IT Altyapı Kontrol Listesi

IT altyapı kontrol listesi ne işe yarar?

Bir şirkette teknoloji işlerinin tamamlanıp tamamlanmadığı farklı kişilerin hafızasında kalabilir. IT altyapı kontrol listesi, temel başlıkları aynı çerçevede konuşmaya yardımcı olur. Kimlik ve erişimden kurtarma planına uzanan 15 madde, mevcut durumu görünür kılmak ve sorumlusu belli takip işleri oluşturmak için hazırlanmıştır.

Listeyi kim doldurmalı?

İşletimden sorumlu ekip ile ilgili iş sahiplerinin birlikte değerlendirmesi daha açıklayıcı sonuç verir. Yalnızca bir ürün satın alınmış olmasını “Evet” saymayın. Örneğin yedek yazılımının kurulması ile düzenli geri yükleme testinin yapılması farklıdır. Yanıtı doğrulayacak kayıt, prosedür veya test sonucu varsa birlikte gözden geçirin.

Bilinmiyor yanıtı neden var?

Bazı görevler eski tedarikçide veya farklı bir ekipte kalmış olabilir. Bilinmeyen durumu olumlu varsaymak yerine doğrulama ihtiyacı olarak kaydetmek gerekir. Sonuç listesini ilgili sorumlulara dağıtın; yetki ve kapsamı netleştirdikten sonra yanıtı güncelleyin. Bu araç bilgiyi sisteminizden otomatik toplamaz, yalnızca sizin yanıtlarınızı işler.

Puan güvenlik seviyesi anlamına mı gelir?

Hayır. Maddeler eşit ağırlıklıdır; evet iki, kısmen bir, diğer yanıtlar sıfır puandır. Yüzde yalnızca bu puanların toplamını gösterir. Tek bir kritik eksik, yüksek genel puana rağmen önemli iş etkisi yaratabilir. Sonucu denetim, sertifika veya güvenlik garantisi olarak sunmayın.

Sonuçtan sonra ne yapmalısınız?

Eksik veya belirsiz her madde için iş etkisi, sorumlu kişi ve hedef tarih belirleyin. Öncelikleri puandan değil kurumun gerçek risk ve bağımlılıklarından türetin. CSV dosyasını takip toplantılarında kullanabilir, değişikliklerden sonra listeyi yeniden değerlendirebilirsiniz. IT yönetimi raporlama rehberi sonuçları aksiyona dönüştürmeye, yönetilen IT hizmetleri ise görev kapsamını belirlemeye yardımcı olur.