Daftar Periksa Penilaian Teknologi Informasi

Daftar Periksa Penilaian Teknologi Informasi

Penilaian TI adalah dokumen kompleks yang merangkum seluruh komponen jaringan TI suatu organisasi. Tujuannya adalah untuk mengetahui apa yang dimiliki, bagaimana digunakan, dan bagaimana meningkatkan kinerjanya di masa depan. Aspek-aspek yang ditinjau meliputi perangkat lunak dan keras, penyimpanan data dan keamanan, serta umpan balik pengguna tentang apa yang berfungsi dan apa yang belum memuaskan. Penilaian juga mencakup pemeliharaan sistem saat ini serta rencana upgrade di masa mendatang. Meskipun biasanya dilakukan oleh tim ahli TI yang berbeda, siapa saja yang memiliki pemahaman menyeluruh tentang jaringan saat ini dapat membuat daftar periksa ini.

Inventaris Perangkat Lunak dan Keras

Bagian pertama mencatat semua perangkat lunak dan keras milik organisasi, termasuk setiap komputer, server, router, switch, dan titik akses Wi‑Fi. Dokumentasikan setiap sistem operasi beserta nomor versinya, perangkat lunak pada server, dan perangkat lunak penting di desktop seperti Microsoft Office. Pastikan jumlah lisensi perangkat lunak sesuai dengan perangkat yang digunakan. Biasanya tidak perlu mencatat perangkat lunak gratis seperti browser web. Usaha kecil dapat mencatat ini secara manual menggunakan spreadsheet. Untuk organisasi dengan lebih dari 20 komputer, gunakan perangkat lunak manajemen aset yang mengotomatisasi prosesnya. Mitra TI organisasi, seperti Microsoft, Novell, dan IBM, biasanya menawarkan perangkat lunak manajemen aset.

Penyimpanan Data dan Pemulihan Bencana

Penyimpanan data merupakan bagian inti dari jaringan TI. Penilaian harus mencakup volume data, lokasi penyimpanan, dan prosedur pencadangan. Tindakan keamanan dan rencana pemulihan bencana juga harus diuraikan. Cara umum melindungi data misi‑kritikal adalah dengan menempatkannya pada dua server identik atau redundan. Jika satu server gagal, yang lain dapat segera digunakan. Semua data penting sebaiknya dicadangkan setidaknya sekali seminggu, dengan cadangan incremental harian untuk menyimpan hanya file yang telah diubah dalam 24 jam terakhir. File cadangan disimpan di lokasi aman di luar situs untuk menghindari kebakaran gedung. Beberapa organisasi menyalin data ke kota lain untuk mengantisipasi bencana kota besar.

Akses Pengguna dan Keamanan

Pengguna TI harus terlibat dalam penilaian. Diskusikan dengan kepala departemen dan mintalah pendapat sekelompok karyawan dan pelanggan tentang sistem saat ini. Tanyakan cara mereka mengakses jaringan, apa yang mereka sukai, tidak sukai, dan apa perbaikan yang diharapkan. Mengusir penyerang dari jaringan juga perlu dinilai. Dokumentasikan perangkat lunak dan keras keamanan yang digunakan untuk memblokir intrusi serta memantau upaya masuk. Sertakan prosedur yang ada—atau yang seharusnya—untuk menanggapi ancaman tersebut.

Pemeliharaan dan Upgrade

Jadwal pemeliharaan saat ini, serta rencana upgrade sistem dan penambahan ke jaringan TI, harus dimasukkan dalam penilaian. Ini terutama merupakan penilaian anggaran. Misalnya, mendukung berbagai versi sistem operasi dan merek komputer dapat mahal dibandingkan mendukung desktop dan laptop standar dengan sistem operasi yang sama. Di beberapa kasus, biaya pembelian sistem baru dapat dikompensasikan melalui pengurangan biaya pemeliharaan. Jika organisasi berencana merekrut karyawan baru, penting mengetahui dampaknya pada infrastruktur saat ini. Penambahan karyawan tidak hanya meningkatkan jumlah komputer yang perlu didukung, tetapi juga sering memerlukan infrastruktur tambahan, seperti lebih banyak switch dan server.