Инвентаризация IT-активов — это не просто проверка наличия компьютеров и серверов. Она показывает, какое оборудование и программное обеспечение действительно используются, кто за них отвечает, какие лицензии оплачены и когда законное основание на их использование перестанет действовать. Неучтённые подписки, дубли ключей и незакрытые договоры быстро превращаются в прямые убытки: оборудование выводится из эксплуатации, а поставщики продолжают выставлять счета.
Правильный процесс связывает реестр активов с учётными записями, договорами и заявками в службу поддержки. Результат должен отвечать на три вопроса: что находится в компании, кому оно принадлежит и что требуется сделать до следующей проверки. Ниже — практический порядок, который можно внедрить без параллельного учёта в нескольких несовместимых таблицах.
Сначала установите дату снимка, состав объектов и владельца каждого направления. В область проверки обычно включают компьютеры, ноутбуки, серверы, сетевое оборудование, телефоны, облачные подписки, приложения, базы данных и лицензии на удалённый доступ. Для каждой категории нужен ответственный, иначе за пропуск никто не будет отвечать.
Границы должны соответствовать внутренним политикам, договорным обязательствам и применимым внешним требованиям. При наличии отраслевых или иностранных компонентов заранее сверьте внешние требования с юридической и ИБ-командой. Полезно закрепить допустимые доказательства: выгрузку из системы, заполненный акт, фотографию маркировки или подписанный лист согласования.
До начала сбора зафиксируйте точку отсчёта и приостановите несрочные изменения в реестре. Попросите ИТ-поддержку зарегистрировать текущие заявки, а бухгалтерию — сверить оплаченные счета. Новые устройства, появившиеся после этой даты, учитывайте в отдельном журнале изменений, чтобы результат оставался воспроизводимым.
Каждую позицию снабдите уникальным идентификатором и свяжите с владельцем, местоположением и жизненным циклом. В карточке должны быть тип устройства, производитель, модель, серийный номер, дата приобретения, гарантийный срок, текущий статус и ответственный. Для программ добавьте версию, количество установок, номер лицензии, тип лицензирования, срок действия и способ поставки.
Для серверного и сетевого оборудования реестр полезно дополнять данными мониторинга. Температура, влажность и состояние электропитания влияют на срок службы и могут указывать на проблемы с хранением, о которых не знает учёт. Практические рекомендации по контролю условий эксплуатации помогут отделить обычные колебания показаний от риска для оборудования.
Карточку нельзя считать завершённой, если в ней нет подтверждения. Используйте сканы сервисных документов, ссылки на закупки, данные домена и проверенные выгрузки из систем управления. Устройства, найденные в шкафу или у сотрудника, но отсутствующие в бухгалтерском учёте, получают статус расхождения и отдельную задачу. Такой актив не исчезает из реестра и не остаётся только в заметках сотрудника.
Лицензии учитывайте в отдельном реестре, связанном с реестром активов. Для каждого договора укажите поставщика, номер контракта, оплаченные места или устройства, период действия, порядок продления, стоимость и контакт ответственного. Отдельно фиксируйте облачные подписки, бесплатные пробные периоды и лицензии, переданные вместе с оборудованием.
Затем сопоставьте оплаченные права с фактическим использованием. Пять оплаченных копий офисного пакета при десяти установках — очевидный риск; обратная ситуация также требует проверки, поскольку лишние места могут быть неверно учтены. Убедитесь, что срок действия не наступил, подтверждение пришло уполномоченному сотруднику, а данные о передаче лицензий между филиалами доступны для аудита.
Резервные копии лицензионных файлов и договоров храните отдельно от рабочих систем, в изолированном хранилище с ограниченным доступом. Иначе сценарии атак программ-вымогателей могут одновременно уничтожить реестр, сервер лицензирования и подтверждение покупки. Регулярно проверяйте восстановление этих данных: наличие копии без успешной пробной выгрузки не считается рабочей защитой.
После сбора данных сверьте технические активы с учётными записями, подписками и корпоративными каталогами. Ищите неиспользуемые платежи, устройства без владельца, сотрудников с доступом к программам, которые уже исключены из штата, и серверы с неучтёнными экземплярами ПО. Управляемый угрозный поиск дополняет инвентаризацию наблюдением за аномальной активностью, включая попытки массово изменить данные о лицензиях.
Для реестра активов используйте следующий минимум:
Для лицензионного контура применяйте отдельный набор правил:
После каждого цикла сохраняйте не только итоговую таблицу, но и журнал решений: что изменилось, почему, кто согласовал и когда планируется следующая сверка. Метриками результата служат доля объектов с владельцем, число просроченных лицензий, количество неподтверждённых активов и среднее время устранения расхождений.
Ручной пересчёт даёт понятный результат на небольшой группе активов, но быстро устаревает. Автоматизация собирает данные из домена, инвентаризационных агентов, сетевого оборудования, систем лицензирования и финансовых выписок. Для компании с распределённой инфраструктурой комбинированный подход обычно надёжнее: машина формирует первичную картину, а человек проверяет владельцев, договоры и нестандартные случаи.
| Критерий | Ручная инвентаризация | Автоматизированный учёт |
|---|---|---|
| Периодичность | Квартал или год | Регулярный сбор по заданному расписанию |
| Полнота | Зависит от дисциплины сотрудников | Систематическое выявление объектов и изменений |
| Облачные сервисы | Ручной перечень подписок | Интеграции с каталогами и биллингом |
| Доказательства | Документы и выгрузки вручную | Журнал источников, времени и изменений |
| Основные риски | Пропуски, устаревшие данные | Ошибки интеграции и неверные настройки |
| Трудоёмкость | Высокая при росте парка активов | Выше на старте, ниже при регулярной эксплуатации |
IT Doc может встроить реестр в обслуживание серверов и сети, связать его с 1C, облачными решениями, корпоративными каталогами и средствами защиты информации. Такой процесс поддерживает ежемесячную сверку и экстренное техническое содействие без отдельного файла на каждом рабочем месте.
Оставьте заявку в IT Doc на инвентаризацию и настройку регулярного контроля лицензий. Команда в Алматы определит источники данных, проведёт первичную сверку, настроит ответственных и напоминания, а затем подключит результат к администрированию серверов и сети, кибербезопасности, защите данных и круглосуточной технической помощи.
