План работ по обслуживанию IT оборудования при приеме объекта

Наши Клиенты часто спрашивают: какие работы вы проводите в рамках технического обслуживания IT структуры. Приводим пример плана работ на первые три месяца действия нового договора:

1. Инвентаризация

1. Провести инвентаризацию оборудования в серверной и ключевого сетевого оборудования вне серверной с присвоением названия каждому элементу, подписыванием каждого элемента и составлением подробного перечня оборудования с пояснениями о назначении. 

2. Добавить таблицу учетных записей к перечню оборудования. Информационные поля таблицы: наименование ресурса, IP адрес, пароль, комментарий по всем серверам, коммутаторам, базам данных, ПО и прочим центральным ресурсам. 

3. Составить таблицу используемого коммерческого ПО с контактами технической поддержки и датами окончания лицензии.

2. Текущие задачи

1. Выполнить требование по прописыванию пути к архивному диску для автоматического сохранения архивов;

2. Перенести базы данные на отдельные сервера для повышения отказоустойчивости системы.

3. Подключить альтернативный интернет и настроить маршруты.

4. Разработать процедуру закупки компьютеров и оргтехники. Например: штатный it специалист прежде чем передать в оплату согласует счет с главным системным администратором. 

5. Предложить решение (аппаратное или программное) для автоматической отправки сообщений при отсутствии связи с серверами и прочими информационными ресурсами. 

6. Проверить новое оборудование бесперебойного питания и установить его. 

3. Безопасность

1. Составить актуальный список пользователей, у которых есть доступ к серверам извне и локально с указанием доступных ресурсов и прав.

2. Сменить все пароли администратора;

3. Провести аудит безопасности сети на проникновение. Сформулировать основные угрозы информационной безопасности и предложить пути по их минимизации.

4. Организация протоколирования (ведения лог файлов);

5. Настроить контроллер домена (основной и резервный);

6. Сформулировать требования по антивирусной защите, установить необходимое ПО на серверах и поставить задачу штатному IT специалисту и проверить ее выполнение; 

7. Ограничить права пользователей (интернет, локальные ресурсы и прочее) согласно списку прав предоставленных Заказчиком. 

8. Проводить информационные семинары для руководителей отделов и ключевых сотрудников по безопасности раз в квартал.

4. Резервное копирование

1. Составить и согласовать с заказчиком перечень баз, которые нужно архивировать с указанием периодичности; 

2. Проверить состояние (возможности восстановить информацию) актуальных бэкапов;

3. Обеспечить автоматическое уведомление сотрудников заказчика, ответственных за информационные системы, о проведении резервного копирования соответствующих систем. 

4. Разработать отказоустойчивую (на локальный и внешний диск) систему автоматического резервирования основных компонентов;

5. Модернизация 

1. Анализ и выявление узких мест в сети и формирование предложения по ее модернизации;

2. Перенос действующих программ на разные физические сервера для повышения отказоустойчивости;