КАТАЛОГ СТАТЕЙ.
Авто и Мото (2082)
Бизнес (6352)
Дом, семья, дети (4279)
Досуг и Юмор (674)
Еда (832)
Здоровье (3968)
Искусство (1677)
Компьютеры и Интернет (4286)
Мода, стиль (1657)
Наука (1639)
Образование (1349)
Общество (3046)
Окружающий мир (794)
Промышленноcть, оборудование (1976)
Связь (479)
Секс, любовь, отношения (960)
Спорт (936)
Справочная информация (270)
Страны, путешествия (1843)
Строительство и ремонт (7583)
Транспорт и логистика (467)
Аудит ИТ-инфраструктуры
Категория: Консалтинг
| Автор: acomit
| Опубликовано: 13.03.2009
Внедрение системы управления фирмой, покупка нового оборудования, установка новых программных продуктов чаще всего проходят без видения целостной картины развития ИТ-инфраструктуры предприятия. Это часто вызывает проблемы полноценного функционирования программных продуктов, проведения дополнительных работ или закупок, что приводит к срывам сроков внедрения ИТ-проектов, усложняет развитие бизнеса и требует непредусмотренных инвестиций.
ИТ аудит - это комплекс мероприятий по анализу информационной структуры, который позволит решить возникшие сложности, определить качество ИТ-инфраструктуры и выявить ее соответствие возможностям и задачами бизнеса.
Медотика проведения аудита
ИТ аудит включает несколько этапов:
1. Разработка стратегии развития ИТ-инфраструктуры.
Целью этого этапа является определение всех бизнес-процессов, влияющих на деятельность компании, и степень их значимости.
Разработка стратегии развития определение целей проводится согласно следующей схеме:
2. Аудит ИТ-отдела предприятия и его процессов.
На этом этапе проводят полный аудит ИТ-подразделения компании:
- разрабатывается взаимосвязь стратегии развития ИТ и бизнес-стратегии в соответствии с текущими и будущими требованиями;
- проводится приоритезация бизнес-процессов;
- оценивается стоимость и влияние ИТ на протекание бизнес процесса;
- классификация ИТ системы в соответствии с открытым стандартом COBIT 4.0.;
- с технической точки зрения проводится проверка аппаратной части ИТ-отдела, коммутационной сети.
3. Определение технологического развития.
В соответствии с разработанной стратегией развития ИТ-инфрастуктуры совместно с руководством предприятия разрабатывается план технологического развития, в котором учитывается приоритезация бизнес-процессов и их стоимость. На данном этапе проекты развития ИТ-подразделения рассматриваются как инвестиционные проекты, нацеленные на повышение эффективности ИТ и увеличение их вклада в прибыль компании.
Метод технологического развития разрабатывается с учетом трех основных факторов:
4. План организации непрерывности бизнеса.
На этом этапе разрабатывается план организации непрерывности бизнеса. Данный план включает:
- классификацию типов аварийных ситуаций;
- расчет последствий сбоев и отказов в обслуживании комплекса для бизнеса (Вusiness Impact Analysis, BIA).
- «План поведения в чрезвычайной ситуации»;
- должностные инструкции в случае возникновения чрезвычайной ситуации;
- набор рекомендаций по оптимизации работы администраторов.
При создании плана организации непрерывности бизнеса анализируется возможность обеспечения непрерывности/восстановления аппаратно-программного комплекса (Business Continuity Plan / Business Recovery Plan, BCP/BRP), а также проводится анализ механизмов применения резервного копирования/архивирования.
Далее проектируются решения по организации отказоустойчивой работы основных (критических) бизнес-приложений. В данном решении рекомендуется организовывать основной и резервный центр обработки данных.
Источник: ИТ компания acomIT – ИТ аудит, ИТ аутсорсинг, СКС
