Комплексный ИТ-аудит

Задача: комплексный аудит ИТ-инфраструктуры крупного производственного предприятия (ОАО «Красногорсклексредства»). Заказчик хотел понять, насколько качественно и эффективно работают основные системы, поддерживающие бизнес, обеспечивающие его непрерывность и дальнейший рост, гарантирующие информационную безопасность.

Объекты ИТ-аудита: все элементы инфраструктуры (серверное оборудование и СХД, локальная и беспроводная сети, качество и стабильность доступа к интернет-ресурсам, службы Active Directory, среда виртуализации, система кластеризации, работа «1С», почтового сервиса, работа средств, обеспечивающих информационную безопасность. Анализировались ИТ-процессы компании и компетенции штатных ИТ-специалистов.

Результаты комплексного ИТ-аудита: целый спектр мер по реорганизации серверной инфраструктуры, СХД, работы локальной сети, систем обновления ПО и антивирусной защиты. Миграция сервиса «1С:Предприятие» в среду виртуализации под управлением Hyper-V, миграция почтового сервера на современную платформу Exchange.

Бизнес-выгоды для заказчика:

• Существенное сокращение затрат на закупку ИТ-оборудования, перенаправление сэкономленных средств на другие участки работы (несколько миллионов рублей).
• Более рациональное использование возможностей имеющегося оборудования (успешно реализованный ИТ-проект по результатам комплексного аудита).
• Минимизация распространенных рисков, связанных с простоем сервисов и потерей данных при сбоях серверного оборудования и оборудования СХД, неполадках в работе ПО или в случаях воздействия вредоносного ПО. Снижение времени простоя ИТ-сервисов во время выполнения профилактических работ.
• Минимизация рисков, связанных со сбоями в работе сети, устранение вопросов, связанных с информационной безопасностью, повышение гибкости и масштабируемости ИТ-инфраструктуры.
• Реорганизация ИТ-подразделения с уменьшением числа сотрудников и повышением их компетенций.
• План развития инфраструктуры на ближайший год. И в перспективе трех лет.

Мнение клиента:

Елена Лупинович, руководитель управления бизнес-технологий ОАО «Красногорсклексредства»:

«Проведение аудита и реализация проекта по оптимизации ИТ-инфраструктуры крупного производственного предприятия — ответственный и сложный процесс, результаты которого должны способствовать обеспечению непрерывности бизнеса и повышению его технологичности. При этом необходимо, чтобы проектная команда действовала четко и профессионально, стремясь максимально использовать возможности уже имеющегося достаточно производительного оборудования и элементов системы. Команда ALP Group, опираясь на лучшие практики, предлагала эффективные рекомендации как по использованию имеющегося оборудования, так и решения по дальнейшему развитию. После успешной реализации проекта мы продолжили сотрудничество уже в рамках поддержки ИТ-инфраструктуры».

Задача: комплексный аудит состояния ИТ-инфраструктуры, связанной со всеми сервисами, использующими СУБД (преимущественно 1С) в 100 филиалах крупной территориально распределенной компании.

• Объекты аудита – серверы, СХД, сеть, ОС, программное обеспечение.
• Проверена работа 400 серверов и СХД, 100 единиц сетевого оборудования.

Результаты комплексного ИТ-аудита:

• Отчеты по состоянию ИТ-инфраструктуры в каждом филиале, с конкретными рекомендациями.
• Прогноз по достаточности ресурсов на ближайший год с учетом динамики роста данных.
• Рекомендации и расчет стоимости по дооснащению оборудованием для каждого филиала.
• Рекомендации по обеспечению отказо- и катастрофоустойчивости ИТ-инфраструктуры.
• Разработка типовой (эталонной) конфигурации инфраструктуры ИС.
• Создание «дорожной карты» по оптимизации и стандартизации ИТ-инфраструктуры во всех филиалах.

Бизнес-выгоды для заказчика:

• По результатам ИТ-аудита нормализована работа инфраструктуры ИС, с помощью которой автоматизирована значительная часть бизнес-процессов этой крупной компании.
• Выработаны и предложены общие ИТ-стандарты, касающиеся обслуживания пользователей, настроек ПО и оборудования, работы ИТ-сервисов, централизованного тиражирования изменений в работе ПО и оборудования из центрального офиса в региональные.
• Начат и ведется масштабный контроль над состоянием ИС и ее сервисов во всех макрорегионах и регионах присутствия корпорации-заказчика (с помощью СЦМК «Аргус»).
• ИТ-руководство видит уже существующие проблемы (текущее состояние ИС и сервисов, наличие и количество проблем – от 0 до 15 на регион, участки инфраструктуры, к которым относятся проблемы, ответственных за их решения).
• ИТ-специалисты видят все поле ИТ-проблем, возможные (80%) и случившиеся инциденты (20%) Точно понимают, на каком участке они произошли или произойдут. И как их предотвратить.
• СЦМК «Аргус» ежедневно собирает полный набор параметров, согласованных с заказчиком (типовая конфигурация ИС, критичных ИТ-сервисов, ИС) и сверяет их с эталонными образцами. Таким образом, компания-заказчик может реагировать на действия штатных ИТ-специалистов на местах. А ИТ-менеджмент эффективно контролировать их работу во всех филиалах.