Zbuduj wykaz usług i ich właścicieli
Zacznij od tego, z czego firma korzysta: poczty, plików, programu księgowego, strony, telefonii, sieci oraz aplikacji branżowych. Przy każdej usłudze wskaż osobę, która określa potrzeby biznesowe, opiekuna technicznego i dostawcę. Dopiero potem powiąż usługę z urządzeniami i kontami.
Taki porządek pomaga zrozumieć skutki awarii. Serwer o nieczytelnej nazwie może obsługiwać jedyny program do wystawiania dokumentów. Wpis „firma informatyczna” jako właściciel bez kontaktu i zakresu odpowiedzialności nie rozstrzyga, kto ma podjąć decyzję o przywróceniu pracy.
Zapisz minimalne dane każdego zasobu
Dla sprzętu zanotuj identyfikator, model, numer seryjny, lokalizację, użytkownika, przeznaczenie i stan. Dodaj system, status wsparcia, sposób zarządzania oraz datę ostatniej weryfikacji. Ujmij również drukarki, kamery, urządzenia sieciowe i sprzęt pracujący poza biurem, jeśli przetwarza dane firmy lub łączy się z jej zasobami.
Dla usług zapisuj organizację lub konto właścicielskie, administratorów, warunki odnowienia i miejsce przechowywania umowy. Domeny, hosting i licencje nie mogą znikać z ewidencji dlatego, że nie stoją na półce. Nie umieszczaj haseł w zwykłym arkuszu inwentarza.
Porównaj dokumenty z rzeczywistością
Zestaw informacje z zakupów, paneli zarządzania, wykazu użytkowników i oględzin. Jeden system nie musi widzieć wszystkiego: laptop długo pracujący zdalnie może nie pojawić się w bieżącej liście urządzeń sieciowych. Wykryte różnice oznacz jako wymagające wyjaśnienia, zamiast automatycznie usuwać wpisy.
Skany sieci wykonuj tylko w uzgodnionym zakresie i z uwzględnieniem wrażliwych urządzeń. Nie testuj agresywnie drukarek, automatyki czy systemów dostawcy bez ustalenia metody. Wyniki mają wskazywać właściciela i potrzebne działanie: potwierdzenie urządzenia, aktualizację danych albo obsługę nieznanego zasobu.
Narysuj zależności i oznacz dostęp
Przygotuj prosty schemat: internet, router, przełączniki, punkty Wi-Fi, segmenty sieci, serwery i ważne usługi. Dodaj opis połączeń między aplikacją, bazą i kopiami. Rysunek powinien pomagać w diagnozie, a nie dokumentować każdy przewód kosztem czytelności. Szczegółowe oznaczenia portów przechowuj w powiązanej tabeli.
Osobno wskaż role administracyjne, metodę uwierzytelniania i miejsce przechowywania chronionych instrukcji odzyskania. Dokumentacja może odsyłać do właściwego wpisu w menedżerze haseł, ale nie powinna powielać sekretu. Ogranicz dostęp do schematu zgodnie z jego wrażliwością.
Włącz aktualizację w codzienne zmiany
Każdy zakup, odejście pracownika, migracja i wycofanie urządzenia powinny kończyć się aktualizacją odpowiednich wpisów. Wyznacz właściciela ewidencji oraz moment kontroli. Przy zasobie zapisuj datę sprawdzenia i źródło informacji, aby odróżnić potwierdzony stan od starszego przypuszczenia.
Po wycofaniu sprzętu zachowaj wymagane informacje o jego losie i potwierdzenie postępowania z danymi. Nie traktuj zniknięcia z konsoli jako dowodu bezpiecznego usunięcia zawartości. Pilnuj także zmian opiekuna usługi, danych odnowienia i dostępu dawnego dostawcy. Nieaktualny kontakt bywa równie kłopotliwy jak brak schematu.
Sprawdź dokumentację przez praktyczne zadanie
Poproś osobę inną niż autor o odnalezienie właściciela konkretnego laptopa, terminu odnowienia domeny i procedury odzyskania jednej aplikacji. Powinna także ustalić, które usługi zależą od wskazanego przełącznika. Zapisz, czego nie potrafiła znaleźć bez rozmowy z dotychczasowym administratorem.
Warunek odbioru to wykonanie uzgodnionych zadań na podstawie aktualnych informacji oraz jawna lista braków. Zachowaj chronioną kopię dokumentacji dostępną podczas awarii. Niewielka, regularnie sprawdzana ewidencja jest użyteczna; rozbudowany katalog bez właściciela i aktualizacji szybko przestaje opisywać firmę.
Źródła: CIS Control 1 — Inventory and Control of Enterprise Assets · CIS — Guide to Enterprise Assets and Software · NIST SP 800-34 Rev. 1 — Contingency Planning Guide