Ocena technologii informatycznych – lista kontrolna

Ocena technologii informatycznych to obszerny dokument, który łączy wszystkie elementy sieci IT, aby określić, co organizacja posiada, jak jest wykorzystywane i jak można to usprawnić w przyszłości. Obejmuje on oprogramowanie i sprzęt, przechowywanie danych, bezpieczeństwo oraz opinie użytkowników o tym, co działa, a co wymaga poprawy. Dokument uwzględnia również utrzymanie bieżących systemów i plany ich modernizacji. Choć zazwyczaj ocenę przeprowadza zespół specjalistów IT, każdy z solidną wiedzą o całej sieci może sporządzić taką listę kontrolną.

Inwentaryzacja oprogramowania i sprzętu

W pierwszej części oceny należy spisać wszystkie posiadane przez organizację programy i urządzenia – komputery, serwery, routery, przełączniki i punkty dostępu Wi‑Fi. Należy podać każdy system operacyjny wraz z numerem wersji, oprogramowanie serwerowe oraz kluczowe aplikacje biurowe, np. Microsoft Office. Ważne jest, aby liczba posiadanych licencji odpowiadała faktycznemu użyciu. Bezpłatne programy, takie jak przeglądarki internetowe, zwykle nie wymagają dokumentacji. Małe firmy mogą prowadzić rejestr w arkuszu kalkulacyjnym, natomiast przy ponad 20 komputerach warto zastosować oprogramowanie do zarządzania zasobami, które automatyzuje proces. Dostawcy IT, tacy jak Microsoft, Novell czy IBM, oferują własne rozwiązania tego typu.

Przechowywanie danych i odtwarzanie po awarii

Przechowywanie danych jest kluczowym elementem każdej infrastruktury IT. Ocena powinna uwzględniać ilość zarządzanych danych, miejsce ich przechowywania oraz sposób ich backupu. Należy także ocenić środki bezpieczeństwa i istniejące plany odzyskiwania po awarii. Typowym rozwiązaniem jest replikacja krytycznych danych na dwa identyczne serwery – w razie awarii jeden z nich przejmuje pracę natychmiast. Ważne dane powinny być kopiowane przynajmniej raz w tygodniu, a codziennie wykonywać przyrostowe kopie zapasowe obejmujące zmiany z ostatnich 24 godzin. Kopie zapasowe muszą być przechowywane w bezpiecznym miejscu poza siedzibą firmy, np. w innym mieście, aby chronić je przed pożarem lub inną katastrofą.

Dostęp użytkowników i bezpieczeństwo

W ocenie należy uwzględnić opinie osób korzystających z systemu. Rozmowy z kierownikami działów oraz reprezentatywną grupą pracowników i klientów pozwalają dowiedzieć się, jak dostęp do sieci jest realizowany, co im się podoba, a co wymaga poprawy. Równie ważne jest zabezpieczenie przed nieautoryzowanym dostępem. Należy spisać używane oprogramowanie i sprzęt ochronny, a także procedury monitorowania i reagowania na incydenty bezpieczeństwa.

Utrzymanie i modernizacje

Ocena musi zawierać aktualne harmonogramy konserwacji oraz planowane modernizacje i rozbudowę infrastruktury IT. To przede wszystkim analiza budżetowa. Na przykład wsparcie wielu wersji systemów operacyjnych i różnych marek komputerów generuje wyższe koszty niż standaryzacja sprzętu i oprogramowania. W niektórych przypadkach inwestycja w nowe systemy zwraca się dzięki niższym kosztom utrzymania. Jeśli organizacja planuje zatrudnienie nowych pracowników, musi ocenić wpływ tego na istniejącą infrastrukturę – nie tylko większą liczbę komputerów, ale także potrzebę dodatkowych przełączników i serwerów.