Monessa PK-yrityksessä IT-ympäristö kehittyy vuosien aikana vähitellen. Käyttäjiä lisätään, laitteita uusitaan ja uusia palveluita otetaan käyttöön. Samaan aikaan dokumentaatio jää helposti päivittämättä.
Ajantasainen IT-dokumentaatio helpottaa ylläpitoa, tietoturvaa ja muutostilanteita. Hyvin dokumentoitu ympäristö on myös helpompi siirtää uudelle IT-kumppanille tai arvioida osana nykytilakartoitusta.
Käyttäjät ja käyttöoikeudet
Yrityksen kannattaa tietää:
- ketkä käyttävät ympäristöä
- kenellä on hallintaoikeuksia
- millaisia käyttöoikeusryhmiä on käytössä
- miten uusia käyttäjiä lisätään
- miten käyttäjiä poistetaan
Tämä helpottaa sekä hallintaa että tietoturvaa.
Laitteet ja työasemat
Ajantasainen laiteluettelo auttaa hahmottamaan ympäristön kokonaisuutta.
Dokumentoitavia tietoja voivat olla esimerkiksi:
- työasemat
- kannettavat tietokoneet
- mobiililaitteet
- palvelimet
- verkkolaitteet
Microsoft 365 -ympäristö
Microsoft 365 -ympäristöstä kannattaa dokumentoida ainakin:
- käytössä olevat lisenssit
- merkittävät käyttöoikeusryhmät
- hallintatunnukset
- tärkeimmät järjestelmäasetukset
- keskeiset palvelut
Näin ympäristön hallinta ei jää yksittäisten henkilöiden muistivaraiseksi tiedoksi.
Tietoturva- ja varmuuskopiointikäytännöt
Dokumentaatiosta on hyvä löytyä tieto ainakin siitä:
- miten tietoturvaa hallitaan
- mitä suojausratkaisuja käytetään
- miten varmuuskopiointi on järjestetty
- miten poikkeamat käsitellään
- kuka vastaa eri osa-alueista
Vastuut ja toimintamallit
Dokumentointi ei koske vain teknisiä ratkaisuja.
Myös seuraavat asiat kannattaa kuvata:
- IT-kumppanin vastuut
- yrityksen omat vastuut
- muutosten hyväksyntä
- käyttäjähallinnan käytännöt
- laitteiden elinkaaren hallinta
Selkeä vastuunjako vähentää epäselvyyksiä ongelmatilanteissa.
Yhteenveto
Hyvä IT-dokumentaatio auttaa hallitsemaan ympäristöä, kehittämään tietoturvaa ja vähentämään henkilöriskejä.
PK-yrityksen ei tarvitse dokumentoida kaikkea yhdellä kertaa, mutta keskeisten käyttäjien, laitteiden, käyttöoikeuksien, Microsoft 365 -ympäristön ja vastuiden kuvaaminen luo hyvän perustan ympäristön hallinnalle.
Tarvitsetko apua arvioimaan tarvitseeko yrityksesi IT-palvelua?
IT-ympäristön kehittäminen ei aina vaadi oman IT-päällikön rekrytointia. Asiantuntijan avulla yritys voi tunnistaa tärkeimmät kehityskohteet, parantaa tietoturvaa ja rakentaa pitkäjänteisen suunnitelman IT:n kehittämiseen.
