نیاز و دامنه
خدمت، نشانهٔ مسئله، مالک و حدود اختیار را مشخص کنید.
مشاوره و ممیزی زیرساخت IT؛ از نیاز واقعی شروع کنیم
مشاوره و ممیزی زیرساخت IT برای شناخت فاصلهٔ وضعیت فعلی با نیاز مجموعه کاربرد دارد. هدف می‌تواند ظرفیت، قابلیت نگهداری، وابستگی، تداوم خدمت یا نظم عملیات باشد. این ارزیابی با تست نفوذ، ممیزی تخصصی امنیت و صدور گواهی انطباق یکسان نیست. راهنمای حاضر دربارهٔ چارچوب تعریف و تحویل بررسی است؛ هیچ اسکن فعال یا تغییر واقعی در زیرساخت اجرا نمی‌کند.
شاهد و برنامه
دادهٔ لازم، روش بررسی و مسیر بازگشت را ثبت کنید.
اقدام کنترل‌شده
آزمون مجاز یا تغییر توافق‌شده را با ثبت نتیجه انجام دهید.
تحویل و پیگیری
پذیرش کاربر، محدودیت باقی‌مانده و مسئول پیگیری را تعیین کنید.
سؤال تصمیم‌گیری و حدود بررسی
مشخص کنید ارزیابی قرار است به کدام تصمیم کمک کند: توسعهٔ شعبه، بهبود پشتیبانی یا کاهش توقف خدمت. فهرست محل‌ها و سیستم‌های داخل و خارج محدوده را ثبت کنید. معیار مرجع و مسئول تأیید باید معلوم باشند. عنوان ممیزی به‌تنهایی به معنی سنجش تمام استانداردها یا صدور نظر دربارهٔ تمام ابعاد امنیت نیست.
فهرست دارایی و وابستگی‌ها
شناخت تجهیزات و سرویس‌ها پایهٔ بررسی است. کنترل ۱ CIS بر شناخت و کنترل دارایی‌های سازمان تأکید دارد؛ این مرجع یکی از مبانی بررسی است، نه ادعای انطباق کامل. دارایی ناشناخته و مالک نامشخص را به‌عنوان محدودیت ثبت کنید. اندازهٔ فهرست بدون ارتباط با خدمت، اولویت واقعی را نشان نمی‌دهد.
شاهد مشاهده‌شده و اطلاعات اعلامشده
گفتهٔ مسئول، فایل تنظیمات، نتیجهٔ آزمون و مشاهدهٔ مجاز، سطح اطمینان متفاوت دارند. برای هر یافته، منبع، تاریخ و محدودیت را بنویسید. اطلاعات لازم باید با مجوز و حداقل دسترسی دریافت شوند. اگر بخشی دیده نشده، نبود مشکل را نتیجه نگیرید؛ گزارش می‌تواند «نیازمند بررسی» داشته باشد بدون اینکه حکم قطعی صادر کند.
نگهداری، ظرفیت و عمر عملیاتی
منابع، نسخه‌ها، وضعیت پشتیبانی محصول و توان تیم را در زمینهٔ خدمت بررسی کنید. مشخصات بزرگ‌تر تجهیزات الزاماً به معنی تجربهٔ بهتر یا نگهداری ساده‌تر نیست. رشد مورد انتظار و محدودیت بودجه را کنار وابستگی‌ها ببینید. توصیهٔ تعویض باید علت و نتیجهٔ قابل سنجش داشته باشد؛ فهرست خرید عمومی جای ارزیابی اختصاصی را نمی‌گیرد.
اثر اختلال و تداوم خدمت
نقاط تک‌خرابی و امکان بازیابی را با هدف عملیاتی بررسی کنید. وجود بکاپ یا سرور دوم را بدون شاهد، تداوم خدمت کامل معرفی نکنید. بعضی شواهد به تمرین مجاز یا محیط جدا نیاز دارند. موارد خارج از اختیار این بررسی را ثبت کنید؛ مقاله‌های بکاپ و بازیابی برای تفکیک راهکارها قابل مطالعه‌اند.
اولویت با خطر و وابستگی
شدت اثر، گسترهٔ کاربران، احتمال قابل توضیح و وابستگی اقدامات را کنار هم ببینید. روش امتیازدهی باید روشن باشد و اعداد ساختگی دقت کاذب ایجاد نکنند. اقدام فوری، اصلاح برنامه‌ریزی‌شده و بررسی بیشتر را تفکیک کنید. مسئلهٔ کم‌هزینه اما حیاتی ممکن است مقدم بر خرید گران با اثر محدود باشد.
نقشهٔ راه و گزینه‌های اصلاح
برای هر اقدام، مالک، پیش‌نیاز، روش پذیرش و محدودیت هزینه را بنویسید. گزینهٔ موقت را از اصلاح پایدار جدا و مزایا و ریسک‌ها را توضیح دهید. زمان‌بندی باید با وابستگی و توان اجرا هماهنگ باشد. اجرای تغییر یا خرید، مرحلهٔ جدا با اختیار لازم است؛ دریافت گزارش ارزیابی به‌تنهایی مجوز انجام همهٔ پیشنهادها نیست.
تحویل، بازبینی و حدود ادعا
خلاصهٔ مدیریتی، شواهد فنی و اطلاعات حساس می‌توانند دسترسی متفاوت داشته باشند. موارد نامعلوم و اختلاف نظر را با قدم بررسی بعدی نگه دارید. نتیجه را با مالک خدمت مرور و تغییرهای پس از تاریخ ارزیابی را مشخص کنید. این بررسی عمومی، گواهی انطباق یا تضمین نبود خرابی و آسیب‌پذیری نیست؛ بازبینی باید پس از تغییر مهم تکرار شود.
مشاوره و ممیزی زیرساخت IT در ویوان نت
شرح وضعیت، گسترهٔ کاربران و هدف بررسی را آماده کنید تا دامنهٔ خدمت، اختیار اجرا و معیار تحویل قابل تعریف شوند. تعداد کاربران و هدف بررسی را در بخش پشتیبانی ویوان نت توضیح دهید؛ رمز، کلید یا تنظیمات محرمانه را در درخواست معمولی نفرستید.
سناریوی آموزشی: مشاوره و ممیزی زیرساخت IT
یک مجموعهٔ فرضی پیش از توسعهٔ دفتر جدید می‌خواهد زیرساخت را ارزیابی کند. تیم سؤال تصمیم، دامنه و شواهد مجاز را تعیین می‌کند و بخشی از وضعیت اعلامشده را تأییدنشده می‌گذارد. نقشهٔ راه، رفع مالکیت نامعلوم یک خدمت را پیش از خرید تجهیزات جدید قرار می‌دهد. پیشنهادها همراه معیار پذیرش‌اند و اجرای آن‌ها به تأیید جدا نیاز دارد.
این مثال آموزشی است، نه پروژهٔ واقعی یا نتیجهٔ عددی ویوان نت؛ روش اجرا و آزمون باید با بستر و اختیار سازمان هماهنگ شوند.
این راهنما از مجموعهٔ پشتیبانی، مانیتورینگ و عیب‌یابی ویوان نت است. برای شناخت مجموعه، معرفی ویوان نت را ببینید.
پرسش‌های متداول دربارهٔ مشاوره و ممیزی زیرساخت IT
ممیزی IT همان تست نفوذ است؟
خیر؛ ارزیابی عملیاتی، بررسی امنیت تخصصی و تست نفوذ دامنه و اختیار متفاوت دارند.
گزارش عمومی گواهی انطباق می‌دهد؟
خیر؛ ادعای انطباق یا گواهی نیازمند دامنه، معیار و فرآیند تخصصی مربوط است.
اطلاعات اعلامشده را قطعی بنویسیم؟
نه؛ منبع و سطح تأیید باید مشخص باشد و بخش بررسینشده نامعلوم بماند.
چرا خروجی فقط فهرست خرید نیست؟
ارزیابی باید تصمیم، اثر، وابستگی و گزینهٔ اصلاح را توضیح دهد، نه صرفاً تجهیزات پیشنهاد کند.
اولویت اقدام چگونه تعیین شود؟
با اثر، گستره، خطر قابل توضیح، هزینه و وابستگی، بر اساس روشی روشن و توافق‌شده.
آیا گزارش مجوز اجرای همهٔ اصلاحات است؟
خیر؛ تغییر واقعی و خرید به اختیار و تصمیم جداگانه نیاز دارند.
منابع فنی و مطالعهٔ بیشتر
منابع برای مبانی و نمونهٔ روش‌ها هستند؛ انتخاب محصول، ظرفیت و تنظیمات واقعی باید در زمان اجرا و بستر سازمان بررسی شوند.