SiteHeart

Анализ и аудит информационной системы

Комплексный аудит информационной системы предприятия

К информационной системе – основному инструменту современного бизнеса предъявляется ряд критериев, касающихся надежности, стабильности и безопасности. На сегодняшний день информационные технологии настолько глубоко проникли в нашу жизнь что стабильная работа ИТ инфраструктуры является залогом успешного развития бизнеса.

Но к сожалению, во многих случаях, мы становимся свидетелями «лоскутной» автоматизации, нарушения технологий, и не профессионализма, что приводит к сбоям, отказам и утечки критически важной для бизнеса информации, злоупотреблениями со стороны штатного ИТ персонала.

Для того чтобы выявить такие проблемы, мы разработали комплекс мероприятий, и предлагаем Вам воспользоваться услугой ИТ аудит. В зависимости от целей и сроков ИТ аудита формируются различные фокус группы, состоящие из представителей компании Заказчика и специалистов компании «Сетевые решения».

Комплекс мероприятий по ИТ аудиту может включать в себя:

    Анализ состояния информационной системы и степень ее соответствия потребностям бизнеса
  • Анализ бизнес-процессов на предприятии
  • Анализ используемых решений для автоматизации бизнес-процессов
  • Аудит информационной безопасности
  • анализ политик безопасности;
  • сканирование сети и доступных сервисов извне на предмет уязвимостей;
  • аудит антивирусной защиты, политика паролей и пользовательских разрешений.
  • Аудит политики резервного копирования
  • Анализ настроек и политик безопасности активного сетевого оборудования.
  • Анализ корректности настроек рабочих станций.
  • Аудит узких мест производительности информационной системы
  • анализ сетевой структуры, поиск узких мест, анализ компоновки серверных и сетевых решений;
  • определение узких мест Информационной системы с точки зрения надежности;
  • расследование ситуаций полного или частичного отказа серверного или сетевого оборудования.
  • нагрузочное тестирование серверного оборудования и сетевого оборудования на отказ
  • изучение записей в журналах событий серверов;
  • анализ настроек серверных служб.
  • анализ загруженности серверов в моменты пиковой нагрузки;
  • анализ возможностей по масштабированию системы
  • анализ распределения нагрузок на сервера;
  • тестирование работы вычислительной сети, активного сетевого оборудования

В зависимости от целей преследуемых при проведении ИТ аудита список задач может быть расширен. Для проведения аудита, привлекаются узкоспециализированные специалисты.

Результат ИТ-аудита

В результате проведения ИТ аудита, Вы получаете полный отчет по текущему состоянию ИТ инфраструктуры, степени ее зрелости и соответствия бизнес задачам, включая анализ рисков, а так же рекомендации по ее усовершенствованию.

Сроки ИТ-аудита

В зависимости от целей проекта ИТ аудит подразделяется на Экспресс аудит и Полный аудит.

Сроки Экспресс аудита составляют 1-2 рабочих дня. Отчет выдается в течении 3 дней с момента окончания работ.

Полный аудит может длится, от одной недели до нескольких месяцев, в зависимости от размера исследуемого объекта