Šiuolaikinėje įmonėje informacinės technologijos jau seniai nėra tik darbuotojų kompiuteriai, spausdintuvai ir interneto ryšys. IT sistemos aptarnauja pardavimus, apskaitą, klientų duomenų valdymą, gamybą, logistiką, vidinę komunikaciją ir vadovybės sprendimams reikalingą informaciją. Todėl net trumpalaikis sistemų sutrikimas gali sustabdyti užsakymų priėmimą, sutrikdyti darbuotojų darbą arba sukelti duomenų saugumo problemų.
Dėl šios priežasties profesionali IT ūkio priežiūra turėtų būti vertinama ne kaip periodinis kompiuterių remontas, o kaip nuolatinė verslo veiklos tęstinumo paslauga. Jos tikslas – užtikrinti, kad įmonės IT infrastruktūra veiktų stabiliai, būtų apsaugota, reguliariai atnaujinama ir galėtų augti kartu su verslu. Ieškant paslaugos, kartais vartojama frazė – IT ūkio priežiūra, tačiau nepriklausomai nuo formuluotės verslui svarbiausia suprasti, kokie konkretūs darbai atliekami ir už ką mokamas mėnesinis mokestis.
Nuo ko prasideda IT ūkio priežiūra?
Profesionali IT priežiūra paprastai prasideda nuo esamos situacijos audito. Paslaugų teikėjas turi suprasti, kokius įrenginius ir sistemas įmonė naudoja, kaip organizuotas tinklas, kur saugomi duomenys, kokios programos yra svarbiausios ir kokios problemos kartojasi dažniausiai.
Audito metu sudaromas kompiuterių, serverių, tinklo įrangos, spausdintuvų, programinės įrangos licencijų, debesijos paslaugų ir kitų technologinių išteklių sąrašas. Taip pat tikrinamos vartotojų paskyros, prieigos teisės, atsarginių kopijų darymo procesai, antivirusinė apsauga, operacinių sistemų atnaujinimai bei nuotolinio darbo sprendimai.
Šiame etape dažnai paaiškėja, kad įmonėje nėra vieningo IT turto registro, dalis darbuotojų naudojasi nebepalaikomomis programomis, o buvusių darbuotojų paskyros vis dar aktyvios. Pasitaiko ir tokių atvejų, kai atsarginės kopijos formaliai daromos, tačiau niekas nėra patikrinęs, ar iš jų būtų įmanoma atkurti duomenis.
Audito rezultatas turėtų būti ne vien techninių trūkumų sąrašas. Vadovybei reikalingas aiškus prioritetų planas: ką būtina sutvarkyti nedelsiant, ką galima atlikti per kelis mėnesius ir kokių investicijų reikės ilgesniu laikotarpiu.
Kas stebima kiekvieną dieną?
Nuolatinė IT ūkio priežiūra didžiąja dalimi vyksta darbuotojams jos nepastebint. Specialiomis sistemomis stebima serverių, kompiuterių, tinklo įrangos, duomenų saugyklų ir svarbiausių paslaugų būklė. Fiksuojamas procesorių apkrovimas, laisvos vietos kiekis, įrangos temperatūra, ryšio sutrikimai, nepavykę atnaujinimai ir kiti požymiai, galintys įspėti apie artėjančią problemą.
Tinkamai organizuota stebėsena leidžia reaguoti dar prieš darbuotojams pranešant apie problemą. Pavyzdžiui, pastebėjus, kad serveryje sparčiai mažėja laisvos vietos, ją galima atlaisvinti arba padidinti duomenų saugyklos talpą. Jeigu atsarginės kopijos sukūrimas kelias dienas iš eilės baigiasi klaida, problema sprendžiama nelaukiant realaus duomenų praradimo.
Proaktyvi priežiūra yra vienas svarbiausių skirtumų tarp profesionalios paslaugos ir reagavimo tik gavus gedimo pranešimą. Pastaruoju atveju IT specialistai iš esmės gesina gaisrus, o įmonė nuolat patiria neplanuotų prastovų.
Kaip sprendžiami darbuotojų IT klausimai?
Matomiausia paslaugos dalis yra kasdienė pagalba darbuotojams. Ji apima neveikiančias programas, prisijungimo problemas, elektroninio pašto sutrikimus, spausdinimą, nuotolinį darbą, failų atkūrimą, naujų įrenginių paruošimą ir daugelį kitų klausimų.
Darbuotojas problemą registruoja telefonu, elektroniniu paštu arba specialioje užklausų sistemoje. Užklausa įvertinama pagal svarbą. Vieno darbuotojo neveikiantis spausdintuvas ir visos įmonės nepasiekiama apskaitos sistema negali būti traktuojami vienodai, todėl paslaugų sutartyje turi būti nustatyti prioritetai bei reakcijos terminai.
Dauguma kasdienių problemų gali būti išspręstos nuotoliniu būdu. Sudėtingesniais atvejais specialistas atvyksta į įmonę. Vis dėlto kokybiškos IT priežiūros rezultatas neturėtų būti matuojamas vien išspręstų užklausų skaičiumi. Jeigu ta pati problema kartojasi, paslaugų teikėjas turi pašalinti jos priežastį, o ne kiekvieną kartą atlikti tą patį laikiną pataisymą.
Svarbus ir darbuotojų priėmimo bei išėjimo procesas. Naujam darbuotojui turi būti laiku paruoštas kompiuteris, elektroninis paštas ir reikalingos prieigos. Darbuotojui paliekant įmonę, jo paskyros turi būti operatyviai užblokuotos, o įmonės duomenys – perduoti atsakingam asmeniui.
Kaip prižiūrimas kibernetinis saugumas?
Kibernetinis saugumas yra neatsiejama IT ūkio priežiūros dalis. Vien tik įdiegti antivirusinę programą šiandien nepakanka. Reikalingi reguliarūs sistemų atnaujinimai, kelių veiksnių autentifikavimas, prieigos teisių kontrolė, atsarginės kopijos, el. pašto apsauga ir darbuotojų mokymai.
Nacionalinio kibernetinio saugumo centro duomenimis, 2024 metais Lietuvoje buvo užregistruoti 3 874 kibernetiniai incidentai – 63 proc. daugiau nei 2023 metais. Net 59 proc. fiksuotų incidentų buvo susiję su socialine inžinerija, o nustatytų kibernetinio saugumo spragų skaičius siekė 6 700. Šie skaičiai parodo, kad techninės priemonės turi būti derinamos su darbuotojų gebėjimu atpažinti apgaulingus laiškus, netikras prisijungimo formas ir įtartinus prašymus.
2025 metų nacionalinėje kibernetinio saugumo būklės ataskaitoje taip pat nurodyta, kad 64 proc. vertintų sistemų buvo identifikuotos kaip pažeidžiamos, o per metus užfiksuota daugiau kaip 106 tūkst. nutekintų prisijungimo duomenų. Todėl slaptažodžių politika, kelių veiksnių autentifikavimas ir nuolatinis pažeidžiamumų valdymas turėtų būti laikomi baziniais, o ne papildomais IT priežiūros elementais.
Praktikoje paslaugų teikėjas turi ne tik diegti apsaugos priemones, bet ir parengti incidento valdymo tvarką. Vadovybė bei darbuotojai turi žinoti, kam pranešti apie įtartiną laišką, ką daryti praradus kompiuterį ir kokių veiksmų imtis pastebėjus neįprastą prisijungimą.
Atsarginės kopijos ir veiklos atkūrimas
Atsarginių kopijų darymas yra viena svarbiausių, tačiau kartais formaliai atliekamų IT priežiūros funkcijų. Įmonė turi aiškiai žinoti, kokių duomenų kopijos daromos, kaip dažnai jos kuriamos, kiek laiko saugomos ir kur fiziškai arba virtualiai laikomos.
Patikima sistema turėtų turėti kelias duomenų kopijas, o bent viena iš jų turi būti atskirta nuo pagrindinės įmonės IT aplinkos. Priešingu atveju išpirkos reikalaujantis virusas gali užšifruoti ir pagrindinius duomenis, ir tame pačiame tinkle laikomas jų kopijas.
Ne mažiau svarbus yra atkūrimo testavimas. Vien sėkmingas sistemos pranešimas, kad kopija sukurta, dar nereiškia, kad duomenys tikrai bus atkurti. Todėl periodiškai turėtų būti atliekami bandomieji atkūrimai ir fiksuojama, kiek laiko užtrunka sugrąžinti svarbiausias sistemas į darbinę būseną.
Verslo požiūriu vadovybė turi apsibrėžti du rodiklius: kiek duomenų įmonė gali prarasti ir kiek laiko gali neveikti konkreti sistema. Apskaitos, prekybos ar gamybos valdymo sistemos atkūrimo reikalavimai paprastai bus griežtesni nei rečiau naudojamo vidinio archyvo.
Debesijos paslaugų administravimas
Vis daugiau Lietuvos įmonių dalį IT sistemų perkelia į debesiją. Valstybės duomenų agentūros duomenimis, 2023 metų pradžioje debesų kompiuterijos paslaugas pirko 38,4 proc. įmonių. Tarp didžiųjų įmonių tokiomis paslaugomis naudojosi 78,9 proc., tarp vidutinių – 57,4 proc., o tarp mažų įmonių – 32,7 proc.
Debesija sumažina priklausomybę nuo įmonės patalpose veikiančių serverių, tačiau nepanaikina priežiūros poreikio. Vis tiek reikia valdyti vartotojų paskyras, licencijas, prieigas, duomenų saugojimo taisykles ir saugumo nustatymus. Netinkamai sukonfigūruota debesijos paslauga gali tapti duomenų nutekėjimo arba nepagrįstai didelių išlaidų priežastimi.
IT priežiūros partneris turėtų periodiškai peržiūrėti, ar įmonė nemoka už nebenaudojamas licencijas, ar buvusių darbuotojų paskyros pašalintos, ar administratoriaus teises turi tik tie žmonės, kuriems jų iš tikrųjų reikia. Augančiose įmonėse toks licencijų ir prieigų valdymas gali sutaupyti reikšmingą dalį IT biudžeto.
Kaip planuojama IT infrastruktūros plėtra?
IT infrastruktūra turi būti valdoma pagal verslo planus, o ne keičiama tik tada, kai įranga galutinai sugenda. Jeigu įmonė planuoja priimti daugiau darbuotojų, atidaryti naują padalinį, diegti verslo valdymo sistemą ar automatizuoti gamybą, technologiniai poreikiai turi būti įvertinti iš anksto.
IT partneris turėtų sudaryti įrangos atnaujinimo planą, numatyti licencijų poreikį, įvertinti tinklo pajėgumą ir apskaičiuoti būsimas išlaidas. Tai leidžia išvengti situacijos, kai svarbus serveris ar tinklo įrenginys keičiamas skubos tvarka, o įmonė priversta rinktis ne optimalų, bet greičiausiai pristatomą sprendimą.
Europos Komisija pažymi, kad Lietuvos skaitmeninė bazė yra stipri, tačiau pažangių technologijų diegimas įmonėse, ypač mažose ir vidutinėse, išlieka netolygus. Tarp kliūčių įvardijamas informacijos trūkumas ir sudėtingas skaitmenizacijos priemonių įgyvendinimas. Tai reiškia, kad daliai įmonių reikalingas ne tik techninis vykdytojas, bet ir partneris, padedantis technologinius sprendimus susieti su verslo tikslais.
Ką turi apibrėžti IT priežiūros sutartis?
Prieš pasirenkant paslaugų teikėją būtina aiškiai susitarti dėl paslaugos apimties. Sutartyje turėtų būti nurodyta, kokie įrenginiai ir sistemos prižiūrimi, kokiomis valandomis teikiama pagalba, per kiek laiko reaguojama į skirtingo prioriteto incidentus ir kokie darbai įtraukti į mėnesinį mokestį.
Taip pat svarbu aptarti papildomai apmokestinamus darbus, specialistų atvykimo sąlygas, atsakomybę už atsargines kopijas, duomenų konfidencialumą ir bendradarbiavimą su kitais įmonės technologijų tiekėjais. Įmonė turi išsaugoti savo sistemų, domenų, licencijų ir administratoriaus paskyrų kontrolę. Kritinės prieigos neturėtų priklausyti tik vienam išoriniam specialistui.
Paslaugos kokybę padeda vertinti reguliarios ataskaitos. Jose turėtų būti pateikiamas ne tik užregistruotų užklausų skaičius, bet ir pasikartojančios problemos, sistemų prieinamumas, atnaujinimų būklė, atsarginių kopijų rezultatai, nustatytos saugumo rizikos bei rekomenduojami darbai.
Kada verta rinktis išorinį IT partnerį?
Išorinė IT priežiūra dažniausiai naudinga mažoms ir vidutinėms įmonėms, kurioms samdyti visą skirtingų kompetencijų IT komandą būtų ekonomiškai neefektyvu. Vienas vidinis specialistas retai gali vienodai gerai išmanyti tinklus, serverius, debesiją, kibernetinį saugumą, licencijavimą ir vartotojų aptarnavimą.
Tačiau paslaugos perdavimas išorės partneriui nereiškia, kad vadovybė gali visiškai atsiriboti nuo IT valdymo. Įmonėje turi likti asmuo, kuris tvirtina prioritetus, sprendžia dėl investicijų ir vertina, ar paslaugų teikėjo darbai atitinka verslo poreikius.
Gerai organizuota IT ūkio priežiūra sumažina neplanuotų gedimų tikimybę, leidžia greičiau spręsti darbuotojų problemas ir padeda kontroliuoti technologijų išlaidas. Svarbiausia, kad IT priežiūra būtų orientuota ne į pavienių gedimų taisymą, o į patikimą, saugią ir prognozuojamai valdomą įmonės technologinę aplinką. Tokiu atveju IT infrastruktūra tampa ne nuolatinių problemų šaltiniu, bet verslo augimą palaikančiu pagrindu.
Loading ...
