Résumé : Niveaux de maturité de l'infrastructure informatique de l'entreprise.
Description des avantages et des inconvénients de chaque niveau séparément.
Les analystes affirment que dans une situation normale, plus de 70 % du budget informatique est consacré à la maintenance de l'infrastructure - serveurs, réseaux, systèmes d'exploitation et stockage. Les organisations, conscient de la nécessité d'optimiser l'infrastructure informatique et de l'importance qu'elle soit économiquement efficace, en viennent à la conclusion qu'il est nécessaire de rationaliser l'infrastructure de leur entreprise en standardisant les postes de travail, en consolidant les centres de données, ainsi qu'en intégrant l'expérience de l'exploitation des technologies de l'information. Prises individuellement, ces initiatives n'ont pas d'effet durable. Pour obtenir un effet à long terme, il est essentiel de bien comprendre les niveaux de maturité de son infrastructure informatique, son lien avec la stratégie commerciale globale et ses besoins.
La société Microsoft propose son modèle d'optimisation de l'infrastructure IOM (signifiant Infrastructure Optimization Model). Ce modèle est destiné à aider les entreprises à comprendre et à améliorer l'état de leur propre infrastructure informatique, tout en favorisant une meilleure compréhension des coûts attendus à l'avenir pour l'optimisation, de sa flexibilité en exploitation et du niveau de sécurité. Il est significativement possible d'économiser en passant d'un environnement non géré à un environnement dynamique. Le niveau de sécurité passe à une réaction pro-active aux menaces aux niveaux de maturité les plus élevés. De cette manière, la gestion de l'infrastructure informatique peut être améliorée : toutes les opérations nécessaires sont effectuées non manuellement, mais à un niveau d'automatisation élevé avec un travail préventif, afin d'éviter la réapparition de problèmes similaires à l'avenir.
En acquérant et en utilisant le modèle d'optimisation de Microsoft, le client commence rapidement à comprendre tous les avantages de la stratégie, ainsi que les bénéfices pour l'entreprise de passer d'un niveau de base à un niveau de maturité dynamique de l'infrastructure informatique. Au départ, cela est perçu comme un coût, mais après la transition, sa valeur pour l'entreprise devient évidente et elle est considérée comme un actif stratégique, contribuant à une gestion efficace des affaires.
La création du modèle d'optimisation de l'infrastructure informatique par Microsoft repose sur l'expérience accumulée par l'industrie et la société elle-même au cours de nombreuses années, ainsi que sur l'application réussie de cette expérience dans la pratique. Ce modèle est basé sur le modèle de maturité de l'infrastructure informatique IMM de Gartner et le modèle de maturité AMM du MIT.
L'objectif principal, dès le début du développement du modèle d'optimisation de l'infrastructure informatique par Microsoft, était de trouver un moyen flexible et simple d'appliquer le modèle, qui pourrait ensuite être facilement mis en œuvre comme test référence pour déterminer les capacités techniques de l'infrastructure informatique et sa valeur pour l'entreprise.
La première étape de l'application de ce modèle dans la pratique sera d'évaluer le niveau de maturité de l'infrastructure informatique de l'entreprise selon les termes de ce modèle; la prochaine étape consistera à planifier les voies de développement de l'infrastructure qui garantiront l'atteinte du niveau de maturité requis.
Basic
Une infrastructure informatique caractérisée par un niveau de maturité de base présente de nombreux processus qui sont effectués manuellement, une centralisation minimale de la gestion, ainsi qu'une incohérence ou une absence de politiques et de normes de sécurité pour l'infrastructure, de gestion des images système, de sauvegarde, ainsi qu'un non-respect d'autres normes technologiques. L'entreprise ne comprend pas clairement les détails de l'infrastructure informatique existante, et manque de connaissances sur la stratégie de sa modernisation, qui pourrait donner un effet maximal. La fonctionnalité des services et des applications, ainsi que des services en général, est inconnue en raison du manque d'outils et de ressources appropriés. Il n'existe pas de mécanisme de partage des connaissances accumulées entre les départements de l'organisation. Les organisations avec un niveau de base d'infrastructure IT se trouvent dans une situation difficile et ne peuvent pas gérer leurs environnements, les coûts de gestion des serveurs et des PC deviennent extrêmement élevés, la vulnérabilité à toute attaque et menace devient importante, et en conséquence, l'entreprise souffre, tirant peu de bénéfices des technologies de l'information. Toute mise en œuvre ou mise à jour de services ou d'applications nécessitera d'importants investissements et efforts. En revanche, les organisations à un niveau de maturité de base de l'infrastructure IT bénéficient considérablement en passant à un niveau de maturité standardisé (Standardized), réduisant effectivement les coûts grâce à :
- la réduction des risques liés à la sécurité, grâce à la mise en place d'une défense en profondeur (une approche caractérisée par la sécurisation à plusieurs niveaux : au niveau serveurs, des applications, des PC et tout autour du périmètre du réseau);
- l'implémentation d'opérations automatiques au lieu d'opérations manuelles et longues;
- l'adoption des meilleures pratiques (différentes bibliothèques IT : Infrastructure Library, SANS et autres);
- le développement de politiques et de normes, ainsi que de stratégies de mise en œuvre.
Niveau de maturité standardisé (Standardized)
Dans une infrastructure informatique de niveau standardisé, des points de contrôle clairement définis commencent à apparaître grâce à l'application de politiques et de normes d'administration des serveurs et des PC de bureau, des règles de connexion des PC au réseau, de la gestion des ressources basée sur Active Directory, des politiques de sécurité et de la gestion des accès. Les entreprises ayant une infrastructure informatique de niveau de maturité standardisé appliquent déjà efficacement toutes les meilleures politiques et normes de base, mais réagissent encore aux problèmes uniquement lorsqu'ils surviennent. Le déploiement et les mises à jour de nouveaux services/applications nécessitent généralement des dépenses dans des limites acceptables, mais ces coûts peuvent parfois rester élevés. En règle générale, une telle entreprise dispose d'une base d'informations d'inventaire cohérente sur le matériel et les logiciels, et commence à gérer les licences. Grâce à la sécurisation de la périphérie du réseau, la protection contre les menaces externes s'améliore, mais la sécurité interne est à un niveau faible. Les entreprises avec une infrastructure informatique de niveau de maturité standardisé bénéficient toujours de leur passage à un niveau rationalisé, acquérant ainsi un contrôle accru sur l'ensemble de l'infrastructure informatique, ainsi que des processus et des politiques visant à anticiper divers types de situations, des catastrophes naturelles aux changements de conjoncture du marché.
Niveau de maturité rationalisé (Rationalized)
Ce niveau de maturité de l'infrastructure informatique de l'organisation est caractérisé par des coûts minimaux de gestion des serveurs et des ordinateurs de bureau. Les politiques et processus deviennent essentiels pour l'expansion et le soutien des activités. Une attention particulière est accordée à la protection par le biais d'actions préventives ; l'entreprise réagit de manière prévisible et rapide à toute menace à la sécurité. L'utilisation du déploiement selon le principe du « Zero touch » (déploiement entièrement automatisé, avec une intervention minimale des opérateurs) réduit les coûts, ainsi que le temps d'installation des mises à jour et la probabilité de problèmes techniques. Le nombre d'images système (images) est minimal, et le processus de gestion des ordinateurs de bureau nécessite peu d'efforts. Une base de données est créée au sein de l'entreprise, contenant des informations complètes sur le matériel et les logiciels. En conséquence, l'acquisition de nouveaux équipements informatiques et de licences logicielles est effectuée de manière ciblée, sans dépenses superflues. En atteignant un niveau de maturité dynamique, l'infrastructure informatique rationalisée offre à l'entreprise de nombreux avantages : elle devient capable d'implémenter des technologies alternatives et les plus récentes nécessaires pour atteindre de nouveaux objectifs et tâches commerciales, les gains dépassant considérablement les coûts supplémentaires.
Niveau de maturité dynamique
Dans une organisation dotée d'une infrastructure informatique ayant atteint un niveau de maturité dynamique, il existe une compréhension complète de la valeur stratégique de cette infrastructure, qui contribue à une gestion efficace des affaires et à un avantage concurrentiel constant. Tous les coûts sont totalement maîtrisés, les utilisateurs disposent des données nécessaires à leur travail, quelle que soit la localisation des serveurs, et il y a également une collaboration bien organisée et efficace tant au niveau des employés que des départements structuraux. Les utilisateurs mobiles bénéficient quasiment du même service que dans un bureau. Les processus deviennent complètement automatisés et sont régulièrement intégrés directement dans les systèmes informatiques, permettant de gérer ces systèmes en fonction des besoins de l'entreprise. Des investissements supplémentaires dans la technologie offrent un retour rapide et prévisible pour l'entreprise. L'utilisation de systèmes de type quarantaine (quarantine-like systems) et de logiciels d'auto-provisionnement (self provisioning software), garantissant une gestion correcte des mises à jour et la conformité aux politiques de sécurité établies, permet aux entreprises avec un niveau de maturité dynamique de l'infrastructure informatique d'automatiser les processus, augmentant ainsi leur fiabilité. Ce format contribue à réduire les coûts et à maximiser les niveaux de service. Les entreprises avec ce niveau de maturité de leur infrastructure informatique peuvent répondre à tous les défis du commerce moderne.
Source : habr.com
