IT-аудит — это проверка состояния IT-инфраструктуры компании: что есть, как работает, где риски. Руководители часто считают, что аудит нужен только крупным организациям. На практике именно в небольших компаниях чаще всего обнаруживается, что резервные копии не делались год, пароль администратора знает уволившийся сотрудник, а единственный сервер стоит под кондиционером, который течёт. Разбираем, что проверяется при аудите и почему его стоит проводить до того, как подписывать договор на обслуживание.
Зачем аудит нужен перед договором
- Подрядчик понимает, что берёт на себя, и называет реальную цену, а не «от» по телефону.
- Вы получаете независимую картину состояния инфраструктуры, даже если решите ничего не менять.
- Фиксируется точка отсчёта. Через полгода можно сравнить, что улучшилось.
- Находятся риски, о которых никто не знал: истекающие лицензии, домены и сертификаты, отсутствие копий, открытые наружу порты.
Что проверяется
1. Серверы и критичные сервисы
- какие серверы есть, их возраст, загрузка, свободное место на дисках;
- состояние 1С, баз данных, файловых хранилищ;
- обновления операционных систем и программ;
- условия размещения: питание, ИБП, охлаждение, доступ посторонних.
2. Резервное копирование
- что копируется и что не копируется;
- как часто и куда;
- когда последний раз проверяли восстановление;
- защищены ли копии от шифровальщиков (хранятся ли отдельно от основной сети).
Это самый важный раздел аудита. Отсутствие рабочих копий — единственная проблема, которая может уничтожить бизнес за один день.
3. Сеть
- схема сети: роутеры, коммутаторы, точки Wi-Fi, кабельная система;
- резервный канал интернета;
- разделение гостевого и рабочего Wi-Fi;
- VPN для удалённых сотрудников и филиалов;
- состояние СКС — при необходимости сертификация линий анализатором.
4. Безопасность и доступы
- кто имеет права администратора и зачем;
- учётные записи уволенных сотрудников;
- стандартные пароли на оборудовании;
- антивирусная защита и её актуальность;
- что открыто из интернета: удалённый доступ, камеры, АТС.
5. Рабочие места
- перечень компьютеров, их возраст и состояние;
- единообразие программ и настроек;
- где хранятся рабочие файлы: на сервере или на локальных дисках.
6. Лицензии, домены и подписки
- лицензии Windows, Office, 1С, антивируса;
- срок действия домена сайта и почты, SSL-сертификатов;
- на кого оформлены домен и хостинг — частая проблема, когда они зарегистрированы на бывшего сотрудника или подрядчика.
7. Документация
- есть ли схема сети, список доступов, описание серверов;
- кто хранит пароли и в каком виде.
Что вы получаете на выходе
- Перечень оборудования и сервисов с указанием состояния.
- Список рисков, разделённый по критичности: что нужно исправить немедленно, что — в ближайший месяц, что — при плановой замене.
- Рекомендации с ориентировочной стоимостью.
- Предложение по обслуживанию — если аудит проводится перед договором.
Сколько времени занимает
Для офиса на 10–30 рабочих мест с одним-двумя серверами обследование занимает 2–4 часа на месте и ещё несколько часов на подготовку отчёта. Для компаний с филиалами и большой инфраструктурой — от одного до нескольких дней.
Типичные находки по опыту
- резервное копирование настроено, но задание не выполнялось несколько месяцев из-за заполненного диска;
- администраторский доступ к серверу остался у уволившегося сотрудника;
- домен компании зарегистрирован на личную почту бывшего подрядчика;
- роутер с заводским паролем и открытым управлением из интернета;
- единственный коммутатор, от которого зависит весь офис, стоит без ИБП;
- лицензия на критичную программу истекает через две недели, и никто об этом не знает.
Аудит как отдельная услуга
Аудит можно заказать и без перехода на обслуживание — например, перед покупкой компании, при смене руководителя IT, перед переездом офиса или для проверки текущего подрядчика. В этом случае отчёт — независимое мнение, с которым можно пойти к действующему подрядчику с конкретными вопросами.
Specit проводит IT-аудит компаний в Астане: бесплатно — перед заключением абонентского договора, и как отдельную услугу. Оставьте заявку или позвоните: +7 (747) 535-44-33. Подробнее об IT-аутсорсинге.
