Infrastruktura IT

Zarządzanie infrastrukturą informatyczną

Byłoby dziwne, gdyby informatyzacja nie miała dotyczyć również informatyków. Ich praca nie jest przecież tania, a oni sami, jak mało kto wiedzą, w czym człowiekowi mogą pomóc maszyny. Nie obawiają się przy tym specjalnie utraty swoich miejsc pracy, bo doświadczenia pokazują, że komputery generalnie nie odbierają zatrudnienia takim jak oni. W efekcie więc działy IT - i to nie tylko sami szefowie - dostrzegają potrzebę wdrażania systemów wspomagających szeroko rozumiane zarządzanie strukturą informatyczną (lub nawet teleinformatyczną) przedsiębiorstw.

Zainteresowania pracowników działów IT koncentrują się zasadniczo wokół następujących grup zagadnień:

Inwentaryzacja

W praktyce, jeśli firma dysponuje większą ilością komputerów, orientacja w stanie posiadania wcale nie jest prostą sprawą. Każda maszyna ma swoją strukturę wewnętrzną, tzn. składa się z określonych podzespołów, które mogą być wymieniane bądź modyfikowane, podlega różnego rodzaju unowocześnieniom itp. Poszczególne podzespoły nierzadko pochodzą od różnych dostawców, objęte są odpowiednimi gwarancjami, czy umowami serwisowymi. Podobnie wygląda kwestia oprogramowania. W efekcie skuteczna inwentaryzacja nie może być prowadzona przy użyciu zeszytu, arkusza kalkulacyjnego, czy nawet prostego programu zbudowanego ad hoc.

Monitorowanie

Aby posiąść niezbędne informacje, na poszczególnych komputerach, bądź aktywnych urządzeniach sieciowych instaluje się specjalne oprogramowanie, tzw. inteligentnych agentów, którzy na bieżąco kontrolują konfigurację maszyn oraz ich pracę. Wszystkie informacje spływające z odpowiednich elementów systemu do centrali, niezależnie od sposobu ich przekazywania, mogą być wykorzystywane zarówno w bieżących działaniach operacyjnych (np. wymiana wadliwego wentylatorka na procesorze), jak i w analizach o charakterze strategicznym.

Doraźna pomoc użytkownikom

Działy IT tworzą komórki zajmujące się pomocą użytkownikom (tzw. Helpdesk), których pracownicy przybywają na wezwanie, usuwają uszkodzenie i przywracają stan pierwotny. Wszelkie zgłoszenia użytkowników oraz reakcje na nie powinny być przy tym z oczywistych powodów skrupulatnie rejestrowane. Do celów takich nie wystarcza przy tym zwykły zeszyt. Potrzebny jest odpowiedni system informatyczny, który umożliwi kierownictwu właściwą kontrolę, a także pozwoli na przeprowadzanie szczegółowych analiz dotyczących np. awaryjności, czasu reakcji, wydajności pracy itp.

Bezpieczeństwo

Podstawowe minimum zabezpieczeń systemów komputerowych przed włamaniami stanowią elementy pasywne, tzn. chroniony hasłami dostęp do danych oraz usług, serwery proxy, ściany ogniowe ("firewall") itp., jednak w przypadku dużych i narażonych na rozmaite ataki firm jest to stanowczo za mało. Systemy muszą bronić się aktywnie, a więc na bieżąco monitorować i diagnozować sytuację, a także reagować alarmami oraz odłączać poszczególne elementy w wypadku dostrzeżenia prób ataku. Należy więc w czasie rzeczywistym badać ruch w sieci pod kątem ewentualnych włamań, a także analizować aktywność zainstalowanych modemów, czy zdublowanych kart sieciowych w powiązaniu choćby z nietypowymi próbami dostępu do baz danych, tudzież innymi, z pozoru niewinnie wyglądającymi zdarzeniami.

Tworzenie raportów

Analizy strategiczne stanowiące domenę kierownictwa, bazują na różnego rodzaju raportach tworzonych na podstawie zebranych informacji. Przy zachowaniu dużej elastyczności w odniesieniu do sposobu selekcji danych, raporty te powinny mieć jednocześnie jednolitą, przejrzystą formę graficzną, a ich budowanie nie powinno nastręczać użytkownikom zbytnich problemów.

Funkcjonowanie działu IT

Ostatnia, nie mniej ważna grupa zagadnień dotyczy funkcjonowania samego działu IT, a więc jakby wewnętrznej kontroli. Chodzi o informacje o reklamacjach użytkowników i reakcjach na nie, o awaryjności systemów i usuwaniu awarii, a także o usługach serwisowych świadczonych przez firmy zewnętrzne. Kierownictwo IT zmuszone jest przeprowadzać różne analizy o charakterze ekonomicznym i odpowiadać na pytania w rodzaju: "Co należy zrobić, aby zmniejszyć koszty, poprawić efektywność, udowodnić zasadność wydatków?".