Обслуживание ИТ-инфраструктуры: чек-лист для малого и среднего бизнеса

ИТ замечают только тогда, когда он ломается. Этот список помогает этого не допустить. Пользуйтесь им сами или проверяйте по нему, всё ли делает ваш ИТ-подрядчик.

Каждый день

• резервное копирование завершилось успешно (автоматическое уведомление),
• мониторинг серверов и сети без тревог,
• проверка неудачных входов и подозрительной активности.

Каждую неделю

• установлены обновления безопасности на компьютерах и серверах,
• антивирус и EDR актуальны на всех устройствах,
• свободное место на серверах и NAS,
• открытые заявки и повторяющиеся проблемы.

Каждый месяц

• тестовое восстановление из резервной копии,
• ревизия учётных записей: аккаунты уволенных сотрудников отключены,
• проверка лицензий (Microsoft 365, антивирус, программное обеспечение),
• обновление прошивок роутеров, межсетевого экрана и WiFi,
• ежемесячный отчёт о состоянии системы.

Каждый квартал

• проверка прав доступа к общим папкам,
• проверка MFA на всех учётных записях,
• фишинговая симуляция или короткое обучение сотрудников.

Каждый год

• полное тестирование восстановления после сбоя,
• план замены оборудования (компьютеры старше 5 лет, серверы без поддержки),
• аудит безопасности и документации,
• проверка, успевает ли ИТ за ростом компании.

Правило резервного копирования 3-2-1

Три копии данных, на двух разных типах носителей, одна из них вне офиса и изолирована от сети. Это самая важная защита от шифровальщиков.

Документация

Инвентаризация оборудования, схема сети, пароли в менеджере паролей, контакты подрядчиков и регламенты. Без этого компания зависит от одного человека.

Если вы хотите передать этот список на обслуживание, посмотрите обслуживание ИТ-инфраструктуры или запросите бесплатный ИТ-аудит. Создавайте надёжные пароли с помощью нашего генератора паролей.