Innledning
Dette dokumentet beskriver de nødvendige rutinene og prosedyrene for å opprettholde en effektiv IT-drift i organisasjonen. Målet er å sikre stabilitet, sikkerhet, og optimal ytelse for IT-systemene.
1. Brukerstøtte
Henvendelser: Henvendelser fra brukere skal logges i et ticketsystem. Prioritering og løsningstid avhenger av alvorlighetsgrad.
Brukerstøtte: IT-avdelingen skal gi rask og effektiv brukerstøtte via e-post, telefon eller direkte hjelp.
2. Systemovervåking
Overvåking: IT-avdelingen skal overvåke nettverk, servere, applikasjoner og sikkerhetssystemer kontinuerlig.
Varsler: Automatiserte varsler skal sendes til ansvarlige personer ved avvik eller feil.
3. Sikkerhet
Passordpolitikk: Brukere må følge passordregler for sterke og regelmessig endrede passord. I tillegg er det krav om totrinnsløsning primært ved hjelp av Microsoft Authenticator.
Se ellers: https://www.himolde.no/tjenester/it/brukernavn-passord/index.html
Sikkerhetskopiering: Regelmessig sikkerhetskopiering av data skal utføres.
Sikkerhetskopiering/Backup
Filservere:
Backup gjøres 1 gang i døgnet
Microsoft 365:
Mail/Teams/Sharepoint/OneDrive sikkerhetskopieres 1 gang i døgnet. Enkelte elementer som f.eks. Chat og Junk Email blir det ikke tatt sikkerhetskopi av.
Oppdateringer: Systemer og programvare skal oppdateres jevnlig for å tette sikkerhetshull.
Systemoppdateringer:
OS klient(WSUS) utføres annenhver uke + ved behov
OS Servere(WSUS) utføres annenhver uke + ved behov
Programvare Klient – utføres ved behov. Noen programvarer oppdateres automatisk hvert døgn
Programvare Server – utføres ved behov
Programvare Skytjeneste(M365) – ingen faste tidsintervaller
Programvare nettverk – hver 6 mnd
Entra ID – Går automatisk
4. Driftsprosedyrer
Oppstart og nedleggelse: Prosedyrer for oppstart og nedleggelse av servere og nettverksutstyr skal følges nøye.
Feilsøking: Rutiner for feilsøking og gjenoppretting skal dokumenteres og følges.
Eier av dokumentet må godkjenne gjenoppretting.
5. Endringshåndtering
Endringsforespørsler: Alle endringsforespørsler skal dokumenteres og godkjennes før implementering.
Tidspunkt: Endringer skal så langt det er mulig utføres i tidspunkter som ikke påvirker undervisning/daglig arbeid
Testing: Endringer skal om mulig testes i et kontrollert miljø før produksjonssetting.
6. Kommunikasjon
Varsler: Kommunikasjon om planlagte vedlikeholdsvinduer eller uforutsette hendelser skal sendes til berørte parter.
Dokumentasjon: Alle endringer og prosedyrer skal dokumenteres nøye.