Анализ ИТ инфраструктуры — это инвентаризация, исследование и оценка всех элементов информационной системы предприятия или организации.
Инициировать анализ может необходимость в модернизации цифровых сетей компании, периферийного оборудования или составных частей структуры безопасности системы.
Наиболее востребован профессиональный анализ ИТ инфраструктуры предприятия там, где в силу определенных причин необходимо:
- узнать, в какой степени жизнеспособна существующая на конкретный момент времени информационная система;
- понять, как наиболее эффективно использовать существующие ресурсы;
- получить конкретные рекомендации по исправлению существующих ошибок;
- определить план дальнейшей модернизации ИТ инфраструктуры.
Отметим, что анализ или ИТ аудит вычислительной системы — это непременное условие при заключении соглашения между организацией-клиентом и независимой компанией, предоставляющей услуги ИТ аутсорсинга.
Структурно, анализ ИТ инфраструктуры делят на несколько элементов
- анализ оборудования;
- анализ программного обеспечения;
- анализ линий связи и коммуникаций;
- анализ систем безопасности.
Анализ оборудования — обследование и оценка аппаратной части информационной системы, рабочих мест персонала.
Анализ ПО — исследование установленного на устройствах компании софта на предмет его соответствия целям и задачам компании, а также на наличие актуальных лицензий и прав на его законное использование.
Анализ коммуникаций и каналов связи — экспертиза и оценка корпоративной почты, телефонии и всех возможных каналов передачи данных.
Анализ систем безопасности — это многофакторное исследование, затрагивающее как аппаратные, так и программные элементы ИТ инфраструктуры. Наряду с всевозможными цифровыми методами и условиями защиты:
- антивирус и антиспам;
- защита от взлома;
- защита межсетевых коммуникаций;
- оптимальные варианты бэкапа,
- внимание при анализе уровня информационной безопасности уделяется и сугубо утилитарным деталям, таким, например, как состояние аварийных источников питания или физический доступ к потенциально уязвимым узлам системы безопасности ИТ инфраструктуры.
Результатом проведения ИТ анализа инфраструктуры должны стать
- актуальная оценка ее состояния;
- объем существующих и потенциальных ресурсов;
- данные о слабых и сильных сторонах ее составных элементов;
- рекомендации по ее оптимальному использованию и необходимой модернизации.