دانشنامه فناوری و امنیت سعیده در تاج
فناوری و زیرساخت

فناوری اطلاعات و زیرساخت؛ از پشتیبانی واکنشی تا معماری قابل‌اتکا

تصویری مفهومی مرتبط با فناوری و زیرساخت

فناوری اطلاعات معمولاً زمانی مورد توجه قرار می‌گیرد که اختلالی رخ دهد؛ اینترنت کند شود، سامانه‌ای از دسترس خارج شود یا فایل مهمی در دسترس نباشد. در عمل، نقش اصلی فناوری اطلاعات پیش از وقوع این اختلال‌ها شکل می‌گیرد: ایجاد زیرساختی هماهنگ که ارتباطات، نرم‌افزارها، داده‌ها و تجهیزات سازمان را پایدار و قابل‌اتکا نگه دارد.

زیرساخت مناسب باید متناسب با اندازه، نوع فعالیت، تعداد کاربران و برنامه رشد سازمان طراحی شود. خرید تجهیزات قدرتمند بدون معماری مناسب، یا نگهداری پراکنده بدون استاندارد مشترک، معمولاً هزینه را افزایش می‌دهد اما کیفیت خدمات را تضمین نمی‌کند.

  • فناوری اطلاعات؛ زیرساخت پنهان عملیات سازمان
  • اجزای اصلی زیرساخت فناوری اطلاعات

یک زیرساخت سازمانی قابل‌اتکا از چند لایه تشکیل می‌شود که باید به‌صورت هماهنگ مدیریت شوند:

لایه زیرساختنقش اصلینمونه‌ها
تجهیزات کاربریمحیط اجرای کار روزمره کاربرانرایانه، لپ‌تاپ، چاپگر، تلفن سازمانی
شبکه و ارتباطاتاتصال کاربران، سامانه‌ها و اینترنتسوئیچ، روتر، وای‌فای، کابل‌کشی
سرور و ذخیره‌سازیمیزبانی داده و سرویس‌های مرکزیسرور، NAS، فضای پشتیبان
نرم‌افزارهای سازمانیپشتیبانی از فرایندهای عملیاتی و مدیریتیحسابداری، اتوماسیون، CRM، سامانه‌های داخلی
دسترسی و امنیتکنترل استفاده مجاز و حفاظت از دادهحساب کاربری، MFA، سطح دسترسی، فایروال
  • مسیر تقویت شبکه داخلی

تقویت شبکه داخلی با خرید تجهیزات پراکنده آغاز نمی‌شود. نقطه شروع، شناخت وضعیت موجود و تعریف نیاز واقعی است. یک مسیر استاندارد می‌تواند چهار مرحله اصلی داشته باشد:

  • ارزیابی وضعیت موجود بررسی پوشش شبکه، نقاط قطعی، کیفیت تجهیزات، ظرفیت فعلی، امنیت و نیازهای کاربران.
  • طراحی شبکه تعریف توپولوژی، ظرفیت، تجهیزات، پوشش بی‌سیم، مسیر کابل‌کشی و الزامات امنیتی متناسب با ساختار سازمان.
  • پیاده‌سازی و مستندسازی نصب و تنظیم تجهیزات، ثبت تنظیمات، نام‌گذاری استاندارد و تهیه مستندات فنی برای نگهداری آینده.
  • پایش و پشتیبانی مستمر کنترل عملکرد، به‌روزرسانی تجهیزات، تحلیل رخدادها و رفع نشانه‌های اولیه مشکل پیش از ایجاد اختلال جدی.
  • پشتیبانی پیشگیرانه در برابر پشتیبانی واکنشی

پشتیبانی واکنشی زمانی آغاز می‌شود که اختلال رخ داده و بخشی از کار متوقف شده است. در مقابل، پشتیبانی پیشگیرانه با پایش، نگهداری و بازبینی دوره‌ای تلاش می‌کند نشانه‌های اولیه خرابی را پیش از تبدیل شدن به بحران شناسایی کند.

رویکردویژگیپیامد مدیریتی
پیشگیرانهپایش مداوم، به‌روزرسانی و تعویض برنامه‌ریزی‌شده تجهیزاتکاهش توقف ناگهانی و امکان بودجه‌ریزی بهتر
واکنشیرسیدگی پس از قطعی یا خرابیتوقف کار، هزینه فوری و وابستگی بیشتر به تصمیم‌های اضطراری
  • معیارهای ارزیابی یک شبکه داخلی کارآمد

پایداری عملکرد — شبکه باید در ساعات پرترافیک نیز بدون قطعی، افت محسوس سرعت یا اختلال در دسترسی کاربران فعالیت کند.

سرعت و کیفیت ارتباطات — انتقال اطلاعات بین کاربران، سرورها و سامانه‌های سازمانی باید با سرعت مناسب و بدون تأخیرهای مخل انجام شود.

امنیت و کنترل دسترسی — دسترسی کاربران باید متناسب با نقش شغلی آن‌ها تعریف شود و تجهیزات و اطلاعات شبکه در برابر دسترسی غیرمجاز محافظت شوند.

آمادگی برای توسعه — زیرساخت شبکه باید امکان اضافه‌شدن کاربران، تجهیزات و سرویس‌های جدید را بدون نیاز به بازطراحی اساسی فراهم کند.

  • دو سطح مدیریت زیرساخت فناوری اطلاعات

مدیریت زیرساخت فناوری اطلاعات — نگاهی جامع به کل دارایی‌های فناوری سازمان دارد؛ از رایانه‌ها و سرورها تا نرم‌افزارها، تجهیزات شبکه و سرویس‌های سازمانی. هدف اصلی، حفظ هماهنگی، پایداری و آمادگی زیرساخت برای پاسخ‌گویی به نیازهای کسب‌وکار است.

بهینه‌سازی شبکه داخلی — بر کیفیت ارتباط میان کاربران، تجهیزات و سامانه‌های داخل سازمان تمرکز دارد. طراحی مناسب شبکه، بهینه‌سازی وای‌فای، سوئیچ‌ها، کابل‌کشی و تجهیزات ارتباطی می‌تواند مستقیماً بر سرعت، پایداری و کیفیت کار روزمره اثر بگذارد.

ارتباط این دو حوزه — شبکه داخلی بخشی از زیرساخت فناوری اطلاعات است. به همین دلیل، اصلاح شبکه زمانی بیشترین اثربخشی را دارد که در چارچوب معماری کلی فناوری سازمان انجام شود، نه به‌عنوان مجموعه‌ای از تغییرات پراکنده.

ادامه مسیر یادگیری
تصویری مفهومی مرتبط با فناوری و امنیت
فناوری و امنیت

امنیت سایبری سازمانی

امنیت سایبری سازمانی، بخشی از مدیریت ریسک کسب‌وکار است. تصمیم‌هایی مانند تعیین مالک سامانه‌ها، سطح دسترسی کارکنان، نحوه تأیید تغییرات، انتخاب تأمین‌کننده فناوری، …

گفت‌وگوی تخصصی

مسئله شما هم به یک تصمیم روشن‌تر نیاز دارد؟

کافی است کمی درباره وضعیت کسب‌وکارتان بنویسید؛ گفت‌وگو را از همان مسئله واقعی شروع می‌کنیم.

درخواست گفت‌وگو