Чек-лист ИТ-инфраструктуры

Выберите один вариант в каждом пункте — можно вернуться и изменить ответ в любой момент.

1. 01

   Актуальность системных обновлений и патчей

   Убедитесь, что все системы и программное обеспечение обновлены и защищены патчами от уязвимостей безопасности.

   Обновления и патчи играют ключевую роль в обеспечении безопасности и стабильности ИТ-инфраструктуры. Проверка актуальности обновлений необходима для устранения уязвимостей и предотвращения кибератак.

   Полностью соответствуетВсе системы и программы находятся в актуальном состоянии, все обновления установлены и проверены Частично соответствуетНекоторые системы или программы не обновлены или не проверены на наличие последних обновлений Не соответствуетМногие системы и программы устарели и не обновлялись длительное время
2. 02

   Резервное копирование данных

   Проверьте наличие и эффективность системы резервного копирования данных.

   Регулярные и протестированные резервные копии данных являются основой для восстановления информации в случае чрезвычайных ситуаций. Эффективность резервного копирования — залог сохранности данных.

   Полностью соответствуетНастроено создание регулярных резервных копий данных с тестированием их восстановления Частично соответствуетРезервное копирование данных осуществляется, но тестирование восстановления не проводилось или неполноценно Не соответствуетОтсутствует система резервного копирования или не проводится вовсе
3. 03

   Системы мониторинга и управления

   Проверьте наличие систем мониторинга и управления для отслеживания работоспособности инфраструктуры.

   Системы мониторинга обеспечивают контроль за работоспособностью инфраструктуры, позволяя оперативно реагировать на сбои и проблемы. Это необходимо для поддержания высокой доступности сервисов.

   Полностью соответствуетСистемы мониторинга настроены и функционируют корректно Частично соответствуетЕсть системы мониторинга, но их конфигурация требует доработок или некоторые аспекты не мониторятся Не соответствуетОтсутствуют системы мониторинга
4. 04

   Стратегия информационной безопасности

   Проверьте применяемые меры безопасности (шифрование, антивирусная защита, доступы и т. д.).

   Защита данных и систем от угроз безопасности — важная составляющая ИТ-стратегии. Она включает управление доступом, шифрование данных и защиту от внешних атак.

   Полностью соответствуетПрименяются современные методы защиты и политики информационной безопасности Частично соответствуетЕсть некоторые меры безопасности, но не все аспекты охвачены Не соответствуетНедостаточные меры безопасности, системы уязвимы к угрозам
5. 05

   Отказоустойчивость и восстановление

   Проверьте наличие и эффективность системы отказоустойчивости и восстановления после сбоев.

   Подготовка к возможным сбоям и планы восстановления способны минимизировать время простоя и уменьшить потери бизнеса в случае аварии.

   Полностью соответствуетЕсть эффективные меры отказоустойчивости и планы восстановления работоспособности Частично соответствуетЕсть некоторые меры или планы, но они не полностью протестированы или неэффективны Не соответствуетОтсутствие планов восстановления после сбоев
6. 06

   Распределение доступов и политика паролей

   Проверьте политику доступа и безопасность паролей.

   Эффективное управление доступом — важный аспект безопасности. Использование сильных паролей, двухфакторной аутентификации и разделение прав доступа обеспечивают защиту от несанкционированного доступа.

   Полностью соответствуетСуществует строгая политика безопасности паролей и распределения доступов Частично соответствуетПолитика доступа и безопасности паролей частично применяется или требует улучшения Не соответствуетОтсутствие политики безопасности паролей или слабые правила доступа
7. 07

   Хранение и обработка данных

   Проверьте соответствие обработки и хранения данных требованиям законодательства (152-ФЗ).

   Соответствие законодательным требованиям по обработке и хранению данных — гарантия сохранности информации и избежание юридических проблем и репутационных рисков.

   Полностью соответствуетВся информация обрабатывается и хранится в соответствии с требованиями законодательства Частично соответствуетЕсть некоторые моменты, которые требуют доработки для соответствия законодательству Не соответствуетСистемы обработки и хранения данных не соответствуют требованиям законодательства
8. 08

   Емкость и масштабируемость

   Проверьте текущую емкость и возможность масштабирования инфраструктуры.

   Оценка емкости инфраструктуры и ее способности масштабироваться важна для обеспечения роста бизнеса без значительных изменений в ИТ-инфраструктуре.

   Полностью соответствуетИнфраструктура способна удовлетворить текущие потребности бизнеса и масштабируема Частично соответствуетЕсть некоторые ограничения по емкости или масштабируемости Не соответствуетИнфраструктура не может удовлетворить текущие потребности и не масштабируема
9. 09

   Системы обмена информацией и коммуникаций

   Проверьте наличие и эффективность систем обмена информацией внутри компании и с внешними контрагентами.

   Эффективная коммуникация внутри компании и с внешними контрагентами основана на надежных системах обмена информацией, что способствует улучшению рабочего процесса.

   Полностью соответствуетЕсть эффективные системы обмена информацией и коммуникаций Частично соответствуетЕсть системы, но их эффективность или полнота охвата нуждается в улучшениях Не соответствуетОтсутствуют системы обмена информацией и коммуникаций
10. 10

    Анализ ИТ-ресурсов и их использование

    Проверьте наличие анализа и эффективное использование ИТ-ресурсов.

    Анализ эффективности использования ИТ-ресурсов и оптимизация их использования помогают снизить издержки и увеличить производительность.

    Полностью соответствуетИмеется система анализа и рациональное использование ИТ-ресурсов Частично соответствуетЕсть некоторые аспекты, которые требуют оптимизации или не охвачены анализом Не соответствуетОтсутствие системы анализа и неэффективное использование ресурсов