Как приготовиться к аудиту ip телефонии?

Question

[Сергей Яковлев]

Всем привет. Приходит к нам тут плановая внеплановая проверка), проверяют всю ай-ти инфраструктуру, в том числе телефонию. Не очень, правда, понятно что могут посмотреть и до чего докопаться.

Comments

[Drno]

Повесить замок на серверную, сказать вход только для ИТ, идите на**г

[Василий Банников]

А откуда проверка то и с какой целью? Исходя из этого и готовиться.
Если ничего не понятно - спрашивай у руководства.
Если и так не понятно - забить и молиться.

[Keffer]

Василий Банников, да лучше сразу уволиться. Пройдет аудит и заново прийти работать)))

[hint000]

А откуда проверка то и с какой целью?

И "к нам" - это к кому? Компания является интернет-провайдером? Является оператором VoIP? Является всего лишь клиентом VoIP-оператора? Имеет собственную инфраструктуру VoIP только для себя?
Если я что-то в чём-то понимаю, то дыра - это нора то аудит со стороны государственных органов не осуществляется (проверка и аудит - разные вещи). Значит аудит заказан либо руководством вашей же компании, либо готовится слияние\поглощение и аудит заказан компанией-покупателем. В первом случае это, скорее всего, аудит в области ИБ, во втором случае, скорее всего, общее техническое состояние.

Как приготовиться?

Прибрать внешний бардак (встречают по одёжке), приготовить для аудитора удобное рабочее место за столом и чай с печеньками. Внутренний бардак в конфигурации (если таковой бардак имеется) за один день всё равно не уберёте. Если аудит заказан собственным руководством, то приготовить вазелин. :) Если слияние\поглощение, то приготовиться к увольнению к оптимизации штата даже при хороших результатах аудита.

Answer 1

[CityCat4]

Хм.
К нам - это к кому? Вы кто - ФГУП, АНО, ООО?
Проверка - откуда? Менты, ФСБ, частная контора?

В зависимости от ответа на эти два вопроса будут очевидны задачи проверяющих и цели проверки. И уже в зависимости от них танцевать. Общего ответа дать невозможно. Проверка может быть даже налоговая :)

Comments

[Сергей Яковлев]

Мы ООО, приходит частная контора

[CityCat4]

Сергей Яковлев, Частная контора в другую частную контору просто так не придет. Вы подразделение и у вас есть управляющая компания? Или эту частную контору заказало руководство?

Это не праздное любопытство. Это выяснение шансов эту контору послать.

[hint000]

CityCat4,

Или эту частную контору заказало руководство?

Вроде бы другого аудита и не бывает. Аудит - это средство выявить косяки до того, как эти косяки принесут реальный ущерб. Аудит в целом полезен не только руководству, но и простым сотрудникам (тем, которые боятся аудита), потому что если сосулька из косяков вырастет слишком большая и упадёт на голову компании, то виновных сотрудников уволят с позором. А если аудит скажет, что у вас тут сосулька угрожающе нависает, то руководство только гаркнет: "Эй, бездельники, а ну швабру в руки и на крышу, чтобы до конца дня никаких сосулек не было!" - выявленные косяки исправят и на этом инцидент будет исчерпан. С другой стороны, если условные сосульки с условной крыши убрали, а на следующий день после аудита потолок обрушился - у сотрудников задница в безопасности: "А мы-то что могли сделать?! Вон, даже сверх-человеки из аудита не выявили эту проблема, где уж нам, простым смертным..."
Поэтому аудиторов не посылать надо, а молиться на них. Аудитор - это своего рода супергерой Хэнкок - его никто не любит, хотя он реально спасает мир.

[Сергей Яковлев]

CityCat4, мы айти отдел, руководство кого-то нашло и к нам прислало. Пока проверяют бухгалтерию, мы следующие.

[CityCat4]

Сергей Яковлев, Ну, раз это инициатива руководства - посылать нельзя. Готовьте информацию по лицензированию, эксплуатационную сетевую документацию...