Сколько у компании серверов, что на них работает и где слабое место — на эти вопросы часто не может ответить никто, а бюджет и договор решать нужно сейчас. Аудит ИТ-инфраструктуры отвечает фактами: границы проверки согласуются заранее, риски связываются с ходом бизнес-процессов, а на выходе — не перечень проблем, а очередь работ с ответственными.
Первый звонок инженера — около 30 минут в рабочее время. Разбираем вашу ситуацию, без презентации.
Выберите ситуацию, которая ближе: зависимость от одного специалиста, рост инфраструктуры, неясные риски или медленная 1С.
Знания об инфраструктуре держатся на одном человеке — нужно восстановить схемы, роли и критичные зависимости.
Смотреть решениеРастут площадки, серверы и число подрядчиков; надо понять, успевают ли за этим правила, документация и контроль.
Смотреть решениеДоступы, копии и меры защиты оценивают по ощущениям — нужны факты и очередь по техническим рискам.
Смотреть решениеЗадержки 1С бьют по отгрузкам и отчётности: платформу, базу, сервер, сеть и ночные задания смотрим вместе.
Смотреть решениеЭкспресс нужен, когда решение требуется быстро и по одному вопросу.
Полный — когда результат идёт в бюджет, договор или план на год. Формат выбираем на первом разговоре, до фиксации границ.
до 1 рабочего дня
5 рабочих дней
Проверку ведут по всей ИТ-системе или ограничивают одной задачей: техническим аудитом предприятия, сетью, безопасностью серверов или разбором вариантов вместе с руководством.
До старта записываем вопросы, доступы и границы — выводы относятся только к тому, что действительно проверено.
Проведение ИТ-аудита идёт по одному порядку в обоих форматах, различается глубина второго и третьего шага.
Доступы запрашиваем по списку и только на время проверки, а сам процесс аудита в работу компании не вмешивается.
Фиксируем управленческие вопросы, площадки, критичные сервисы, доступы, формат отчёта и границы проверки.
Инвентаризируем серверы, сеть, 1С, доступы, копии и регламенты; выводы подтверждаем наблюдениями и настройками.
Отделяем критичные риски от технического долга, оцениваем управляемость и причины каждой существенной проблемы.
Готовим отчёт, индекс ИТ-зрелости и дорожную карту на 12–24 месяца с приоритетами и зависимостями.
Разбираем выводы с руководством и ИТ-командой, назначаем владельцев и отделяем проекты от регулярной поддержки.
Материалы рассчитаны на два разных чтения: руководство работает с приоритетами и затратами, инженеры — с фактами и техническими приложениями.
Всё передаём файлами, которыми можно пользоваться без нас.
Границы работ
Аудит показывает состояние согласованных систем на дату проверки.
Аудит помогает руководству получить общую точку отсчёта: что в инфраструктуре есть на самом деле, где риск подтверждён и какой шаг нужен первым.
С фактами, индексом зрелости и планом бюджет и ответственность обсуждаются без случайных закупок и без спора двух подрядчиков.
Инвентаризируем системы, владельцев и критичные зависимости. Отделяем подтверждённое состояние от предположений, чтобы руководство и ИТ-команда обсуждали одну картину.
Для существенной проблемы фиксируем наблюдение, влияние на бизнес, срочность и зависимость. Рекомендации можно сравнить по критериям, а не по уверенности исполнителя.
Разносим быстрые меры, обязательные проекты и плановые улучшения. План на 12–24 месяца показывает порядок работ, зависимости и то, что нужно заложить в бюджет.
Фиксируем владельцев систем, административные роли, схемы и пробелы в регламентах. Внутренняя команда получает основу, которую можно обновлять после изменений.
Сверяем задания, события, журналы и согласованные проверки с фактической работой сервисов. В отчёте отделяем подтверждённые контроли от тех, которые требуют доработки.
Для каждой меры задаём приоритет, владельца, зависимость и критерий результата. Внедрение оцениваем отдельно, поэтому выводы аудита остаются самостоятельными.
Нужна быстрая проверка, полный аудит или одна область? Инженер уточнит вопрос, границы и формат отчёта.
Разбор под капотом
Индекс ИТ-зрелости не заменяет технические факты. Он собирает выводы по управляемости, доступам, эксплуатации, резервным копиям и документации в общую картину. Руководитель видит, где процесс уже контролируется, а где результат зависит от человека, неподтверждённой настройки или отсутствующего регламента.
«Индекс полезен не как оценка ради оценки: он показывает, где ИТ управляемо, а где решение держится на допущении.»
Руководитель аудита сопоставляет факты по областям и объясняет разрыв между текущим состоянием ИТ и целевой моделью.
Читать технический разбор аудитаВ общей команде Визард-АйТи — 20 штатных инженеров. Серверы, сеть, 1С, базы данных, доступы и резервные копии проверяем без фриланса и ИТ-субподряда.
Фиксирует цель и границы, сводит выводы по областям, проверяет приоритеты и отвечает за итоговый отчёт.
Переписывает серверы, виртуальные машины, копии и наблюдение, проверяет настройки и зависимости сервисов.
Проверяют схему сети, каналы, сегменты, удалённые доступы и меры защиты в согласованных границах.
Разбирает платформу, базы, PostgreSQL или MS SQL Server, ночные задания и зависимости от сервера.
«Спорный вывод не попадает в отчёт с чужих слов: его перепроверяют инженеры по серверам, сети, безопасности, 1С и базам данных.»
Цена
Стоимость, границы проверки и формат отчёта согласуем до старта. Новые задачи и изменение объёма согласуем отдельно. Работы по исправлению после отчёта в стоимость аудита не входят: их оценим отдельно.
Стоимость аудита зависит от числа площадок, серверов и сервисов, глубины проверки, формата отчёта и дорожной карты. Экспресс-аудит занимает до одного рабочего дня.
Что влияет на цену
Три статьи помогут собрать вопросы об инфраструктуре, накопленном техническом долге, доступах и резервных копиях — с этого обычно и начинается аудит ИТ-инфраструктуры.
К разговору они готовят, обследование не заменяют.
Объясняем, когда аудит нужен, чем форматы различаются, что понадобится от вас, что будет на руках, сколько это стоит и кто внедряет найденное.
Материалы аудита можно передать любому исполнителю.
Если нужен следующий этап, отдельными задачами становятся сопровождение, безопасность, резервное копирование, обновление инфраструктуры, 1С или импортозамещение.
Опишите площадки, критичные системы и то, ради какого решения нужна проверка. Предложим экспресс или полный формат и скажем, какие данные и доступы понадобятся.
