Praktisk veiledning
Lage en vedlikeholdsplan for IT-utstyret
Gjør en utstyrsliste om til prioriteringer, planlagt arbeid og dokumenterte resultater.
Praktisk veiledning
Et eksempel til prosjektforberedelsen
Et kontor har datamaskiner med ulik alder, en filserver og en felles skriver. Serverfeil rammer alle, mens reservemaskinen aldri er testet. Prioriter etter slike avhengigheter.
Illustrerende eksempel som må tilpasses virksomheten.Forberede og gjennomføre kontrollene
Klassifisere utstyret
Registrer eier, bruk, versjon, støtte, kopi og avhengigheter. Ikke legg passord i registeret.
Lage kalenderen
Tildel frekvens etter risiko, ansvarlig og vindu. Ta med pilot, kommunikasjon og tilbakeføring.
Lukke kretsen
Kontroller tjenesten med brukeren, oppdater registeret og noter avvik. Vurder gjentatte feil ved tjenestegjennomgang.
En gjenbrukbar kontrollmatrise
Avtal terskler, ansvarlige og testdata før kontrollen. Behold daterte resultater, avvik og godkjenningsbeslutningen.
| Kontroll | Forventet resultat | Dokumentasjon som beholdes |
|---|---|---|
| Pålitelig register | Kritisk utstyr har eier, versjon og avhengigheter. | Kontrollert, datert utstyrspost. |
| Styrte oppdateringer | Pilot virker og tilbakeføring er beskrevet før utrulling. | Endringssak og brukertest. |
| Brukbar kopi | Fil eller tjeneste gjenopprettes i et kontrollmiljø. | Gjenopprettingsrapport, ikke bare kopilogg. |
| Sporbar støtte | Hendelsen har ansvarlig, prioritet og bekreftet avslutning. | Sak og bekreftet tjenestegjenoppretting. |
Ta beslutninger med dokumentasjon
Prioriter risiko for mange brukere eller uerstattelige data. Oppdateringsrater og sakstall trenger definert periode, omfang og unntak. Hver indikator bør støtte en beslutning.
Standarder og faglitteratur
Referanser kontrollert .
Relevante ISO-standarder
- ISO/IEC 20000-1:2018 (+ Amd 1:2024)
Organisere tjenestestyring og forbedring.
- ISO/IEC 27002:2022
Velge beskyttelsestiltak for IT-verdier.
Standardene hjelper med å definere omfang og forventet dokumentasjon. Henvisningene innebærer verken at Salott-IT er sertifisert eller at prosjektet er samsvarsvurdert. En egen vurdering er nødvendig. Aktuelle endringer må inngå i avklaringen.
Teknisk dokumentasjon
Fagbøker
- The Practice of System and Network Administration · Volume 1, 3rd edition
Thomas A. Limoncelli, Christina J. Hogan & Strata R. Chalup · Addison-Wesley · 2016
Selvstendig sammenfatning basert på offisielle sammendrag, åpen dokumentasjon og forlagenes offentlige beskrivelser eller innholdsfortegnelser. Bøkene er utvalgte referanser, ikke en universell rangering. Bok- og standardtekster gjengis ikke.
La oss begynne med din faktiske situasjon.
Omfang, ansvar, tidsplan og akseptansekriterier fastsettes i tilbudet.