/812/ 372-69-88

ИТ-аудит градообразующего завода в Калужской области

500 пользователей. Более 20 физических серверов.
Собственный ЦОД по ITIL

Целью проведения аудита было выявление существующих проблем и уязвимостей локальной сети, компьютерной, офисной и серверной техники.

Задачи, которые выполнялись

  1. Инвентаризация серверной техники и серверных помещений;
  2. Аудит программной части серверов;
  3. Анализ пользовательских проблем;
  4. Тестирование стабильности основных узлов локальной сети;
  5. Анализ маршрутизации, составление карты сети;
  6. Сбор информации об оргтехнике, качестве ее работы и требуемом функционале;
  7. Составление стандартизированной документации.

 

Этапы и сроки выполнения

Выполнение было разбито на 4 этапа, проходивших в течение 4-х недель

Этап 1. Анализ существующей документации

Вся имеющаяся документация анализировалась, составлялся список вопросов и замечаний к системным администраторам и руководству. На стадии первичного анализа список вопросов занимал 4 листа.

Этап 2. Аудит безопасности

Этап 3. Анализ существующей ИТ-инфраструктуры

Осмотр пользовательских рабочих станций, рабочих мест, узлов коммутации и магистралей прокладки сети, инвентаризации серверного оборудования совместно с представителем технической поддержки. Во время данной инвентаризации были собраны следующие данные:

  1. Логика построения серверной группы;
  2. Фактическое количество физических серверов, задействованных на предприятии;
  3. Данные о виртуальных серверах, установленных на физические;
  4. Примерные сведения о количестве программных лицензиях и методе их использования.

Так же был запущен опрос пользователей о качестве работы информационной системы. Опрос производился по пяти бальной шкале с возможностью прокомментировать свою оценку в случае трех баллов или ниже.

Этап 4. Отчет по проблемам и рекомендации

На основании собранных данных, а так же требований бизнеса, будет составлен план мероприятий по нормализации и оптимизации работы сети для обслуживающей компании с указанием ориентировочных сроков и требуемого оборудования.