Baza konfiguracji CMDB - nowy obowiązek placówki oświaty w ramach KRI
Formą dostosowania się jednostki do powyższego punktu jest zaprowadzenie bazy konfiguracji CMDB. Zanim przejdziemy do wyjaśnienia czym jest taka baza, należy podkreślić, iż nie jest ona równoznaczna z przeprowadzaną okresowo inwentaryzacją środków trwałych w rozumieniu ustawy o rachunkowości, która co prawda uwzględnia zasoby informatyczne, ale jedynie w kontekście ilości sprzętu i stopnia jego amortyzacji.
CMDB to angielski skrót, który oznacza Configuration Management Database co można przetłumaczyć jako baza danych zarządzania konfiguracją i jest to baza danych, która służy do przechowywania informacji o zasobach sprzętowych i programowych oraz relacji między nimi. Inne określenie CMDB to rejestr zasobów teleinformatycznych.
W CMDB rejestruje się takie typy danych dotyczące m.in.:
sprzętu komputerowego
oprogramowania
sieci
lokalizacji
dokumentacji
licencji
A zatem jest to repozytorium, które przechowuje informacje na temat elementów składowych tworzących infrastrukturę IT. Jego podstawowym celem jest możliwość kontrolowania stanu zasobów, w skład których wchodzą urządzenia, systemy, oprogramowanie czy licencje, celem podejmowania określonych decyzji we adekwatnym czasie. Dzięki prowadzeniu aktualnej bazy CMDB można chociażby stwierdzić, które licencje dobiegają końca, a które oprogramowanie czy sprzęt wymagają wymiany, gdyż nie spełniają już adekwatnie zadań, do których są wykorzystywane.
Tworzenie bazy konfiguracji CMDB jest procesem żmudnym i czasochłonnym, zwłaszcza jeżeli jest wykonywane równolegle z codziennymi obowiązkami a samo budowanie bazy następuje od podstaw. Przepisy nie określają jednak jednoznacznie, iż proces ten musi być przeprowadzony własnymi siłami. Całość można zlecić podmiotowi zewnętrznemu.
Okres wakacyjny to najlepszy czas na wykonanie CMDB. Oto, dlaczego:
Mniejsze obciążenie pracowników sekretariatów: w okresie wakacyjnym często obserwuje się mniejsze obciążenie pracą, w związku z zakończeniem roku szkolnego i ogólnie panującym okresem urlopowym. To może ułatwić przeprowadzenie procesu audytu i stworzenie raportu, gdyż oddelegowane osoby mogą poświęcić więcej czasu naszym audytorom na przekazanie niezbędnych informacji do sporządzenia dokumentacji.
Przerwa w działalności urządzeń komputerowych i sieci: wakacje to czas przestoju infrastruktury sieciowej i niekorzystania z komputerów (szczególnie w salach komputerowych) co ułatwia pozyskanie danych o komputerach i urządzeniach elektronicznych niezbędnych do stworzenia bazy.
Coraz większa świadomość obowiązku spoczywającego na dyrektorach jednostek, zagrożeń wynikających z zaniedbań oraz kontroli i ewentualnych kar: wykorzystanie wolnego czasu w przeprowadzenie niezbędnych działań w celu dostosowania się do obowiązujących standardów to dowód na adekwatne podejście do pracy oraz pozytywny sygnał dla pracowników i organów prowadzących. Wykonanie niezbędnych działań oraz posiadanie wymaganych dokumentów, pozwala na większy spokój i poświęcenie się innym obowiązkom w trakcie roku szkolnego.
Warto jednak pamiętać, iż stworzenie bazy konfiguracji CMDB to proces kompleksowy, który wymaga odpowiednich kompetencji, adekwatnych danych i poprawnej dokumentacji. Zawsze warto skonsultować się lub zlecić prace ekspertom.
Jeżeli Państwa placówka chce skorzystać z naszego wsparcia w zakresie stworzenia bazy konfiguracji CMDB to zapraszamy do współpracy:
Prosimy o kontakt telefoniczny lub mailowy: 61 8280 921 [email protected]
Dziękujemy, iż przeczytałaś/eś nasz artykuł do końca. W serwisie RODOsfera.pl piszemy o najważniejszych obowiązkach prawnych wynikających z Rozporządzenia o Ochronie Danych Osobowych oraz innych ważnych tematach dla oświaty. Jeżeli masz pytanie lub interesujące tematy na POSTY, wyślij do nas taką informację - opublikujemy odpowiedź na BLOGU.
Dodatkowe informacje:
Audyt KRI - co to jest i kogo dotyczy
KRI - obowiązki i najczęstsze braki w placówkach
Inspektor Ochrony Danych w szkole - IOD
Wszystkie ważne informacje dla oświaty
