудита, поэтому реализация каждой рекомендации приносит исключительно пользу для компании.

Аудит информационной безопасности можно проводить как силами штатного персонала (внутренний аудит), так и привлекая независимых специалистов (внешний аудит). Ценность внешнего аудита информационной безопасности для потенциальных клиентов заключается в следующем:

Аудит представляет собой независимое исследование, что повышает степень объективности результатов.
Эксперты, проводящие аудит, имеют более высокую квалификацию и больший опыт подобной работы, нежели штатные сотрудники организации.
Дешевле поручить выполнение работ по аудиту специализированной организации, чем организовывать их самостоятельно.

Описание услуги

Проведение комплексного аудита включает три основных этапа:

Сбор данных

Постановка задачи и уточнение границ работ

На этапе постановки задачи проводятся организационные мероприятия по подготовке проведения аудита:

Уточняются цели и задачи аудита
Формируется рабочая группа
Подготавливается и согласовывается техническое задание (ТЗ) на проведение аудита

Иногда для проведения аудита необходим доступ к информации, которую заказчик считает конфиденциальной. В этом случае параллельно с ТЗ разрабатывается соглашение о конфиденциальности и организуется взаимодействие со службой безопасности заказчика.

Сбор данных

На этом этапе проводят интервьюирование персонала заказчика, осмотр и инвентаризацию оборудования, сбор конфигурационной информации. Детальный перечень выполняемых работ определяется в ТЗ на аудит.

Выполняется обследование всех технических и организационных составляющих ИТ-инфраструктуры:

Оборудование — аппаратное обеспечение, создающие и поддерживающие информационные технологии: сетевое оборудование, сервера и рабочие станции, системы хранения и др.;
Средства поддержки — вспомогательные ресурсы, оборудование, помещения, необходимые для поддержки функционирования ИТ-инфраструктуры;
Технологии — операционные системы, системы управления базами данных, интеграции приложений и прочее;
Приложения — прикладное программное обеспечение, используемое в работе предприятия;
Данные — в самом широком смысле - документооборот, внешние и внутренние, структурированные и неструктурированные, справочная, мультимедийная и др.;
Трудовые ресурсы — персонал, его навыки: исследуются навыки, понимание задач и производительность их работы.

По окончании этапа сбора данных компания, проводящая аудит, владеет набором документов, детально описывающих ИТ-инфраструктуру.

Анализ данных и подготовка отчета

На этом этапе выполняются следующие работы:

проверка и анализ собранных данных
подготовка эксплуатационной документации
выработка рекомендаций
подготовка отчета об аудите

Проводится проверка собранных данных на полноту и корректность, анализ полученной информации, формирование выводов и рекомендаций, оформление и презентация результатов. В ходе анализа может быть принято решение о сборе дополнительных данных.

На основе собранных данных подготавливается эксплуатационная документация, содержащая детализированные данные об ИТ-инфраструктуре предприятия. Вырабатываются рекомендации по улучшению качества работы и повышению эффективности функционирования ИТ-инфраструктуры

Аналитический отчет является основным отчетным документом об аудите. Он включает описание текущего состояния ИТ-инфраструктуры,эксплуатационную документацию, перечень обнаруженных проблем, рекомендации по модернизации и развитию ИТ-инфраструктуры.

Этап завершается передачей заказчику разработанных документов.

Результат

Результатом аудита является создание пакета документов, содержащего детализированные данные об ИТ-инфраструктуре, а так же рекомендации по улучшению качества работы и повышению эффективности функционирования.

Основным отчетным документом является отчет об аудите. Его структура, как правило, согласуется еще на этапе разработки ТЗ. Он включает описание текущего состояния ИТ-инфраструктуры, выводы о соответствии ИТ-инфраструктуры решаемым задачам, рекомендации по модернизации и развитию.

Аудит информационных систем - это процесс проведения всестороннего анализа ИТ-инфраструктуры на предмет её соответствия определённым стандартам, политикам и регламентам.

Основные цели ИТ-аудита:

Требуется создание документации по имеющейся инфраструктуре.
Требуется проверить соответствия инфраструктуры, определённой политике.
Требуется создание регламента или политики с целью оптимизации инфраструктуры.
Требуется определить удовлетворяет ли ИТ-инфраструктура бизнес потребностям компании.
Требуется выяснить причины инцидентов, сбоев, отказов в обслуживании.
Требуется установить, соответствует ли ИТ-инфраструктура политике безопасности.
Требуется собрать данные перед проведением крупномасштабных реорганизаций ИТ-инфраструктур, например при слиянии и разделении компаний.
Требуется проверить квалификацию персонала ИТ отдела.
Требуется оценка оправданности затрат на ИТ, с целью их снижения.
Требуется проверить и протестировать соответствие регламенту резервного копирования.
После завершения проекта требуется проверить, выполнено ли проектное задание.

Аудит независимой компанией просто необходим в том случае, если завершилось выполнение какого-либо проекта системным интегратором. Только независимая экспертиза, обладающая высококвалифицированными специалистами, сможет проверить правильность выполнения проекта и его соответствие техническому заданию. Аудит является необходимым этапом перед началом проекта по реорганизации IT инфраструктуры , или даже составления ТЗ на проект.

Вообще, аудиты рекомендуется проводить на регулярной основе, например раз в год, даже если не проводится никаких изменений в инфраструктуре, поскольку даже очень хорошо спроектированная инфраструктура нуждается в регламентном обслуживании и контроле. По своему опыту мы можем сказать, что очень часто в процессе аудита выявляется, например, что в компании уже длительное время не выполняется резервирование данных, ввиду ошибки системы, либо смены пароля учётной записи агента резервирования, а в RAID массивах имеются вышедшие из строя диски. Т.к. до определённого времени инфраструктура продолжает нормально функционировать, об этих проблемах никто даже не подозревает. И как только происходит отказ, выясняется, что резервных копий нет, а потеря данных очень часто выливается в весьма ощутимые финансовые потери. Естественно, такая ситуация является также и причиной неправильной организации процессов управления ИТ. Самой большой ошибкой является то, что к услугам аудита многие компании прибегают только после возникновения проблем, хотя некоторые компании проводят аудит на регулярной основе.

IT-аудит можно разделить на 4 глобальных этапа:

Сбор информации. Сбор информации заключается в глубоком анализе всех уровней иерархии информационной системы. Анализируется специфика бизнеса компании и ожидание от ИТ. Ведётся разговор с пользователями разных подразделений, выясняется, с какими ИТ сервисами им приходится работать, а также выясняется степень их удовлетворённости в том или ином сервисе. Проводится анализ процессов, протекающих в ИТ отделе, анализируется уровень сервиса. Составляется список политик и регламентов. Строится структура информационной системы в целом. Проводится анализ состояния оборудования, его настроек и параметров. Проводится анализ установленного программного обеспечения. Проверяется корректность всех параметров. Используется ПО для массового сбора информации. Анализируются журналы серверов и приложений, собираются логи с физических устройств.
Анализ собранных данных. Все собранные в процессе аудита данные анализируются группой специалистов. Проверяется оптимальность инфраструктуры в целом и её соответствие бизнес задачам компании. Анализируется оптимальность процессов управления ИТ и степень удовлетворённости потребностям бизнеса. Проверяется корректность настроек оборудования и программного обеспечения. Производится сверка утвёрждённых в компании политик с реальными параметрами программного обеспечения и оборудования. Проверяется корректность политики резервного копирования, а также её соответствие реально выполняющимся резервным копиям.
Составление документации. По итогам анализа составляется подробный отчёт, который содержит описание ИТ-инфраструктуры в целом, начиная от параметров ПО и оборудования, заканчивая ИТ процессами. Также в отчёте отдельно указываются все найденные несоответствия или противоречия.
Создание стратегии развития или реорганизации. Вместе с отчётом аудита, заказчик получает рекомендации по реорганизации ИТ-инфраструктуры. Рекомендации по оптимизации ИТ процессов, рекомендации по изменению тех или иных параметров ПО и оборудования, рекомендации по оптимизации затрат или замене ИТ персонала.

При проведении аудитов компания ЛанКей руководствуется мировыми стандартами управления ИТ, такими как CobiT (Control Objectives for Information and Related Technology («Задачи информационных и смежных технологий»), разработанный организацией ISACA (Information Systems Audit and Control Association), стандартами серии ITIL/ITSM (IT Infrastructure Library/ IT Service Management). Использование данных стандартов позволяет применять опыт, накопленный ИТ отделами сотен стран мира, которые постоянно обновляются и совершенствуются. На данный момент стандарт CobiT имеет версию 4.1, а ITIL 2.0.

Тем не менее, мы понимаем, что не все западные стандарты могут быть применены к большинству российских компаний, именно поэтому нами разработано множество собственных методик по организации и управлению информационными системами. Мы знаем специфику бизнеса в России и знаем, как адаптировать под него информационные технологии.

Аудит ИТ инфраструктуры представляется единой процедурой, чей смысл состоит в сборе и анализе предметной информации о сложившемся на данный момент состоянии информационно-технологической системы компании. Основную задачу построения каждой системы составляет получение доступа пользователей к актуальной информации, редактирование и сохранение. Своевременный аудит ИТ инфраструктуры предприятия позволит предотвратить потерю важных данных, вследствие отказа комплектующих, сбоев программного обеспечения, неправильных настроек резервного копирования и тому подобных проблем, выявить которые без полноценного и тщательного исследования очень сложно. Таким образом, для увеличения продуктивности Вашего информационного комплекса нужно иногда проводить аудит ИТ инфраструктуры для получения независимой оценки положения всех субъектов корпоративной локальной сети с предоставлением экспертных заключений и рекомендаций по этапам улучшения функционирования.

Аудит ИТ инфраструктуры

Аудит ИТ инфраструктуры позволит узнать в какой степени устойчиво и эффективно работают различные субъекты вашей информационной сети, такие как компьютеры, серверы, активное сетевое оборудование, комплекс резервного копирования, защита питания. Скрупулёзное и квалифицированное исследование наиболее важных составляющих вашей информационной системы по наработанным методикам с учетом многолетнего опыта подобных работ позволит нам быстро провести аудит ИТ инфраструктуры предприятия на самом высоком уровне. При проведении данных работ преследуются следующие задачи:

Полная опись всей аппаратной составляющей субъектов
Исследование топологии построения корпоративной сети
Тщательный обзор и документирование имеющихся элементов
Подготовка отчета, содержащего выводы о состоянии сервисов и процессов
Формирование подробных рекомендаций по улучшению системы

Аудит ИТ инфраструктуры предприятия

Аудит ИТ инфраструктуры предприятия чаще всего предваряет усовершенствование информационной системы, по результатам которого разрабатываются направления ее роста, воплощение которых в жизнь реализует достаточную степень соответствия корпоративной сети компании современным технологиям. Эпизодически проводимый аудит ИТ инфраструктуры предприятия позволяет понять насколько этот комплекс отвечает реальным потребностям бизнес-процессов, протекающих в организации. Исследование позволяет дать объективную оценку реальному положению дел и понять возможные убытки в случае отказов.

На данный момент существует масса методик осуществления исследований информационно-технологических систем. Большая часть методик, разработанных нами, в области осуществления такого процесса, как аудит ИТ инфраструктуры предприятия направлена на эффективное выявление совпадения бизнес-требований в компании реальному положению дел в ее локальной сети.

Главным минусом всех имеющихся стандартных методик оказывается недостаточная доскональность представления о состоянии некоторых субъектов информационной сети. Данные недостатки можно обойти заказав аудит ИТ инфраструктуры предприятия в нашей организации. На основании опыта от проведенных экспертиз, мы разработали собственную методику исследования. Услуга может использоваться как отдельный пакет, так и в комплексе мер по технической поддержке Вашей информационной системы.

Заказать аудит ИТ инфраструктуры

После того, как аудит ИТ инфраструктуры будет завершен, полученный результат можно изложить в нескольких словах. Заказчик получает понимание слабых мест в своей компании и получает советы по их исправлению, а также информацию о совпадении ключевых параметров комплекса с необходимыми условиями процессов, протекающим в организации и всем рекомендуемым предписаниям вендеров к своей технике. Заказать аудит ИТ инфраструктуры предприятия - возможность определить текущую стоимость информационной системы, а также детально рассчитать цену каждого из этапов ее усовершенствования в соответствии с предоставленными рекомендациями, сформированными на базе полученных данных.

Эпизодическое выполнение аудита ИТ инфраструктуры в течении многолетнего договора по технической поддержке как обычной, так и разветвленной информационно-технологической системы поможет поддерживать актуальное понимание того, что именно представляет собой в данный момент времени информационный комплекс, как у собственника, так и непосредственно компании, предоставляющей техническую поддержку, тем самым повысив эффективность своих услуг. Аудит ИТ инфраструктуры предприятия позволит сделать более прозрачным управление бизнесом организации, особенно если он имеет распределенную структуру.

Цена аудита ИТ инфраструктуры

На аудит ИТ инфраструктуры цена в Консалтекс обычно не превышает 10000 рублей и включает в себя предоставление отчета с подробным описанием всех процессов, а также выводами и рекомендациями. В результате ознакомления с отчетом Вы получаете четкое представление об организации, составе информационной сети и понимает соответствие функциональных возможностей системы и потребностей своей компании. Также на аудит ИТ инфраструктуры цена включает предложения по профилактике и исправлению выявленных проблем, а также усовершенствования локальной сети. Ознакомиться с примерами данных документов Вы можете на нашем сайте для получения представления о высоком уровне наших услуг.