Полезный аудит программного и аппаратного обеспечения начинается с письменной цели и чёткой границы работы. Укажите включённые площадки, команды, системы, устройства или реестры, решение, которому должен помочь обзор, и то, что остаётся за пределами работы. Тогда перечень активов не будет ошибочно принят за вывод.
Подготовка аудита программного и аппаратного обеспечения в США
Определите границу обзора
Опишите предполагаемое использование обзора, дату или период охвата и людей, которым нужен результат. Отделите обновление инвентаря от запроса сравнить варианты, спланировать изменение или изучить конкретный вопрос. Ясная граница помогает всем участникам предоставить однотипные подтверждающие сведения.
Создайте пригодный инвентарь
Согласуйте поля для каждого элемента: внутренний идентификатор, ответственного, расположение, версию или ссылку на конфигурацию, источник записи и дату проверки. Неполную или непроверенную информацию отмечайте, а не делайте вывод из короткой метки.
Зафиксируйте источники и ответственность
Документируйте происхождение каждой информации, человека, который может её пояснить, и способ внесения исправлений. Наблюдения, предположения и решения держите отдельно. Так появляется прослеживаемая запись, полезная и после передачи обзора другому человеку.
Работайте с наблюдениями и изменениями
До начала определите, как будут подаваться и рассматриваться вопросы, исправления и запросы на изменение границы. Для каждого наблюдения запишите подтверждающий материал, владельца следующего действия и время последующей проверки. Запись должна показывать, что наблюдалось, не превращая рабочую заметку в неподтверждённое утверждение.
Небольшой пилот для одной команды или площадки позволяет проверить поля инвентаря и путь связи до расширения обзора. На регулярных встречах подтверждайте приоритеты, открытые вопросы и следующее ответственное действие. Это делает работу более понятной и повторяемой.
Выберите ограниченный первый шаг
Чтобы увидеть организации этой категории, используйте каталог аудита программного и аппаратного обеспечения в США.