Bezplatný checklist
20 otázok, ktoré má riaditeľ položiť o školskom IT
Nie je potrebné rozumieť konfigurácii firewallu. Vedenie však musí dostať jednoznačné odpovede o zodpovednosti, prístupoch, zálohách a pripravenosti školy.
Pri každej otázke označte Áno, Nie alebo Neviem. Odpoveď „Neviem“ je užitočný výsledok: ukazuje, kde vedenie nemá dostatočný prehľad.
Zodpovednosť a zastupiteľnosť
Je písomne určené, kto zodpovedá za jednotlivé IT oblasti?
Vie školu spravovať aj niekto iný počas dovolenky alebo PN?
Pozná vedenie všetkých externých dodávateľov a rozsah ich prístupov?
Existuje postup pri odchode interného správcu alebo dodávateľa?
Prístupy a účty
Má vedenie kontrolovaný prístup ku kritickým administrátorským účtom?
Používajú správcovia samostatné administrátorské účty?
Je zapnuté viacfaktorové overovanie tam, kde je dostupné?
Odoberajú sa účty a oprávnenia bezodkladne po odchode používateľa?
Zálohy a obnova
Vie škola presne povedať, ktoré dáta zálohuje?
Je aspoň jedna kópia geograficky alebo prístupovo oddelená?
Bol za posledný rok vykonaný a zdokumentovaný test obnovy?
Vie vedenie, ako dlho by trvala obnova kritických systémov?
Dokumentácia a majetok
Existuje aktuálny inventár zariadení, licencií a systémov?
Je zdokumentovaná sieť, Wi-Fi, VLAN, firewall a hlavné závislosti?
Sú uložené zmluvy, servisné kontakty a odovzdávacie protokoly?
Je jasné, kto vlastní domény, cloudové účty a licencie?
Incidenty a plánovanie
Existuje jednoduchý postup hlásenia bezpečnostného incidentu?
Vie vedenie, koho volať pri výpadku internetu, siete, servera alebo Microsoft 365?
Má škola plán obnovy techniky na viac rokov?
Dostáva vedenie pravidelný zrozumiteľný report o stave IT?
Ako čítať výsledok
Jedno „Nie“ nemusí znamenať haváriu. Viac odpovedí „Nie“ alebo „Neviem“ v oblastiach prístupov, záloh a zastupiteľnosti však znamená, že škola má koncentrované prevádzkové riziko.
Nežiadajte správcu iba o sľub. Pri kritických bodoch si vyžiadajte dokument, záznam testu, zoznam prístupov alebo ukážku aktuálneho stavu.