Обязанности системного администратора в организации: что входит в работу

Системный администратор в организации отвечает за то, чтобы компьютеры, серверы, сеть и программы работали без перебоев: ставит и обновляет системы, следит за безопасностью и резервным копированием, настраивает почту и доступы, помогает сотрудникам с техникой и поддерживает серверы с 1С. По сути это не одна должность, а несколько ролей — инфраструктуры, безопасности и поддержки пользователей, — поэтому для офиса до 50–70 мест часто выгоднее не штатный специалист, а команда на аутсорсе.

Вопрос «а что, собственно, должен делать наш системный администратор?» обычно звучит в двух случаях: когда админа нанимают и нужна должностная инструкция, и когда он только что ушёл — и выясняется, что никто не знает ни паролей, ни схемы сети. Оба случая про один и тот же список обязанностей, по которому можно проверить, есть ли в компании тот, кто за инфраструктуру отвечает.

Что входит в обязанности системного администратора: полный список

Круг обязанностей системного администратора шире, чем «чинить компьютеры». Разберём по областям.

Инфраструктура и системы. Администратор настраивает и поддерживает локальную сеть, Wi-Fi, серверы, подключение к интернету, принтеры и другую периферию. Это фундамент: пока сеть и серверы работают, офис даже не замечает админа, и это признак хорошей работы. Поверх инфраструктуры лежит вторая обязанность — установка и обновление операционных систем и прикладного ПО, ведение лицензий, настройка резервного копирования. Эти задачи невидимы, пока всё в порядке, и критичны в момент сбоя: резервное копирование, например, проверяют не по факту создания копий, а по факту успешного восстановления из них.

Безопасность и поддержка пользователей. Антивирус на всех рабочих местах, разграничение доступов, настройка VPN для удалённой работы, защита учётных записей, контроль устройств — с ростом числа атак на малый бизнес эта область перестала быть опциональной. И параллельно идёт самая заметная часть работы: помощь сотрудникам с техникой, заведение почты и доступов для новичков, закрытие доступов увольняющимся, мелкий ремонт. Именно она чаще всего отвлекает администратора от остальных обязанностей.

По этому списку составляют должностную инструкцию: каждая строка — проверяемая обязанность, за которую ответственен конкретный человек или подрядчик.

Штатный, приходящий или аутсорс: какую модель выбрать

Три модели организации ИТ у компаний без собственного отдела.

Штатный системный администратор оправдан, когда нагрузка постоянная и высокая: круглосуточные процессы, производство, где час простоя цеха стоит дорого. Порог здесь задаёт не число рабочих мест, а сложность инфраструктуры: небольшой офис с серверами, производственной сетью и критичными системами вполне может нуждаться в штатном специалисте, а крупный офис с простым парком техники — обходиться приходящим администратором или аутсорсом. Недостаток модели — цена и зависимость от одного человека: зарплата специалиста уровня, способного закрыть все четыре области, высока, а его уход оставляет компанию без поддержки.

Приходящий специалист дешевле: администратор заезжает по вызову или по графику, решает накопившиеся задачи. Для офиса на 5–15 мест, где ИТ сводится к паре компьютеров и принтеру, этого достаточно. Слепые зоны: приходящий специалист не следит за системой между визитами, поэтому сбой обнаруживается сотрудниками, а резервное копирование и обновления безопасности часто пропускаются.

Аутсорсинг закрывает все четыре области командой подрядчика: мониторинг работает круглосуточно, задачи распределяются между специалистами, за клиентом закрепляется тимлид. Экономика для офиса до 50–70 мест почти всегда в пользу аутсорса: содержание одного штатного специалиста с зарплатой, налогами и рабочим местом обходится заметно дороже абонентской платы, а по качеству подрядчик даёт не одного человека, а команду с регламентами и SLA.

Средний путь — гибрид: у компании остаётся небольшой штатный специалист на ежедневные мелочи, а подрядчик закрывает сложные задачи, мониторинг и периметр безопасности. Такая модель работает, когда рутинной работы хватает на часть ставки, но экспертизы одного человека не хватает на весь список обязанностей.

Что делать, если системный администратор ушёл

Уход единственного администратора — один из самых острых ИТ-рисков для офиса: вместе с ним уходят пароли, знание схемы сети, настройки серверов и понимание того, что вообще стоит в серверной комнате. Первые шаги в такой ситуации: собрать доступы — пароли от серверов, роутеров, почты, облачных сервисов; найти документацию, если она велась; временно ограничить права уволившемуся, пока идёт передача дел. При этом важно вовремя отозвать все критичные доступы к ключевым ресурсам — серверы, сетевое оборудование, почта, облачные сервисы. А учёт доступов стоит вести заранее, а не в день увольнения: собирать пароли постфактум почти всегда означает собирать их с нуля.

Профилактика решает проблему до её возникновения. Риск «чёрного ящика» снимают три вещи: документированная инфраструктура — схема сети, список оборудования и учёт доступов: в идеале они с самого начала хранятся в единой системе, а корпоративный менеджер паролей с доступом руководства — аварийный вариант для уполномоченных лиц, а не способ пересылать друг другу пароли; разграничение прав — критичные доступы принадлежат компании, а не человеку; и преемственность — знания хранятся в регламентах, а не в голове одного сотрудника. Командная модель обслуживания, где за компанией закреплена группа специалистов, а не один человек, делает уход кого-то одного некритичным событием.

Отдельно стоит заложить в регламент порядок реагирования на инциденты: кто первым отвечает на сбой, за какое время, по какому каналу. Без такого регламента даже хорошая команда теряет минуты на согласование, а при простое кассы или 1С минуты превращаются в деньги.

Как закрыть все обязанности без штатного администратора

Список обязанностей из первого раздела — это и есть состав услуги ИТ-аутсорсинга. Подрядчик берёт на себя инфраструктуру, системы, безопасность и поддержку пользователей по одному договору: мониторинг круглосуточный, сроки реакции закреплены SLA, выезд инженера — от двух часов, за компанией закрепляется команда под руководством тимлида. Для офиса без штатного специалиста это избавляет от найма, обучения и риска ухода: обязанности закрыты регламентом, а не присутствием конкретного человека.

Стоимость сопровождения зависит от числа рабочих мест и состава услуг: малые офисы от 1300 рублей за рабочее место в месяц, расчёт делают после аудита, который показывает, что именно нужно компании. Состав услуги описан на странице ИТ-аутсорсинга для бизнеса.

Частые вопросы