Разовая или проектная работа · Санкт-Петербург
Аудит офисной IT-инфраструктуры
Обследуем компьютеры, сеть, серверы, резервное копирование и доступы в офисе и передадим письменный отчёт: что в порядке, что требует внимания и в каком порядке это исправлять. Аудит полезен перед сменой подрядчика, после ухода системного администратора или когда просто непонятно, что происходит с IT.
Кому подходит
- Компании, которая меняет IT-подрядчика или системного администратора
- Руководителю, который не знает, где хранятся пароли, копии и документация
- Офису, где IT развивалось стихийно и накопились разрозненные решения
- Компании перед расширением, переездом или покупкой нового оборудования
- Собственнику, которому нужна независимая картина текущего состояния IT
Когда аудит особенно полезен
- Прежний администратор ушёл, а доступы и документация остались у него
- Никто не может уверенно сказать, когда последний раз проверялось восстановление из резервной копии
- Нет списка компьютеров, серверов и сетевого оборудования
- Учётные записи уволенных сотрудников, возможно, всё ещё активны
- Сеть и Wi-Fi работают нестабильно, а причину никто не искал
- Непонятно, какие программы установлены и есть ли на них лицензии
- Нужно сравнить предложения подрядчиков, но не с чем сравнивать
Что проверяем
01
Рабочие места
- Состав и состояние компьютеров и ноутбуков
- Версии операционных систем и установка обновлений
- Наличие и состояние защитного ПО
- Состояние накопителей на выборочных рабочих местах
- Подключённая периферия: принтеры, МФУ, сканеры
02
Сеть и серверы
- Маршрутизатор, коммутаторы и точки доступа: модели, настройки, заводские пароли
- Разделение офисной и гостевой сети Wi-Fi
- Удалённый доступ сотрудников: как устроен и кто им пользуется
- Серверы и NAS: роли, состояние дисков, обновления, свободное место
03
Резервные копии
- Что копируется, куда и по какому расписанию
- Есть ли копия вне основного хранилища в соответствии с правилом 3-2-1
- Есть ли уведомления об ошибках копирования
- Когда последний раз проверялось восстановление
04
Доступы и учёт
- Учётные записи пользователей и администраторов, лишние и общие учётные записи
- Кому принадлежат доступы к домену, почте, облачным сервисам и оборудованию
- Наличие учёта лицензий и подписок: есть ли список и кто за него отвечает
- Наличие документации по сети и серверам
Что вы получаете
- Письменный отчёт о текущем состоянии IT-инфраструктуры офиса
- Список найденных проблем с приоритетами: срочно, в ближайшее время, планово
- Рекомендации по каждому пункту с пояснением, зачем это нужно
- Перечень оборудования и учётных записей, собранный в ходе обследования
- Основу для сравнения предложений подрядчиков и планирования бюджета
Как выглядят приоритеты в отчёте
| Приоритет | Что сюда попадает | Пример |
|---|---|---|
| Срочно | Риски потери данных или доступа к ключевым системам | Резервная копия не создаётся или ни разу не проверялась |
| В ближайшее время | Проблемы, которые мешают работе или повышают риски | Активные учётные записи уволенных сотрудников, заводской пароль на маршрутизаторе |
| Планово | Улучшения и наведение порядка | Нет реестра оборудования, устаревшие рабочие места |
Аудит перед сменой подрядчика
Если вы меняете IT-подрядчика, аудит помогает зафиксировать, что передаётся: оборудование, доступы, резервные копии и документацию. Так проще принять дела и не обнаружить пробелы через месяц. О том, как устроен переход, — на странице Как мы работаем.
Какие материалы входят в результат аудита
- Реестр обследованных компьютеров, серверов и сетевого оборудования.
- Список обнаруженных проблем с обоснованием приоритетов.
- План ближайших исправлений и рекомендаций по развитию инфраструктуры.
- Перечень ограничений проверки: какие системы или доступы не удалось обследовать.
Документация остаётся у вашей компании
Посмотрите состав реестра техники, отчёта о работах и карточки проверки резервных копий. Нужный перечень согласуем перед началом обслуживания.
Стоимость
Цена указана для офиса до 20 рабочих мест. Отчёт входит в стоимость.
-
IT-аудит офиса до 20 рабочих мест
от 9 900 ₽/обследование с отчётом
Что входит и от чего зависит цена
Базовый объём. Обследование рабочих мест, сети, серверов, резервного копирования и доступов; письменный отчёт с приоритетами.
Цену увеличивают:
- Больше 20 рабочих мест
- Несколько офисов
- Углублённая проверка серверов и резервных копий
Больше 20 рабочих мест, несколько офисов или углублённая проверка серверов и резервных копий увеличивают объём — итоговая цена согласуется до начала работ. Перед заключением договора обслуживания проводим короткое обследование: его объём и стоимость согласуются заранее, и это не то же самое, что полный аудит.
Ограничения
- Это не аудит информационной безопасности в регуляторном смысле и не проверка на соответствие требованиям законодательства или отраслевых стандартов
- Мы не проводим тестирование на проникновение (пентест)
- Лицензии проверяем как наличие учёта, а не как юридическую экспертизу правомерности использования ПО
- Для проверки серверов и оборудования нужны административные доступы — без них часть пунктов останется непроверенной, это будет отмечено в отчёте
- Аудит фиксирует состояние на момент обследования; исправление найденных проблем — отдельная работа
- Мы не вскрываем оборудование и не проверяем электропроводку и инженерные системы здания
Выезд
Часть аудита проводится в офисе: нужно увидеть оборудование, серверную или шкаф, маршрутизатор и рабочие места. Выезды в пределах КАД, необходимые для аудита, учитываются в согласованной смете.
Если офис находится за КАД или офисов несколько, возможность и стоимость выезда согласуем заранее.
Порядок работ
-
Знакомство и согласование
Узнаём число рабочих мест, офисов и серверов, цели аудита. Согласуем объём, сроки и стоимость.
-
Подготовка доступов
Вы назначаете ответственного и обеспечиваете доступ к оборудованию и учётным записям администратора. Пароли передаются согласованным безопасным способом, не через форму на сайте.
-
Обследование
Инженер работает в офисе и удалённо, стараясь не мешать сотрудникам. Ничего не меняем без согласования.
-
Отчёт
Готовим письменный отчёт с приоритетами и рекомендациями.
-
Разбор результатов
Обсуждаем отчёт, отвечаем на вопросы. Дальше вы решаете: исправлять своими силами, с нами или с другим подрядчиком.
Вопросы об услуге
Аудит бесплатный, если потом заключить договор?
Полный аудит — платная работа. Перед договором обслуживания мы проводим короткое обследование, чтобы оценить состав работ и рассчитать стоимость; его объём и цена согласуются заранее.
Сколько времени занимает аудит?
Зависит от числа рабочих мест, офисов и серверов, а также от того, насколько быстро предоставлены доступы. Сроки согласуем до начала работ.
Это аудит информационной безопасности?
Нет. Мы проверяем практическое состояние офисной инфраструктуры: доступы, обновления, резервные копии, сеть. Это не регуляторный аудит ИБ и не тестирование на проникновение.
Будете ли вы что-то менять во время аудита?
Нет, без отдельного согласования ничего не меняем. Если найдём что-то срочное, сразу сообщим ответственному и предложим, как исправить.
Обязательно ли после аудита заключать с вами договор?
Нет. Отчёт остаётся у вас, и вы можете исправлять найденное своими силами или с любым подрядчиком.
Запросить аудит
Укажите число рабочих мест, офисов и серверов и что вас беспокоит. Подготовим предложение с объёмом и стоимостью.
- Ответим в рабочее время указанным способом
- Не просим пароли и доступы через форму
- Расчёт ни к чему не обязывает