در عصر حاضر فن آوری اطلاعات جزو لاینفک هر سازمان کوچک و یا بزرگی است، همان قدر که وجود کاغذ در هر شرکتی لازم است، تجهیزات رایانهای نیز لازم و مبرم است. در این عصر حفظ اطلاعات و ایجاد محرمانگی آنها از ملزومات هر شرکتی میباشد. کدام شرکت تمایل دارد لیست مشتریان خود را به دست شرکت همکار یا رقیب خود برساند تا شاید برخی از مشتریهای خود را از دست بدهد. کدام شرکت تمایل دارد لیست مشتریها، فاکتورهای صادر شده، اسناد حسابداری، نامههای نوشته شده و ... خود را از دست دهد هر چند در زمانی کوتاه؟
قطعا هیچ شرکتی تمایل به از دست دادن اطلاعات ندارد، مانند آنکه آتش به زونکنهای اسناد فیزیکی خود بخورد.
متاسفانه برخی از کسب و کارها، به اهمیت اطلاعات گفته آگاهی کافی ندارند و مراقبتهای لازم را انجام نمیدهد و در زمان از دست دادن اطلاعات، زانوی غم بغل کرده و مجبور میشوند برای ریکاوری اطلاعات، هزینههای بسیار بالایی انجام دهند شاید بخشی از اطلاعات برگردد. اگر بر اساس اصول امنیت اطلاعات و ذخیره سازی آن طبق برنامهای هدفمند عمل کنند، اطلاعات خود را از هر گونه آسیب مصون خواهند نمود.
اگر بخواهیم میزان اهمیت واحدها را در سازمانهای سنتی ببنیم، آخرین رتبه منابع انسانی و بعد از آن فن آوری اطلاعات است. هزینه کردن در این قسمت اصلا اضافی نیست، در کسب و کارها دیده شده است که حتی یک نیروی هلپ دسک برای رفع مشکلات آنها وجود ندارد و معمولا این خدمات را یا از پیمانکار گرفته یا فردی در سازمان که کمی اطلاعات کامپیوتری بالاتری نسبت به بقیه دارد این کار را میکند. برای مثال این فرد بلد است نرم افزار آفیس را نصب کند، یا چند فونت اضافه کند. شاید در ظاهر نیازهای جاری آن شرکت رفع شده باشد ولی در بلند مدت خطر ساز است. تصور کنید، یک نرم افزار حسابداری خریداری کردهاید و طی چند سال کلیه اسناد مالی خود را در آن ثبت نموده اید، حال با ایجاد یک ایراد فیزیکی در کامپیوتر سرویس دهنده، کلیه اطلاعات از بین برود، پیمانکار نرم افزار بعد از مراجعه، سوال میکند فایل پشتیبان کجاست! کسی نمیداند یا میگویند فایل پشتیبان بر روی همان دستگاه هر شب گرفته شده است! خوب حال هم دیتای اصلی از بین رفته هم دیتای پشتیبان! کسب و کار میماند و اطلاعات از دست رفته خود.
تا اینجا همه چیز ترسناک بنظر میآید ولی هر ترسی راه چارهای دارد. هر شرکتی، بر اساس اندازه آن و نیازمندیهای آن و سطوح دسترسی اطلاعات بین افراد، بایستی اقداماتی انجام دهد و به مرور این اقدامات بهینهتر نسبت به قبل شود. نستوه به صورت مشاورهای یا در برخی موارد به صورت پیمانکاری وارد عمل شده تا این قوانین ساده و کم هزینه را اعلام و یا پیاده سازی کند.
نفس راحت بکشید وقتی همه چیز سر جای خودش به درستی کار میکند، نگران ماشین خود نباشید که ممکن است پنچر شود، زیرا زاپاس همیشه موجود است.
در ابتدا باید کسب و کار شما مورد بررسی اولیه قرار گیرد و یک مسیر راه برای آن مشخص شود. سپس بر اساس اولویت و هزینهها این مسیر چیده شده و در اختیار تصمیم گیرنده کسب و کار قرار گیرد. زیرا همیشه تغییرات برای کارمندان هر سازمانی ناخوش آیند خواهد بود.
کم هزینهترین رفتارها در فن آوری اطلاعات، آموزش اولیه رفتار فن آوری است. یعنی، کارشناس باید بداند چگونه از اطلاعات خود محافظت کند.
در مراحل بعدی ایجاد تجهیزات و ساخت یا بهبود واحد فن آوری اطلاعات در آن کسب و کار است.
نستوه در همه مراحل تا راه اندازی کامل در کنار شما است، تا زمانیکه کسب و کار به بلوغ رسیده و مسیر را توسط مدیران و کارشناسان خود ادامه دهد.
همیشه در کنارتان هستیم.
برخی از کسب و کارها، با استخدام چند برنامه نویس اقدام به تولید نرم افزار داخلی خود را نمودهاند. فارغ از آنکه این روش صحیح است یا خیر، سرمایه گذاری در این قسمت شده است که نمیتوان به سادگی از آن گذر کرد.
نکته مهم در تولید نرم افزار کم ایراد توجه به چرخه تولید نرم افزار است که معمولا در ساختار چنین کسب و کارهایی به آن توجه نمیشود، یعنی نرم افزار تولید شده و مستقیم به دست مشتری داخلی میرسد و توسط کاربران تست شده و اگر ایرادی باشد رفع میشود. این نوع رویکرد، شاید در خصوص برخی ایرادات خیلی هزینه بر نباشد ولیکن در صورت وجود خطاهای بزرگتر ممکن است آسیب جدی به اطلاعات سازمان بزند. پس لازم است برای این مشکل راه کاری فکر شود.
هیچگاه فکر نکنید، هر چرخه مستلزم استخدام یک کارشناس است، بسته به میزان زمان و حجم کاری میتوان از نیروهای پیمانکار و یا آموزش به همان کارشناسان کسب و کار داد تا آن چرخه را تکمیل نمود.
نستوه با ارائه راه کارهای توسعه واحد نرم افزار و ایجاد ساختار صحیح به شما کمک میکند تا صاحب نرم افزاری مطمئن باشید و شاید روزی توانستید آن نرم افزار را نیز به همکاران خود ارائه دهید.
مشاور مدیر عامل
مشاور واحد زیر ساخت و شبکه
مشاور واحد نرم افزار
اصلاح فرآیندهای فن آوری اطلاعات
آموزش امنیت دادهها