В целях обеспечения информационной безопасности компания предпринимает целый комплекс соответствующих мер. Это и шифрование данных, и разделение уровней доступа к информации, и всевозможные ключи и пароли, и многое-многое другое. В том числе, одним из важных шагов к обеспечению информационной безопасности компании является регулярное проведение инвентаризации имеющихся ИТ-ресурсов (компьютерного оборудования и установленного на нем ПО).
Правильно проведенная инвентаризация позволяет достаточно эффективно управлять аппаратными и программными ресурсами, которые числятся на балансе предприятия. С точки зрения управления оборудованием, здесь можно говорить о возможности выявления выхода из строя или хищения учтенного оборудования, а также об обнаружении постороннего (вредоносного) оборудования. С точки зрения управления ПО это и обнаружение нелицензированных или устаревших программ, и определение степени востребованности установленных программ среди сотрудников компании, вплоть до принятия решений о продлении/прерывании лицензий на ПО. Также инвентаризация дает возможность выявления общих нарушений в использовании ИТ-ресурсов.
< ... >