IT(情報技術)部門の標準操作手順(SOP)は、情報システム環境内のさまざまな手順を説明するために作成された文書やマニュアルです。 SOPは、IT部門に参照やトレーニングの目的で使用できるガイドラインを提供します。 SOPはまた、手順に関連する情報を修正、更新、または置き換えるためのシステムを管理者に提供します。 IT部門に関連するほとんどのSOPには、4つの主要なセクションがあります。
システムマネジメント
システム管理SOPは、日常的に使用しているITシステムの機能をユーザーと管理に紹介します。ドキュメンテーションはまた、ITシステムのインフラストラクチャを扱い、情報を処理するために使用されるデータ構造を定義します。このタイプのSOPでは、システム予防保全、システムモード(バッチ処理とリアルタイム処理)、およびシステムリソースの日常管理の概念についても説明しています。
セキュリティ
セキュリティは情報システム処理環境において重要です。 ITセキュリティに対処するSOPは、システムアプリケーションのセキュリティおよび担当者によるそれらのリソースへのアクセスに関する情報を提供します。このタイプのSOPは、ユーザーIDとパスワードの管理、およびセキュリティ更新の頻度に関する情報を提供します。このタイプのSOPには、LAN / WAN構成のネットワークセキュリティに関する文書も含まれています。
データ復旧
データ回復SOPはシステムクラッシュの場合にデータ回復のために使用される手順を文書化します。このタイプのSOPには、さまざまな種類のデータリカバリ(フル、増分、または選択的)と、リカバリの実行に使用されたユーティリティプログラムがリストされています。システムデバイス(テープ、CD-ROM、またはディスクドライブ)を使用したデータのバックアップは、データ復旧手順としてSOPに含めることができます。
災害からの回復
災害復旧とは、洪水、火災、ハリケーン、竜巻などの災害によってIT施設が破壊された後に、ITシステムの運用を復旧することです。災害復旧SOPには、データ処理施設の移設、処理のための最新のバックアップテープのロード、および主要担当者の遠隔処理施設への輸送のための手順が含まれています。このSOPには、オフサイトの保管施設から使用される品目のフォームとチェックリスト、保険契約と相互協定、および復旧作業の監査が含まれます。