Сделать что-то хорошо – вообще говоря, полдела. Если речь не идет о разработке устройства одноразового действия (таблетка от головной боли, крылатая ракета, «Фобос-Грунт»), то огромное значение сразу же после ее завершения приобретают обслуживание и поддержка.

      В особой степени это касается ИТ-инфраструктуры крупного и даже среднего предприятия. Мало в ходе приемки удостовериться в соответствии локальной сети и всех ее компонентов требованиям безопасности – необходимо в дальнейшем регулярно проводить соответствующий аудит. Иначе малейшая брешь в информационном периметре, появившаяся по недосмотру или злому умыслу, грозит обернуться существенными потерями, куда более ощутимыми, чем стоимость аудиторских услуг.

      Тем не менее бизнес есть бизнес; непрямые издержки он активно стремится минимизировать. ИТ-аудит с привлечением высококлассных специалистов (а каким еще имеет смысл доверять?) обходится, в случае обширных корпоративных ЛВС, охватывающих множество географически разнесенных филиалов, в поистине астрономические суммы. Да и доверять секреты фирмы посторонним – пусть и под присмотром собственной службы безопасности – не всякая компания рискнет. Что уж говорить о среднем бизнесе, для которого высококлассный ИТ-аудит – неподъемная в финансовом смысле роскошь?

      И все-таки выход есть. ИТ-инфраструктура, как продукт высоких технологий, организована в существенной степени упорядоченно. Ее образуют объединенные каналами связи сетевые устройства, каждое из которых взаимодействует с другими по вполне определенным правилам и в соответствии с вполне определенными настройками. Для отдельного человека или даже группы живых аудиторов досконально проверить все элементы сетевой