Аудит ИТ-инфраструктуры

Аудит ИТ инфраструктуры – это мероприятия по инвентаризации, исследованию и анализу составных элементов всей информационной системы. В рамках аудита производится оценка ИТ- инфраструктуры на соответствие требованиям , а также необходимость и возможность модернизации. Важной частью аудита является проверка системы на надежность и безопасность. В первую очередь ИТ- аудит рекомендован компаниям, которые хотят проверить эффективность существующей ИТ-инфраструктуры. Благодаря ИТ-аудиту заказчик получит информацию о том, как максимально эффективно задействовать имеющиеся ресурсы, и рекомендации по устранению недостатков и модернизации ИТ-системы. 

Кроме того аудит ИТ-инфраструктуры — это предварительный этап для заключения договора на обслуживание с компанией, предоставляющей услуги ИТ-аутсорсинга. Аудит позволяет рассчитать стоимость обслуживания в соответствии с потребностями заказчика и составить четкий план развития ИТ-системы заказчика.

Компания Росукреп оказывает следующие виды аудита:

1. Технологический аудит ИТ инфраструктуры:

• инвентаризация активного оборудования СПД, серверов и СХД
• экспертный анализ существующих проблем и мер по их предотвращению
• разработка рекомендаций по результату анализа

2. Аудит ИТ подразделения и процессов

• сбор и изучение информации, касающейся вышеперечисленных процессов управления ИТ в Компании
• проведение интервью с сотрудниками Компании, вовлеченными в вышеперечисленные процессы, с целью подтверждения операционной эффективности работы процессов
• анализ и оценка текущего уровня развития/зрелости вышеперечисленных процессов в соответствии с методологией COBIT
• подготовка отчета

3. Аудит ИБ

• сбор исходных данных об информационно-телекоммуникационной инфраструктуре
• сбор исходных данных об используемых мерах обеспечения безопасности информации
• сбор исходных данных о системах обработки данных: автоматизированных информационных системах и системах неавтоматизированной обработки данных
• оценка текущего уровня соответствия требованиям законодательства РФ
• оценка текущего уровня соответствия лучшим практикам производителей средств защиты информации
• разработка предложений по внесению изменений в процессы обработки данных с целью снижения совокупных затрат на построение системы защиты данных
• разработка аналитического отчета об аудите ИБ

• отчет текущего состояния ИТ-инфраструктуры, бизнес-процессов и системы ИБ, включая выводы и заключение
• рекомендации по устранению недостатков, грамотной эксплуатации и развитию ИТ-инфраструктуры, бизнес-процессов и системы ИБ заказчика

Преимущества сотрудничества с компанией Росукреп: