Как подготовиться к аудиту инфраструктуры
Какие документы, доступы и ограничения нужны для обследования систем и как оценивать полноту отчёта об инфраструктуре
Определите границы
Перечислите объекты, системы и процессы, которые должны попасть в обследование. Отдельно отметьте системы, в которые нельзя вмешиваться, и доступные окна работ.
Соберите исходные сведения
- Схемы, инвентарные списки, версии ПО и имеющаяся исполнительная документация.
- Данные об инцидентах, резервном копировании и обслуживании.
- Контакты ответственных, правила выдачи доступов и сопровождения на объекте.
Проверьте основания выводов
В отчёте должны различаться измеренные факты, сведения со слов участников и предположения. Для риска нужны затронутый процесс, основание оценки и варианты действия. Непроверенная зона обозначается ограничением, а не считается исправной по умолчанию.