Что проверяем
Собираем сведения о рабочих местах, серверах, виртуальных машинах, сетевом оборудовании, Wi-Fi, VPN и важных сервисах. Уточняем назначение систем, ответственных, действующие доступы, обновления и известные проблемы.
Отдельно рассматриваем резервное копирование: какие данные входят в задания, где хранятся копии, кто получает уведомления и проводилась ли проверка восстановления. Проверка выполняется в согласованных пределах и не предполагает раскрытия секретов в заявке.
Как выглядит результат
Фиксируем состав изученной инфраструктуры, наблюдения, зависимости и вопросы, которые требуют решения. Рекомендации разделяем по приоритету: что влияет на текущую работу, что снижает управляемость и что можно планировать как развитие.
Отчёт не подменяет аттестацию информационной системы, аудит соответствия законодательству или проверку на проникновение. Если требуется специализированная оценка информационной безопасности, её объём и исполнителя нужно согласовать отдельно.
Когда полезен IT-аудит
Перед передачей офиса на обслуживание аудит помогает определить границы ответственности и исходное состояние систем. При переезде, росте компании или повторяющихся сбоях он помогает связать отдельные жалобы сотрудников с общей схемой инфраструктуры.
Аудит также полезен перед бюджетированием: вместо общего списка покупок компания получает последовательный план — от устранения критичных зависимостей до плановой модернизации.
Что подготовить
Достаточно перечня офисов, примерного количества компьютеров и серверов, списка важных сервисов и описания текущих затруднений. Если есть схема сети, список оборудования или отчёты резервного копирования, их можно изучить по согласованному каналу.
Пароли, закрытые ключи и персональные данные через форму сайта не передавайте. Порядок доступа и участие ответственного сотрудника определяем до технической части аудита.
Стоимость и условия
Стоимость и глубина аудита зависят от количества рабочих мест, серверов, площадок и ожидаемого результата. Краткое знакомство для расчёта обслуживания не заменяет отдельный документированный аудит. Объём, сроки и формат отчёта согласуем до начала работ.
Частые вопросы
IT-аудит обязателен перед обслуживанием?+
Нет. Для небольшого офиса может быть достаточно знакомства с инфраструктурой. Отдельный аудит нужен, если требуется документированный результат и план изменений.
Вы проверяете информационную безопасность?+
Мы оцениваем базовые технические аспекты: доступы, обновления, резервные копии, сеть и известные риски. Это не аттестация и не аудит соответствия требованиям регулятора.
Можно заказать только аудит?+
Да. Результат и рекомендации можно использовать независимо от последующего договора на обслуживание.