ИТ-консалтинг включает в себя комплексный аудит и анализ ИС (информационной системы) Заказчика с целью выдачи рекомендаций по оптимизации структуры ИС относительно решаемых задач и перспектив развития. К омплексный аудит состоит из аудита информационных систем и аудита информационной безопасности:
Аудит информационных систем – это процесс проведения всестороннего анализа ИТ инфраструктуры на предмет её соответствия определённым стандартам, политикам и регламентам.
Аудит информационных систем включает в себя:
- Создание документации по имеющейся инфраструктуре.
- Проверка соответствия существующей инфраструктуры, определённой политике компании.
- Разработка регламента или политики с целью оптимизации инфраструктуры.
- Анализ соответствия ИТ инфраструктуры бизнес потребностям компании.
- Анализ причин неустойчивой работы ИС, причины потери данных
- Изучение имеющихся ресурсов с целью их оптимизации
Аудит информационной безопасности
Аудит информационной безопасности включает в себя анализ способности информационной системы противостоять проникновению вредоносных программ и атакам хакеров. Информационная безопасность включает в себя также анализ политики компании в области создания ИС, которая разграничивает права доступа отдельных сотрудников к определенным ресурсам компании. На данном этапе проводится изучение корпоративной структуры компании, изучаются способы хранения информации и применяемых методов ее защиты. Не менее важным при организации информационной безопасности является разработка и внедрение регламента для ИС, который в обязательном порядке должен включать правила в вода новых пользователей и исключение старых (на пример при увольнении сотрудника). Для этого проводится документирование политики безопасности компании, если таковая имеется или разрабатывается заново с учетом внутренней политики компании.
- Разработка концепции ИС
- Проектирование ИС
- Внедрение ИС (настройка инфраструктуры и оборудования и обучение пользователей)
- Обеспечение технической поддержки и сервисного обслуживания ИС
|
