Согласуйте вопросы, на которые должен ответить аудит
До обследования определите цель: смена подрядчика, проверка резервных копий, подготовка к росту офиса или поиск причин повторяющихся сбоев. Разные цели требуют разного объёма проверки.
Согласуйте перечень компьютеров, серверов, сетевых устройств и сервисов. Определите доступные учётные записи, разрешённые действия и время проверки. Если какая-то система не входит в обследование, это должно быть видно в отчёте.
Какие разделы нужны в отчёте
- Перечень обследованных устройств и систем.
- Описание текущего состояния и обнаруженных проблем.
- Основание каждого вывода: настройка, журнал, наблюдение или результат проверки.
- Приоритеты исправлений с объяснением влияния на работу.
- Следующие действия и зависимости: доступы, оборудование, лицензии, согласования.
- Ограничения проверки и вопросы, которые пока остаются без ответа.
Как описывать приоритеты
| Приоритет | Основание | Пример следующего шага |
|---|---|---|
| Сначала проверить | Под угрозой доступ к критичной системе или данным | Проверить восстановление и принадлежность административных аккаунтов |
| Запланировать исправление | Проблема повторяется или повышает риск сбоя | Согласовать обновление, замену устройства или изменение настройки |
| Развитие | Текущая работа возможна, но инфраструктура ограничивает рост | Подготовить проект модернизации и бюджет |
Приоритет относится к конкретной инфраструктуре. Один и тот же симптом может иметь разное значение для разных офисов.
Чем вывод отличается от общей рекомендации
Фраза «нужно улучшить безопасность» не объясняет, что делать. Полезный вывод называет систему, конкретную настройку или отсутствие проверки и её последствия для работы. Следующий шаг должен быть достаточно определённым, чтобы согласовать исполнителя и объём.
Например, если не проверено восстановление из копии, сначала требуется тест и фиксация результата. Покупать новое хранилище до проверки имеющегося способа копирования может быть преждевременно.
Как использовать реестр оборудования
Реестр нужен для расчёта поддержки и планирования замены. Проверьте, что устройства различимы по внутреннему номеру и расположению, а серверные экземпляры описаны по ролям. Общий список «компьютеры — 20» недостаточен для работы с конкретными обращениями.
Важные поля и назначение каждого раздела показаны в образцах документов. После аудита реестр желательно обновлять при подключении и списании техники, смене пользователей и значимых изменениях.
Как принять результат аудита
- Сверьте обследованный перечень с согласованным объёмом.
- Попросите пояснить проблемы, которые существенно влияют на работу.
- Проверьте, что выводы опираются на наблюдения, а непроверенные предположения обозначены.
- Разделите срочные исправления, плановое обслуживание и отдельные проекты.
- Уточните, какие задачи можно выполнить имеющимися средствами.
- Назначьте ответственных за согласование и выполнение ближайших работ.
Аудит и устранение проблем — разные этапы
Обследование показывает состояние и план. Замена оборудования, сложная миграция и настройка резервного копирования могут потребовать отдельной работы. Состав исправлений и стоимость согласуются после обсуждения отчёта.
Базовая стоимость обследования указана на странице IT-аудита. На итог влияют количество устройств, доступность документации и глубина необходимых проверок. Пароли и архивы с рабочими данными в заявку на сайте прикладывать не нужно.
Обсудить аудит вашего офиса
Укажите количество компьютеров и серверов, основные проблемы и цель обследования. Согласуем состав проверки до начала работы.