Контролен списък за оценка на ИТ инфраструктурата

Какво е оценка на информационните технологии?

Оценката на ИТ е подробен документ, който събира всички компоненти на мрежата – софтуер, хардуер, съхранение на данни и сигурност – за да покаже какво притежава организацията, как се използва и как може да се подобри в бъдеще. Тя включва обратна връзка от потребителите, анализ на текущото обслужване и планове за предстоящи ъпгрейди. Въпреки че обикновено процеса се провежда от екип с различни ИТ специалности, всеки, който има цялостно разбиране за мрежата, може да изготви този контролен списък.

Инвентаризация на софтуер и хардуер

Този раздел документира всичко, което организацията притежава – компютри, сървъри, рутери, суичове, Wi‑Fi точки за достъп. За всеки елемент се записва операционната система и версията ѝ, инсталираните сървърни приложения и ключовия настолен софтуер (напр. Microsoft Office). Трябва да се провери съответствието между броя лицензии и реалната употреба. Безплатните програми (уеб браузъри и др.) обикновено не се включват. Малки фирми могат да използват електронна таблица, докато за повече от 20 устройства се препоръчва софтуер за управление на активи, предлаган от партньори като Microsoft, Novell или IBM.

Съхранение на данни и възстановяване при бедствия

Съхранението е сърцевината на всяка ИТ мрежа. Оценката трябва да посочи обема на данните, местоположението им и методите за архивиране. Трябва да се описат текущите мерки за сигурност и плановете за възстановяване след бедствия. Препоръчва се редундантно съхранение – две идентични сървъри, така че при повреда на един да се използва другият. Критичните данни се архивират поне веднъж седмично, като се правят дневни инкрементални бекъпи за променените файлове. Архивните копия се съхраняват в защитено външно местоположение, например в друг град или в облак, за да се гарантира непрекъсната достъпност при пожар или масов бедствия.

Достъп на потребителите и сигурност

Потребителите трябва да бъдат включени в оценката. Проведете интервюта с ръководители на отдели и представителна група служители и клиенти – как достъпват мрежата, какво им харесва, какво не и какви подобрения желаят. Оценете и мерките за защита от неоторизиран достъп: софтуер и хардуер за защита, системи за мониторинг и процеси за реагиране при инциденти. Документирайте съществуващите или препоръчаните политики за сигурност.

Поддръжка и ъпгрейди

Този раздел обхваща текущите графици за поддръжка и планираните ъпгрейди. Той е предимно бюджетен анализ – поддръжката на различни версии на ОС и различни марки компютри е по-скъпа от стандартизираната среда. В някои случаи инвестицията в ново оборудване се изплаща чрез намалени разходи за поддръжка. Ако се предвижда наемане на нови служители, трябва да се изчисли въздействието върху инфраструктурата – не само броя на компютрите, но и необходимостта от допълнителни суичове, сървъри и мрежови капацитет.