Аудит и тестирование сетей

Каждодневная работа организации приносит постепенные изменения и в телекоммуникационную и ИТ инфраструктуру. Устаревшее оборудование заменяется новым, докупаются и подключаются новые сетевые устройства, обновляется программное обеспечение. Появляются новые каналы связи, изменяются параметры существующих каналов. В конце концов, присутствует человеческий фактор при фиксировании изменений на сети, текучка кадров приводит к смене обслуживающего инженерного персонала, а иногда сменяются и руководители ИТ подразделения. В результате имеющаяся информация о состоянии телекоммуникационной и ИТ инфраструктуры организации теряет свою актуальность или находиться в разрозненном виде и об истинном положении вещей нельзя оперативно получить достоверную информацию. Периодически, как и в области экономики и финансов, так и в области телекоммуникаций и ИТ необходимо принятие решения о проведении соответствующего аудита для вашей организации. Необходимо актуализировать схемы и уровни фактических скоростей каналов связи, конфигурации активного сетевого оборудования, паспортизацию схем коммутации и логических маршрутов данных, уровня загруженности сетевых ресурсов, степени их изношенности и перспектив по замене, а также об уровне информационной безопасности и так далее.

Наличие постоянно актуальной информации о состоянии оборудования, его конфигурации, количестве, местах установки, схемах коммутации, логических потоках данных, уровне загруженности и сроках предстоящей замены позволяет объективно распределять нагрузку, планировать замену вовремя устранять неисправности.

Актуальные данные об уровне защищенности информации и о возможных местах уязвимости могут предотвратить утечку или повреждение важных конфиденциальных данных, что гораздо легче и дешевле предотвратить, чем пожинать плоды и подсчитывать убытки.

Однако, казалось бы благому делу как аудит, обычно бывает несколько противников, потому как зачастую отсутствие актуальной и объективной информации о состоянии дел в сфере ИТ позволяет отдельным лицам завязывать все вопросы на себе, становиться незаменимыми из за отсутствия документированной информации и диктовать свои условия, а также скрывать данные о фактическом уровне использования оборудования, что равнозначно сокрытию информации о степени отдачи инвестиций в данное оборудование.

Для объективной оценки существующей ситуации в области ИТ мы рекомендуем обращаться к соответствующим независимым специалистам, также как вы это делаете в случае финансового аудита.

Наша компания, основываясь на собственных разработках в данной области, а также используя методики, инструменты и ресурсы ведущих партнерских компаний, предлагает следующие решения:

• Телекоммуникационный аудит;
• Аудит ИТ инфраструктуры;
• Аудит сетевой и информационной безопасности;
• Периодическое тестирование сети на наличие уязвимости изнутри;
• Penetration test - тест на проникновение извне.

Наши специалисты помогут вам определить необходимо направление аудита. Результатом работы по аудиту и тестированию станет подготовленный отчет, который будет включать в себя резюме для руководителя, актуализированную информацию о предмете аудита и информацию о соответствующих уязвимостях, а также рекомендации по исправлению обнаруженных недостатков.

В частности, итогами проведения работы по телекоммуникационному аудиту будет экспертная оценка текущего уровня функционирования телекоммуникационного оборудования СПД:

• выявление узких мест телекоммуникационной инфраструктуры на физическом и логическом уровне;
• инвентаризация и документирование оборудования и каналов связи, в результате которой Заказчик получает комплект актуализированной эксплуатационной документации по СПД, облегчающей решение задач текущей эксплуатации.

Также мы предлагаем выработать рекомендации для составления Заказчиком плана мероприятий по устранению возможных недостатков, выявленных в ходе анализа и плана модернизации телекоммуникационной инфраструктуры.