Zarządzanie IT
Cyfrowy Urząd to kompleksowe podejście do zarządzania IT, które jest związane z samymi zasobami informatycznymi, takimi jak sprzęt komputerowy, oprogramowanie, dane, sieci i serwery, ale również a może przede wszystkim z personelem zatrudnionym w celu jego obsługi.
Ten dezyderat wymaga korzystania z wielu podstawowych funkcji zarządzania, między innymi: budżetowanie, zarządzanie kadrami, organizowanie i kontrolowanie a także wszelkie kwestie związane z technologią, jak zarządzanie zmianami, projektowanie oprogramowania, planowanie sieciowe, wsparcie techniczne itd.
Zarządzanie IT odbywa się zgodnie z przyjętymi standardami i jest odpowiednio udokumentowane.
Weryfikację właściwej realizacji zadania Zarządzania IT umożliwia odpowiedzenie na następujące pytania:
Czy urząd posiada udokumentowaną wiedzę o zawartości, strukturze, właścicielach i użytkownikach zasobów informatycznych, którymi zarządza?
Czy urząd wdrożył normy PN-ISO/IEC 20000-1 i PN-ISO/IEC 20000-2?
Czy urząd zapewnia kontrolowany dostęp do systemów teleinformatycznych?
Czy urząd aktualizuje uprawnienia w systemach teleinformatycznych zgodnie z polityką kontroli dostępu i polityką haseł?
Czy urząd wykorzystuje system rejestracji zgłoszeń serwisowych (HelpDesk)?
Czy urząd rejestruje zdarzenia np. w postaci logów systemowych, w których odnotowuje się działania użytkowników lub obiektów systemowych polegające na dostępie do: systemu uprawnień administracyjnych, konfiguracji systemu, przetwarzanych w systemach danych podlegających prawnej ochronie w celu identyfikowania zagrożeń?
Czy urząd monitoruje wydajność, pojemność i skalowalność infrastruktury teleinformatycznej?