Kako se koristi kontrolna lista

Popunite je zajedno sa osobom zaduženom za IT i poslovanje. Izaberite Potvrđeno samo ako postoji skorašnja provera ili dokaz. Izaberite Ne znam kada podešavanje, izveštaj ili rezultat još nisu provereni. Nije primenljivo koristite samo ako se stavka zaista ne odnosi na vaše okruženje.

Označavanje odgovora je brzo; prikupljanje dokaza ili odobren test vraćanja podataka može trajati duže. Stavke visokog prioriteta utiču na pristup, podatke ili kontinuitet rada i treba ih prvo proveriti ako su otvorene ili nepoznate.

Polazna tačka za pregled. Odgovori su vaša procena. Lista ne potvrđuje bezbednost i ne zamenjuje tehnički pregled. Ne unosite lozinke, ključeve za oporavak ili poverljive podatke. Odgovori i beleške ostaju u trenutnoj stranici i brišu se njenim ponovnim učitavanjem.

Pređite na oblast
Preuzmite PDF kontrolnu listu ->

Nalozi i pristupi

Počnite od ljudi i pristupa: ko može da se prijavi, kome pripadaju nalozi i ko odobrava promene.

01. Važni nalozi imaju uključenu MFA zaštituVisok prioritet

Proverite poslovni email, administratorske naloge i udaljeni pristup. Potrebna je potvrda podešavanja i registrovane metode, a ne samo pretpostavka da MFA postoji.

Sledeći korak: Sa IT podrškom dogovorite uvođenje MFA, probu sa manjom grupom i postupak oporavka naloga.

02. Svaki zaposleni ima svoj poslovni nalogRedovna provera

Uporedite spisak zaposlenih sa aktivnim nalozima. Proverite da li više ljudi koristi istu lozinku za email ili poslovnu aplikaciju.

Sledeći korak: Razdvojite korisničke naloge i dodelite pristup zajedničkim resursima preko odobrenih grupa ili delegiranja.

03. Pristupi bivših zaposlenih su pregledani i ukinutiVisok prioritet

Pregledajte email, VPN, cloud aplikacije, deljene foldere i aktivne sesije. Zabeležite ko je odobrio predaju poslovnih podataka.

Sledeći korak: Sa ovlašćenim administratorom blokirajte nepotrebne pristupe i sačuvajte podatke prema odluci firme pre brisanja naloga.

04. Administratorski pristup je odvojen od svakodnevnog radaRedovna provera

Proverite ko ima administratorska prava na računarima i poslovnim sistemima i da li su ta prava potrebna za njegovu ulogu.

Sledeći korak: Dogovorite zasebne administratorske naloge i smanjenje prava uz probu poslovnih aplikacija.

05. Firma kontroliše domen, licence i oporavak nalogaRedovna provera

Zabeležite vlasnika domena, administratora pretplata i ovlašćeni kontakt za oporavak. Proverite rokove obnove i gde se bezbedno čuvaju pristupi.

Sledeći korak: Uredite vlasništvo i ovlašćenja. Lozinke, rezervne kodove i ključeve čuvajte u zaštićenom sistemu, van ove liste.

Backup i oporavak

Poruka da je backup završen ne dokazuje da firma može da nastavi rad. Tražite podatke o poslednjoj kopiji i proveri vraćanja.

06. Backup obuhvata sve podatke bez kojih firma ne može da radiVisok prioritet

Popišite poslovne dokumente, baze, NAS/server i cloud podatke. Za svaku grupu navedite sistem koji pravi kopiju i odgovornu osobu.

Sledeći korak: Dopunite obuhvat backupa. Sinhronizaciju fajlova i RAID ne tretirajte kao zamenu za zasebnu sigurnosnu kopiju.

07. Poslednja uspešna kopija i greške su provereneVisok prioritet

Pregledajte datum, obuhvat i izveštaj poslednjeg uspešnog posla. Proverite kome stiže upozorenje kada backup ne uspe.

Sledeći korak: Odredite osobu koja prati greške i proverite da li raspored kopiranja odgovara prihvatljivom gubitku podataka.

08. Probno vraćanje podataka je uspešno proverenoVisok prioritet

Tražite datum testa, izabrane podatke, rezultat i proveru da se vraćeni fajl ili aplikacija zaista otvara. Vreme oporavka navedite samo ako je izmereno.

Sledeći korak: Dogovorite kontrolisani test na odvojenoj lokaciji ili u test okruženju, bez prepisivanja produkcionih podataka.

09. Postoji kopija zaštićena od problema u glavnom sistemuVisok prioritet

Proverite da li kvar, požar ili kompromitovan korisnički nalog mogu da unište i original i sve kopije. Pregledajte odvojenu lokaciju i offline ili neizmenjivu kopiju.

Sledeći korak: Sa IT podrškom dogovorite odgovarajuću odvojenu kopiju, zaštitu pristupa i način provere njenog vraćanja.

10. Firma zna koliko zastoja i gubitka podataka može da prihvatiRedovna provera

Za ključne procese zabeležite koliko dugo mogu da budu nedostupni i koliko novih podataka sme da se izgubi. Navedite ko odobrava oporavak.

Sledeći korak: Uskladite backup i postupak oporavka sa tim ciljevima. Zabeležite razliku između željenog i testiranog rezultata.

Računari i softver

Evidencija i redovne provere pomažu da se zamena opreme i ažuriranje planiraju pre prekida rada.

11. Postoji ažuran spisak računara i važne opremeRedovna provera

Za uređaj zabeležite korisnika, ulogu, godinu nabavke, garanciju i ponovljene probleme. Popišite i servere, NAS i mrežnu opremu.

Sledeći korak: Odredite ko ažurira evidenciju kada se uređaj kupi, preda zaposlenom, popravi ili povuče iz upotrebe.

12. Sistemi i aplikacije imaju podršku i plan ažuriranjaVisok prioritet

Proverite verzije, status podrške proizvođača i poslednja ažuriranja. Zabeležite uređaje koji zahtevaju poseban plan prelaska.

Sledeći korak: Dogovorite podržanu verziju i planirano ažuriranje uz backup i probu važnih aplikacija. Izuzetke dokumentujte.

13. Zaštita uređaja je aktivna i upozorenja se pregledajuRedovna provera

Proverite status zaštite, ažuriranja i poslednja upozorenja. Za prenosive računare proverite i šifrovanje diska i ovlašćeni pristup ključu za oporavak.

Sledeći korak: Rešite neaktivnu zaštitu i uredite odgovornost za upozorenja. Ključeve za oporavak čuvajte bezbedno, van liste.

14. Licence i poslovne pretplate su evidentiraneRedovna provera

Uporedite aktivne korisnike, dodeljene licence, instalirane programe i datume obnove. Proverite da li je nabavka evidentirana na firmu.

Sledeći korak: Uklonite nepotrebne troškove i planirajte obnavljanje ili promenu paketa prema stvarnoj upotrebi.

15. Postoji plan za kvar ključnog računara ili aplikacijeRedovna provera

Zabeležite ko zavisi od uređaja, dostupnu zamenu i način pristupa poslovnim podacima. Izdvojite probleme koji se često vraćaju.

Sledeći korak: Planirajte rezervu ili zamenu prema uticaju na rad i trošku zastoja, uz godišnji IT budžet.

Mreža i organizacija podrške

Proverite uslove stvarnog rada: stabilnost veze, razdvajanje pristupa i jasan način prijave problema.

16. Internet i WiFi su provereni na radnim mestimaRedovna provera

Zabeležite mesto, vreme i simptome prekida. Proverite rad poslovne aplikacije i video poziva; jedan speed test nije dovoljan dokaz stabilnosti.

Sledeći korak: Sa IT podrškom proverite vezu, pokrivenost i mrežnu opremu i uporedite rezultate u istim uslovima.

17. Gostujući pristup je odvojen od poslovnih resursaRedovna provera

Proverite da li uređaj gosta može da pristupi internim folderima, serveru, NAS-u ili upravljanju mrežom. Naziv druge WiFi mreže sam po sebi nije potvrda razdvajanja.

Sledeći korak: Dogovorite odvajanje i pravila pristupa uz proveru da odobrene poslovne funkcije i dalje rade.

18. Udaljeni pristup i mrežna oprema imaju kontrolisan pristupVisok prioritet

Pregledajte dozvoljene korisnike, način udaljenog pristupa, ažuriranja i izložene servise sa administratorom. Ne unosite javne IP adrese i lozinke u ovu listu.

Sledeći korak: Ograničite pristup prema potrebi i uredite zaštitu i ažuriranja u dogovorenom terminu.

19. Postoji kontakt i postupak kada važna usluga staneRedovna provera

Zabeležite kontakt IT podrške i internet provajdera, radno vreme i dogovoreni način eskalacije. Proverite UPS i plan za nestanak struje ako su potrebni.

Sledeći korak: Dogovorite redosled poziva i način privremenog rada. Proveru UPS-a ili gašenja sistema prepustite odgovornoj osobi.

20. Otvoreni problemi imaju vlasnika, rok i ponovnu proveruRedovna provera

Pregledajte poslednje prijave, ponovljene kvarove i tri najveća rizika. Za svaku otvorenu stavku zabeležite odgovornu osobu i dogovoreni sledeći korak.

Sledeći korak: Uključite provere u redovno održavanje i ponovite ovu listu posle većih promena u firmi.

Pretvorite nalaze u kratak plan rada

Počnite od otvorenih i nepoznatih stavki visokog prioriteta, pa rešavajte ponovljene probleme. Za svaku stavku dogovorite odgovornu osobu, rok i dokaz kojim ćete potvrditi završetak. Jedna potvrđena stavka ne poništava otvoren rizik u drugoj oblasti.

Unesite samo probleme i odgovornosti. Poverljive detalje čuvajte u svom internom sistemu.

Za redovne provere i praćenje nalaza pogledajte mesečno IT održavanje firmi u Beogradu.

Česta pitanja

Da li završen backup znači da oporavak radi?

Izveštaj o uspešnom poslu jeste koristan dokaz, ali ne zamenjuje test vraćanja. Proverite da izabrani podaci mogu da se vrate i koriste na odvojenoj test lokaciji. Zabeležite rezultat i izmereno vreme.

Koliko često firma treba da ponovi listu?

Dogovorite ritam pregleda sa IT podrškom i ponovite relevantne provere posle promena zaposlenih, zamene opreme, migracije ili incidenta. Greške backupa i bezbednosna upozorenja prate se i između tih pregleda.

Šta poslati kada tražite IT podršku?

Pošaljite broj korisnika i uređaja, pogođene usluge, simptome i otvorene stavke liste dogovorenim kanalom. Pristupe i osetljive tehničke podatke delite samo dogovorenim bezbednim postupkom.

Izvori i odgovornost za sadržaj

Kontrolnu listu priprema NBG TEAM d.o.o. za pregled poslovnog IT okruženja. Izbor provera je urednički okvir; podešavanja zavise od sistema firme i dogovorenog obima podrške. O NBG TEAM-u.

Verzija: 1.0, .