Контекст
ООО «Транспроект» привлекло XNET для аудита ИТ-инфраструктуры. Благодарственное письмо от 24 ноября 2020 года фиксирует цель проекта и перечень полученных результатов.
Это кейс обследования, а не последующего внедрения: источник подтверждает проведённый аудит и переданные данные, но не сообщает, какие рекомендации затем были реализованы.
Что выполнял XNET
В рамках проекта инженеры XNET:
- оценили качество текущей сети передачи данных;
- выявили слабые места и точки роста;
- определили проблемы текущей ИТ-инфраструктуры;
- описали связанные с ними риски для безопасности и функциональности инфраструктуры и её элементов.
Публичная версия не раскрывает схемы сети, найденные уязвимости, конфигурации или иные чувствительные технические сведения.
Что получил клиент
В письме результат сформулирован как данные, позволяющие планировать дальнейшее развитие и модернизацию ИТ. Это подтверждает завершение обследования и пригодность его результатов для последующего планирования со стороны клиента.
«Данные, позволяющие планировать дальнейшее развитие и модернизацию ИТ».
Формулировка подтверждает назначение переданных результатов, но не означает, что модернизация уже была выполнена или что выявленные риски устранены.
Что этот кейс не доказывает
Из письма нельзя заключить, что:
- все выявленные проблемы были устранены;
- инфраструктура стала соответствовать определённому стандарту;
- был подтверждён конкретный уровень защищённости;
- состав обследования можно без изменений перенести на другую организацию.
Кому полезен этот опыт
Кейс релевантен организациям, которым нужно перейти от разрозненных предположений к проверяемой картине текущей инфраструктуры. До начала работ необходимо определить площадки, критичные системы, доступные документы, участников и границы обследования.
Следующий шаг
Первичная встреча нужна, чтобы согласовать цель обследования и состав исходных данных. После неё становится понятнее, достаточно ли документарной проверки, требуется ли техническое обследование и какие результаты должны быть переданы.