Kas iekļauts pārvaldītā IT pakalpojumā?

IT problēmas reti sākas ar lielu incidentu. Biežāk tās sākas ar neatjauninātu datoru, nezināmu piekļuvi bijušā darbinieka kontam, pilnu servera disku vai rezerves kopiju, kuru neviens nav pārbaudījis. Tāpēc jautājums, kas iekļauts pārvaldītā IT pakalpojumā, nav tikai par tehnisko atbalstu. Tas ir jautājums par to, cik prognozējami uzņēmums var strādāt, reaģēt uz riskiem un attīstīt savu tehnoloģiju vidi.

Pārvaldīts IT pakalpojums ir regulārs, līgumā definēts IT atbalsta un uzraudzības modelis. Tā mērķis ir aizstāt haotisku reaģēšanu uz problēmām ar pastāvīgu infrastruktūras pārvaldību. Mazam vai vidējam uzņēmumam tas ļauj izmantot profesionālas IT komandas kompetenci, neuzturot plašu iekšējo IT nodaļu.

Tomēr pakalpojumu saturs dažādiem uzņēmumiem atšķiras. Birojam ar 15 lietotājiem, ražošanas uzņēmumam ar kritiskām sistēmām un organizācijai ar vairākām filiālēm nebūs vienādas prioritātes. Kvalitatīvs pakalpojums sākas ar skaidru izpratni par biznesa procesiem, riskiem un atbildības robežām.

Kas iekļauts pārvaldītā IT pakalpojumā ikdienā?

Ikdienas pārvaldības pamats ir lietotāju, darba staciju, serveru, tīkla un mākoņpakalpojumu uzturēšana. Tas nozīmē, ka IT vide tiek ne tikai labota, kad kaut kas pārstāj darboties, bet arī regulāri pārbaudīta, atjaunināta un dokumentēta.

Lietotāju atbalsts parasti aptver biežākos darba jautājumus: piekļuvi sistēmām, e-pasta darbību, printerus, programmatūru, jaunus lietotāju kontus un attālināta darba iestatījumus. No vadības viedokļa svarīgs nav tikai atbildes ātrums. Būtiski ir tas, vai pieteikumi tiek reģistrēti, prioritizēti un risināti tā, lai darba pārtraukums būtu pēc iespējas īsāks.

Darba staciju pārvaldība ietver operētājsistēmu un programmatūras atjauninājumus, antivīrusa vai gala iekārtu aizsardzības uzraudzību, disku šifrēšanu, lietotāju tiesību kontroli un iekārtu dzīves cikla plānošanu. Ja uzņēmumā datori tiek nomainīti tikai tad, kad tie vairs neieslēdzas, izmaksas parasti parādās dīkstāvē, nevis budžeta plānā.

Serveru, tīkla iekārtu un mākoņresursu uzraudzība palīdz pamanīt problēmas pirms tās ietekmē darbu. Tiek pārbaudīta resursu noslodze, disku vieta, pakalpojumu pieejamība, interneta savienojums un kritiskie brīdinājumi. Uzraudzība pati par sevi neatrisina incidentu, taču tā samazina laiku līdz tā atklāšanai un dod tehniskajai komandai iespēju rīkoties savlaicīgi.

Kiberdrošība un piekļuves kontrole

Pārvaldīta IT pakalpojuma būtiska daļa ir drošība, jo uzņēmuma dati vairs neatrodas tikai vienā serverī birojā. Tie ir e-pastā, mākoņkrātuvēs, grāmatvedības sistēmās, darbinieku datoros un partneru platformās. Drošības pārvaldībai jāaptver gan tehnoloģija, gan ikdienas kārtība.

Parasti tas ietver identitāšu un piekļuves tiesību pārvaldību, daudzfaktoru autentifikāciju, e-pasta aizsardzību, drošības atjauninājumus un gala iekārtu aizsardzību. Tikpat svarīgs ir lietotāju piekļuves pārskats: kuram ir administratīvās tiesības, kas var piekļūt finanšu datiem un vai aizgājušu darbinieku konti tiek nekavējoties slēgti.

Ne katram uzņēmumam nepieciešams vienāds drošības līmenis. Organizācijai, kas apstrādā sensitīvus klientu datus vai darbojas regulētā nozarē, var būt nepieciešama detalizētāka žurnālu uzraudzība, regulāri ievainojamību novērtējumi un stingrāki piekļuves noteikumi. Savukārt mazākai komandai svarīgākais sākumpunkts var būt drošs e-pasts, rezerves kopijas un sakārtotas lietotāju tiesības.

Tehniskie risinājumi nedod pilnīgu aizsardzību, ja nav skaidras rīcības incidenta gadījumā. Pārvaldītam pakalpojumam jānosaka, kurš informē uzņēmumu, kā tiek izolēta apdraudēta iekārta, kā tiek saglabāti pierādījumi un kā tiek atjaunota normāla darbība.

Rezerves kopijas, atjaunošana un darbības nepārtrauktība

Rezerves kopija nav tas pats, kas darbības nepārtrauktības plāns. Kopija palīdz atjaunot datus, bet uzņēmumam jāzina arī, cik ātri jāatjauno kritiskās sistēmas, kādā secībā tas notiks un kurš pieņem lēmumus krīzes situācijā.

Pārvaldītā IT pakalpojumā parasti ietilpst rezerves kopiju uzraudzība un kļūdu novēršana. Nobriedušākā modelī tiek regulāri pārbaudīta arī datu atjaunošana. Tas ir būtiski, jo veiksmīgs rezerves kopijas ieraksts vēl negarantē, ka faili, datubāze vai virtuālais serveris būs izmantojams pēc incidenta.

Uzņēmumam jāvienojas par diviem praktiskiem rādītājiem: cik daudz datu drīkst zaudēt un cik ilgi drīkst būt nepieejama konkrētā sistēma. Piemēram, e-pasta nepieejamība dažas stundas var būt neērta, bet ražošanas uzskaites sistēmas dīkstāve var apturēt piegādes. Šīs atšķirības nosaka rezerves kopiju biežumu, glabāšanas vietu un atjaunošanas risinājuma izmaksas.

Katastrofu atkopšanas plāns kļūst īpaši nozīmīgs uzņēmumiem ar kritiskām digitālajām sistēmām, vairākām atrašanās vietām vai stingrām klientu līgumu prasībām. Šeit nepietiek ar tehnisku dokumentu. Plāns ir jāpārbauda praktiski, lai vadība zinātu, vai paredzētais atjaunošanas laiks ir reāls.

Proaktīva infrastruktūras attīstība

Pārvaldīts IT pakalpojums nav tikai palīdzības dienests. Tā vērtība pieaug, ja pakalpojuma sniedzējs regulāri pārskata infrastruktūras stāvokli un savlaicīgi iesaka nepieciešamos uzlabojumus.

Tas var ietvert novecojušu iekārtu nomaiņas plānu, licences pārskatīšanu, mākoņrisinājumu izmaksu kontroli, tīkla jaudas izvērtējumu un jaunu biroju tehnisko sagatavošanu. Šāda pieeja palīdz izvairīties no situācijas, kurā svarīgs ieguldījums jāveic steidzami, jo serveris, ugunsmūris vai darba staciju parks jau ir sasniedzis kritisku stāvokli.

Dažos uzņēmumos pietiek ar periodisku tehnisko pārskatu. Citiem nepieciešama plašāka IT ceļa karte, kas sasaista infrastruktūras investīcijas ar biznesa izaugsmi, jaunu filiāļu atvēršanu, iegādi vai atbilstības prasībām. Šajā līmenī ārējs IT vadītājs vai CIO pakalpojums var dot vadībai kompetentu partneri lēmumiem, kuri nav ikdienas atbalsta jautājumi.

Dokumentācija, pārskati un skaidra atbildība

Ja IT vide ir atkarīga no viena cilvēka atmiņas, tā nav pilnībā pārvaldīta. Kvalitatīvs pakalpojums veido un uztur dokumentāciju par iekārtām, sistēmām, licencēm, piekļuves tiesībām, tīkla struktūru un kritiskajiem piegādātājiem.

Dokumentācija ir vajadzīga ne tikai ārkārtas situācijā. Tā samazina risku, mainot darbiniekus, atverot jaunu atrašanās vietu, nododot uzņēmumu pārdošanai vai veicot IT auditu. Tā arī ļauj vadībai saprast, kas uzņēmumam pieder, par ko tas maksā un kur ir galvenie riski.

Regulāri pārskati palīdz pārvērst tehnisko informāciju vadības lēmumos. Tajos var atspoguļot pieteikumu apjomu, incidentus, drošības stāvokli, rezerves kopiju rezultātus, infrastruktūras riskus un plānotos darbus. Pārskats nav vērtīgs tikai tad, ja tajā ir daudz rādītāju. Tam jāatbild uz praktisku jautājumu: vai IT vide šobrīd atbalsta uzņēmuma darbu un kas jādara nākamais?

Ko precizēt pirms līguma noslēgšanas?

Piedāvājumi ar nosaukumu “pilna IT apkalpošana” var būt ļoti atšķirīgi. Tāpēc pirms izvēles jānoskaidro pakalpojuma apjoms, reakcijas laiki un izņēmumi. Vai cena attiecas uz lietotājiem, ierīcēm, serveriem vai darba stundām? Vai projektēšanas darbi, ārpus darba laika incidenti un jaunu biroju ieviešana ir iekļauti abonementā? Vai kiberdrošības licences un mākoņpakalpojumi tiek rēķināti atsevišķi?

Svarīgi definēt arī atbildības modeli. Pakalpojuma sniedzējs var pārvaldīt tehnisko vidi, bet uzņēmumam joprojām jānosaka, kuri dati ir kritiski, kam piešķirt piekļuvi un kādas biznesa prioritātes ievērot incidenta laikā. Vislabākie rezultāti rodas, ja IT partnerim ir skaidrs kontaktpunkts vadības vai operāciju līmenī.

KSK IT pieeja pārvaldītajiem pakalpojumiem balstās tieši šajā principā: ikdienas tehniskajai uzturēšanai jābūt sasaistītai ar drošību, atjaunošanas gatavību un uzņēmuma attīstības plāniem. Tas palīdz IT izmaksas un riskus vadīt paredzamāk, nevis risināt tos tikai pēc problēmas rašanās.

Izvēloties pārvaldītu IT pakalpojumu, sāciet nevis ar jautājumu par lētāko mēneša maksu, bet ar kritiskāko procesu sarakstu. Ja ir skaidrs, kas uzņēmumā nedrīkst apstāties, kļūst daudz vieglāk noteikt, kādam jābūt atbalstam, drošībai un atjaunošanas gatavībai.