Рост ИТ-системы компании и решение задач, связанных с этим процессом

Иван Кадыков,
менеджер по продуктам
компании «Код Безопасности»

Сейчас все компании стараются максимально использовать ИТ для автоматизации бизнес-процессов и для максимизации производительности труда за счёт специального программного обеспечения (ПО). Но рано или поздно в процессе развития компании наступает момент, когда ИТ-администратор близок к тому, чтобы потерять контроль над ростом используемого программного обеспечения. Ему становится трудно понять, какое ПО и как именно используется сотрудниками компании.

Одновременно с этим в финансовых отчётах появляются огромные цифры, предположительно предназначенные для покупки ПО, а руководителям остается только удивляться: как получилась столь внушительная сумма?

Для ответа на этот вопрос, предлагаю рассмотреть простейший пример.

Имеется компания численностью чуть более 10 человек:

• директор/финансовый директор
• начальник отдела разработки
• 4 разработчиков-программистов
• 4 тестировщика
• системный администратор/аналитик
• 2 продавца

В этом случае для решения задач компании нужен стандартный набор программ  -   «жизненно необходимые программы». В эту  группу можно включить такой перечень:

• операционная система,
• офисный пакет программ для работы с текстом и таблицами,
• антивирус.

Вторая группа - «специализированное ПО», для решения поставленных задач, в нашем случае это могут быть:

• средства разработки,
• СУБД.

В данном примере, всё ясно и прозрачно – пакет закупленных продуктов небольшой и легко контролируемый, количество компьютеров чуть больше 10, а значит, раз в квартал системный администратор в силах потратить день рабочего времени на проведение инвентаризации ПО. Вполне допускаю, что может использоваться пиратское ПО, такие компании часто идут на риски, т.к. хочется расти и получать максимальную прибыль, сводя затраты к минимуму.

Идем дальше.

Компания постепенно растёт, появляются новые проекты, которые требуют большего количества разработчиков и тестировщиков. Также для дальнейшего развития нужен отдел маркетинга, отдел аналитики, выделенный отдел (или сотрудник), который будет вести финансовые дела и заниматься персоналом. Таким образом, при скромном подсчёте уже получается 35-60 рабочих мест.

В этот момент  компания сталкивается с тем, что каждый отдел помимо «жизненно необходимого ПО», нуждается в своём «специализированном программном обеспечении».

Программистам нужны средства разработки и СУБД; маркетологам – графические редакторы, средства подготовки презентаций; финансисты нуждаются в бухгалтерском ПО и т.д. У некоторых сотрудников появляется необходимость в программных продуктах, которые нужны для решения только определённых (специфических) задач. Всё это приводит к увеличению общего списка используемых программ. Таким образом, все используемое ПО на этом этапе развития компании можно разделить уже на три  группы. То есть помимо ранее названных двух групп появляется группа «индивидуальное ПО».

Также с ростом компании приходит известность, а значит, компания попадается на глаза не только потенциальным клиентам, но и защитникам авторских прав и софт-вендорам. Т.е. уже не получится, как это было раньше, смело использовать нелицензионное ПО – за всё приходится платить. Но кто гарантирует, что сотрудники добросовестно используют лишь приобретенное законным образом ПО, если это не  контролируется централизованно? (я не стал добавлять отельные значки для обозначения  пиратского ПО на картинку,  так как иллюстрировать эту проблему мне не очень хочется, достаточно того, что я её упомянул ). К тому же существует такая проблема, как исчезновение мелких аппаратных комплектующих.

По опыту некоторых моих знакомых системных администраторов могу сказать: особенно трудно контролировать группы «специализированное ПО» и «индивидуальное ПО», которые могут расти и увеличиваться не по дням, а по часам.  Зачатую «специализированное ПО» является чуть ли не самой затратной группой ПО, и  в этой группе необходимо контролировать каждую используемую лицензию. А вот группа «индивидуальное ПО» может  со временем (а иногда и очень быстро), превратиться в группу «вредоносное ПО». В эту группу могут войти программы,  самостоятельно скачанные и установленные сотрудниками на рабочие станции. Именно в этой группе чаще  появляется пиратское ПО.

В такой ситуации к руководителям компании приходит понимание, что за программным обеспечением надо следить, и, что  контроль и учет ПО – это важная задача. Для решения этой задачи, необходим инструмент для автоматизированной инвентаризации программного и аппаратного обеспечения, который поможет компаниям расширяться и развиваться, особенно в момент увеличения парка эксплуатируемых компьютеров.

Таким образом, системному администратору задач хватает: за всеми тремя категориями ПО необходим глаз да глаз,  к тому же надо страховаться от пропажи  мелких компьютерных комплектующих. Именно в решении этих задач системным администраторам может прийти на помощь продукт такого класса как «Код Безопасности: Инвентаризация».