Проведение ИТ аудита инфраструктуры заказчика играет порой важную роль в процессе предпродажной активности по проекту, но при этом не стоит забывать что также отдельный трудоемкий и в идеальном мире очень дорогостоящий процесс.
В состав ИТ аудита инфраструктуры обычно входит:
Сбор исходных данных, производится с использованием анкетирования, интервьюирования, путем запуска автоматизированных утилит сбора информации, анализом исполнительной документации на существующие системы.
Инвентаризация оборудования включает в себя составление перечня оборудования с указанием серийных и инвентарных номеров, конфигураций, размещения и возможно назначения.
Проверка наличия сервисных контрактов и гарантии на оборудование производится с использованием информации получаемой от производителей через портал самообслуживания или по прямому запросу.
Проверка архитектурных решений в области построения вычислительной архитектуры. В данной задаче выполняется анализ всей существующей инфраструктуры как совокупности принятых решений, производится сравнение с лучшими практиками производителей оборудования, программного обеспечения и правилами де-факто.
Проверка настоек каждой системы в отдельности позволяет указать проблемы, неоптимальные и небезопасные настройки отдельного оборудования, которое может привести или уже приводит к негативным последствиям.
Подготовка рекомендаций по устранению найденных несоответствий - включает в себя рекомендации по настройке оборудования, верхеуровневые решения по трансформации существующей архитектуры, список или спецификации оборудования предлагаемого к закупке с целью реализации целевой архитектуры.
Подготовка отчета об аудите заключается в создании документа содержащего всю полученную информацию в виде, пригодном для принятия решения.
В процессе проведения аудита важную роль в эффективности данного процесса и снижении его себестоимости играет методика проведения аудита. От полноты методологии зависит скорость проведения и стоимость аудита.
Методика включает в себя:
Работы по аудиту ИТ инфраструктуры могут проводится сотрудниками различной квалификации:
младшие технические сотрудники интегратора могут быть задействованы в процессе сбора необходимой информации автоматическими средствами или путем фиксирования показателей из консоли администрирования оборудования а также составление спецификаций оборудования целевых конфигураций;
ведущий специалист по подсистеме выполняет основную роль в проведении аудита: собеседование сотрудников заказчика, выявление болевых точек, анализ полученной информации, подготовка рекомендаций и формирование отчета.