Стандарты ИТ-инфраструктуры в малом и среднем бизнесе
Где заканчивается «и так сойдёт» и начинается инфраструктура, на которую действительно можно опереться. Основано на 16 годах работы с малым и средним бизнесом — и собственных горьких ошибках, которые мы сами годами делали.
Давайте честно
У огромного числа компаний с ИТ всё очень плохо. И мы это не придумали — это вывод из 16 лет работы с бизнесом и множества ИТ-аудитов.
Пароли — в блокноте у бухгалтера или вообще на стикере, приклеенном к монитору. Wi-Fi — без отдельной сети для гостей и заведомо со слабым шифрованием. Антивирус — бесплатный, годами не обновляется, или его нет совсем. Бэкапы либо отсутствуют, либо лежат на той же машине, что и основные данные. Удалённый доступ открыт по RDP наружу без ограничений. В таких условиях шифровальщик-вымогатель — вопрос времени, а не вероятности.
Никто не знает, сколько в офисе компьютеров, что на них установлено и в каком они состоянии. Мониторинга нет — о проблеме узнают только когда сотрудник позвонит и пожалуется. Документации тоже нет: всё держится в голове у одного айтишника. Чтобы что-то починить, нужно физически приехать и поковырять. Любое изменение — сюрприз: «а почему у Маши не печатает?», и никто не помнит, что вчера общий принтер перенастраивали.
Домашний роутер за 2000 рублей на 50 человек — заглючил, и весь офис стоит. Провайдер чинит аварию, бизнес останавливается на полдня. Принтер перестает печатать раз в неделю. Сервер крутится в кладовке без ИБП и без вентиляции, в первую же грозу его вырубит. Бэкап делался полгода назад, и никто не проверял, живой ли он вообще. Всё это работает ровно до первого реального инцидента — и тогда выясняется, что запасного плана нет.
Проблема даже не в том, что где-то что-то сделано слабо. Проблема глубже: во многих компаниях сами задачи безопасности, управляемости и надёжности либо вообще не поставлены, либо существуют только формально. А если и поставлены, почти никого не интересует, насколько хорошо они реально решены.
И пока ничего не сломалось, кажется, что всё нормально. Но когда в критический момент перестаёт работать связь, сеть, телефония или доступ к данным, выясняется, что всё держится на везении, привычке и ручных костылях.
А главная беда в том, что многие даже не догадываются, что у них уже есть проблема.
За эти годы мы слишком много раз видели очень похожую картину в самых разных компаниях. Слишком часто приходилось объяснять необходимость серьёзных переделок, замен и модернизации. Слишком часто — доказывать, что на это вообще нужно выделять бюджет.
Приходится бороться и доказывать, чтобы просто навести порядок.
Как отличить порядок от хаоса
Фразу «приводим ИТ в порядок» используем и мы, и многие наши коллеги. Но мы решили не ограничиваться общей формулировкой, а показать, что именно означает порядок в ИТ на практике.
Хаос «как-то работает»
- Каждое утро начинается с «а работает ли?»
- Айтишник уволился — остановилось всё
- Пароли в голове у одного человека
- «Купим, когда сломается»
- Любая проблема требует срочного героизма
Порядок и предсказуемость
- Инфраструктура просто работает
- Любой инженер разберётся за полдня
- Пароли в защищённом хранилище компании
- Резерв оборудования и плановое обновление
- Проблемы решаются как часть нормальной эксплуатации
Но проблема любой такой таблицы в том, что она показывает только результат. А мы хотим показать, за счёт чего этот результат достигается.
Во многом хаос возникает потому, что в малом и среднем бизнесе до сих пор нет внятного базового стандарта ИТ. Каждый собирает инфраструктуру как умеет, как привык или как получилось в моменте.
Поэтому мы разработали собственный стандарт. Сделали это для того, чтобы провести простую границу между ИТ, которое ещё «как-то работает», и ИТ, которое уже построено правильно.
Этот стандарт — не про идеальную теорию. Он про базовый здравый смысл в ИТ, отсутствие которого почти всегда обходится бизнесу в сбои, потерянное время, нервы и деньги.
Наша задача — не напугать, а показать, где заканчивается «и так сойдёт» и начинается инфраструктура, на которую действительно можно опереться.
Ниже — базовые принципы, на которых, по нашему опыту, и должна строиться ИТ-инфраструктура малого и среднего бизнеса.
На чём должно стоять любое ИТ
Четыре свойства, которыми мы оцениваем любое решение — независимо от того, идёт речь о роутере, сервере или схеме бэкапа. Если хотя бы один принцип проседает, инфраструктура работает на везении.
Тематические главы стандарта
Раздел пополняется постепенно — по одной главе по мере подготовки. Уже готовы главы про базовую сеть (роутер, коммутатор, кабель, Wi-Fi), внешние и слаботочные системы (интернет, видеонаблюдение, телефония, принтеры) и технику на рабочих местах (компьютеры, компоненты, ИБП). Дальше — серверы, безопасность, резервное копирование и остальное.
Два пути после прочтения
Этот стандарт построен так, чтобы дать понимание любому собственнику или руководителю — даже без ИТ-бэкграунда. Прочитав все главы, вы сможете сами провести базовый аудит своей инфраструктуры. Или сразу начать с того, что мы делаем за вас.