Пресс-центр

Дело в том, что проверить и каталогизировать компьютеры, серверы, и прочее оборудование как обычные имущественные единицы с инвентаризационным номером не составляет труда, но оценить техническую составляющую сможет далеко не каждая проверка. Мало кто из членов комиссии может обратить внимание на такие нюансы как видеокарта, тип процессора, объем оперативной или физической памяти и т.п.

Между тем, в документах на офисные компьютеры может проходить, к примеру, мощная современная видеокарта, а по факту устанавливаются обычные бюджетные варианты (или вообще использоваться встроенный графический адаптер). А, если учесть, что в ходе инвентаризации должно быть оценено и программное обеспечение, процедура становится еще более сложной.

Для чего нужна инвентаризация IT-активов

В данном случае проверка преследует 2 цели:

• Определение фактического наличия проведенных по документам активов, проверка их технического состояния, выявление необходимости модернизации и материальных недостач (то есть, все как при обычной инвентаризации прочего имущества).
• Обеспечение информационной безопасности. В результате аудита аппаратных ресурсов и программного обеспечения специалисты IT-отдела организации получают возможность определить уязвимости информационной системы и принять меры по их устранению.
  
  

Кому нужна инвентаризация IT-активов

В принципе, эта процедура нужна любой организации, так как практически все взаимодействуют с компьютерами и интернетом. Другое дело, что в небольших компаниях с несколькими рабочими станциями и одним сервером все может контролировать системный администратор и его команда, а учет активов включается в обычную инвентаризацию и не выносится в отдельную проверку.

Но в некоторых случаях инвентаризация IT-активов особенно востребована, в основном она требуется:

• крупным организациям с большим количеством оборудования, нуждающемся в масштабном обновлении;
• компаниям с низкой эффективностью информационной системы для устранения лишних финансовых потерь и трудозатрат;
• формирующимся компаниям, еще не определившим четкую линию развития.

Но, как показывает практика, инвентаризацию IT-активов нашим специалистам заказывают в основном крупные компании, с большим количеством техники.

Что подлежит учету

Инвентаризацию IT-активов можно разделить на 2 части – проверка аппаратных ресурсов и программного обеспечения.

В аппаратные ресурсы входят:

• системные блоки компьютеров и их комплектующие (материнские платы, процессоры, видеокарты и т.п.);
• серверы (также вместе со всей начинкой);
• периферийные устройства – мониторы, клавиатуры, мыши, модемы, веб-камеры, колонки и т.п.;
• оргтехника – принтеры и сканеры;
• сетевые устройства – маршрутизаторы, коммутаторы, хабы и т.п.;
• источники бесперебойного питания;
• системы охлаждения серверного оборудования.

К программному обеспечению относятся:

• установленные на серверах и пользовательских компьютерах операционные системы;
• автоматизированные системы управления бухгалтерией, документооборотом и т.п.;
• лицензии на использующийся софт.
  
  

Порядок инвентаризации

Учет можно провести своими силами, но лучше обратиться к профессиональным аудиторам и заказать независимую инвентаризацию. Специалисты «ПрофСостав» сделают все в полном соответствии с требованиями законодательства и внутренними положениями предприятия. Главным преимуществом независимой инвентаризации является полная непредвзятость проверяющих, что гарантирует объективный результат. Кроме того, руководству предприятия не придется проводить масштабную подготовку к мероприятиям и назначать комиссию из сотрудников.

Комплексный аудит IT-инфраструктуры состоит из следующих этапов:

• изучение хозяйственной деятельности предприятия для определения объема предстоящей работы;
• составление договора на проведение независимой инвентаризации с указанием сроков;
• отбор сотрудников организации для включение в состав комиссии;
• анализ данных из автоматизированных систем управления (если таковые имеются) или учетной документации в отношении IT-активов, для анализа архитектуры информационной системы;
• проверка и учет наличествующих аппаратных ресурсов, включая все компоненты компьютеров и серверного оборудования по отдельности;
• сканирование корпоративной сети для определения всех активных точек при помощи специального ПО;
• выявление и анализ облачных сервисов, связанных с инфраструктурой организации;
• рассмотрение договоров с поставщиками услуг и оборудования для выявления расхождений с фактической ситуацией;
• формирование отчета в соответствии с полученными результатами.

Результаты проверки должны быть скомпилированы в единый реестр IT-активов. Для каждой позиции должно быть указано следующее:

• тип актива;
• инвентарный номер;
• описание;
• наименование;

Если речь идет о подключенных к локальной сети компьютерах, также указывается его статический IP-адрес.

Отчет также должен включать в себя описание методов, применявшихся для учета в ходе инвентаризации IT-активов.