AUDIT
AUDIT
L'audit de systèmes peut être une activité à part entière.
Ce n'est en général pas une fin en soi mais plus un outil en vue de fournir des éléments nécessaires à d'autres actions. C'est le plus souvent un préalable nécessaire à toute étude de migration.
L'audit d'un système doit permettre :
- De valider l'ensemble de la configuration
- D'évaluer les risques liés à chaque matériel/application
- D'estimer l'intérêt économique de chaque application
- Il permet de prendre ensuite en toute connaissance de cause de meilleures décisions de gestion telles que :
- Etude d'implantation d'un nouveau matériel.
- Renégociation de contrats de maintenance.
- Etude de remplacement d'un logiciel vieillissant :
système, base de données ou logiciel applicatif. - Etude de remplacement d'un matériel obsolète ou présentant un risque.
- Etude d'une standardisation du matériel.
- Migration matérielle et/ou logicielle.
- ....
- une telle étude comporte toujours un aspect sécurité afin de garantir la pérennité des données et, si nécessaire, leur confidentialité éventuelle.
Audit :détails ...
Audit :détails ...
Les principaux points abordés doivent être :
- Description de l'ensemble des matériels
- Vérifier l'état d'obsolescence des matériels
- Mesurer la charge des matériels (CPU, IO, réseau)
- Valider l'état des contrats de maintenance et leur adéquation avec la criticité des applications
- Description de l'ensemble des logiciels
- Vérifier la mise à niveau des logiciels (sécurité et fonctionnalités)
- Vérifier l'état d'obsolescence des logiciels
- Valider l'état des contrats de maintenance
- Définir la criticité de chaque application
- Mesurer les performances et la satisfaction utilisateur
- Vérification de la sécurité des données
- Vérification de l'accès et de la sécurité des applications et données,
- Politique de mots de passe
- Sauvegardes
- Supervision des systèmes
- ...
- Documentation
L'audit est une partie nécessaire des actions de migration ou de performance mais il peut aussi permettre :
- d'établir une stratégie de mise à jour logicielle :
-
- il est en général peu coûteux de migrer d'une version N à une version N+1
- Il est beaucoup plus coûteux de migrer de N à N+2 (ou N+m)
- Définir le meilleur moment pour effectuer une opération de migration.
- Etablir ou d'optimiser une stratégie de mise à jour matérielle et/ou logicielle.
- Evaluer les risques et les coûts liés au matériel et au logiciel.
- Evaluer l'intérêt d'une migration de matériel et/ou de logiciel.