Обязанности системного администратора в организации: полный список для руководителя

Обязанности системного администратора в организации редко записаны так, чтобы их понимали обе стороны. Руководитель думает, что сисадмин «отвечает за всё, что с проводами», а сам сисадмин — что его дело чинить то, что сломалось. В итоге резервные копии никто не проверяет, пароли от роутера знает только уволившийся сотрудник, а 1С падает в день сдачи отчётности.

Ниже — полный список задач системного администратора в небольшой компании, разбитый по направлениям, регламент «день — неделя — месяц», чек-лист для руководителя и сравнение штатного специалиста с ИТ-аутсорсингом. Материал написан для владельца или директора, которому нужно поставить задачи айтишнику и понимать, справляется ли он.

Кто такой системный администратор и за что он отвечает

Системный администратор — специалист, который обеспечивает бесперебойную работу ИТ-инфраструктуры компании: компьютеров, серверов, сети, программ и данных. Его главный результат не в том, что он быстро чинит, а в том, что ломается редко, а если ломается — данные не теряются и работа восстанавливается за понятное время.

В крупной компании эти функции делят между несколькими людьми: специалист поддержки пользователей, сетевой инженер, администратор серверов, специалист по информационной безопасности. В малом бизнесе всё это обычно ложится на одного человека или на подрядчика. Поэтому ниже мы перечисляем именно «объединённый» набор задач, который нужен офису на 5–80 рабочих мест.

Есть и официальный ориентир — профессиональный стандарт «Системный администратор информационно-коммуникационных систем» (приказ Минтруда России от 29.09.2020 № 680н). Для коммерческой компании он не обязателен, но удобен как источник формулировок для должностной инструкции.

Основные обязанности системного администратора: полный список

Удобнее всего делить работу сисадмина на направления. В каждом есть «текущие» задачи (сделать по запросу) и «профилактические» (делать регулярно, даже если никто не просит). Именно вторые чаще всего и выпадают.

1. Рабочие места и пользователи

• подготовка компьютеров и ноутбуков для новых сотрудников: установка системы, программ, принтеров, почты;
• создание и отключение учётных записей — особенно важно в день увольнения сотрудника;
• помощь пользователям: не печатает, не открывается, «всё зависло», забыл пароль;
• установка обновлений Windows и программ, контроль антивируса;
• диагностика и мелкий ремонт, организация ремонта в сервисе, замена комплектующих.

Подробнее о том, что входит в обслуживание рабочих мест, — на странице обслуживания компьютеров.

2. Серверы и 1С

• настройка и поддержка серверов: файловый сервер, контроллер домена, терминальный сервер, сервер 1С;
• управление правами доступа к общим папкам и базам;
• обновление платформы и конфигураций 1С (вместе с программистом 1С или по его инструкции), контроль сеансов и блокировок;
• контроль места на дисках, состояния дисков и нагрузки;
• плановая перезагрузка и установка обновлений в нерабочее время.

Если сервер 1С работает у вас удалённо или в облаке, задачи те же — меняется только способ доступа. Как мы ведём такие серверы, описано на странице администрирования серверов 1С.

3. Сеть, интернет, Wi-Fi и VPN

• настройка роутера, коммутаторов и точек доступа;
• отдельная гостевая сеть Wi-Fi, чтобы посетители не попадали в рабочую;
• VPN для удалённых сотрудников и филиалов;
• общение с провайдером при сбоях, контроль скорости и резервного канала, если он есть;
• схема сети: что куда подключено и где какой адрес.

4. Резервное копирование

Это самая недооценённая обязанность. Сисадмин должен не просто «настроить бэкап», а отвечать за три вещи: что копируется (базы 1С, общие папки, почта, настройки), куда (минимум одна копия вне офиса или недоступная из сети) и восстанавливается ли копия на самом деле. Последнее проверяется только тестовым восстановлением — без него наличие резервных копий ничего не гарантирует.

5. Информационная безопасность

• антивирус на всех компьютерах и серверах;
• своевременные обновления — большинство атак используют уже закрытые уязвимости;
• политика паролей, отказ от общих учёток «на всех»;
• закрытый снаружи удалённый доступ (RDP только через VPN);
• права «по минимуму»: бухгалтер видит бухгалтерию, менеджер — свои папки;
• напоминания сотрудникам о фишинговых письмах.

Отдельно о защите от вирусов-вымогателей мы писали в статье «Защита от шифровальщиков».

6. Учёт техники, лицензий и закупки

• список техники: что, у кого, когда куплено, когда заканчивается гарантия;
• учёт лицензий на Windows, Office, антивирус, 1С и сроков их продления;
• сроки оплаты домена, хостинга, облачных сервисов, сертификатов;
• подбор техники к закупке и подготовка её к работе.

7. Принтеры, телефония, видеонаблюдение

Периферия формально не «система», но в небольшом офисе ей тоже занимается сисадмин: подключение МФУ к сети, сканирование в папку, замена картриджей или контроль подрядчика, IP-телефония, видеорегистраторы и доступ к камерам с телефона.

8. Документация и пароли

Обязанность, без которой все остальные теряют половину ценности. Сисадмин ведёт описание инфраструктуры: схему сети, список серверов и служб, где и как делаются копии, кто имеет доступ куда. Пароли администраторов хранятся в менеджере паролей, доступ к которому есть и у руководителя. Если сисадмин заболел или уволился, по этим документам другой специалист должен разобраться за день, а не за месяц.

Регламент: что сисадмин делает каждый день, неделю и месяц

Список обязанностей превращается в работу только тогда, когда у задач есть периодичность. Ниже — базовый регламент для офиса до нескольких десятков рабочих мест. Его можно взять за основу и дописать под свои системы.

Типы администраторов: кого вы на самом деле ищете

Под словом «сисадмин» часто имеют в виду разных специалистов. Полезно понимать разницу, чтобы не переплачивать и не ждать невозможного.

• Специалист поддержки («эникейщик»). Помогает пользователям, ставит программы, подключает принтеры. Серверы и сеть проектировать не возьмётся.
• Системный администратор. Ведёт серверы, домен, резервное копирование, права доступа. Основная фигура для офиса с сервером 1С.
• Сетевой инженер. Проектирует и настраивает сеть, VPN между филиалами, сложное оборудование. В малом бизнесе нужен эпизодически.
• Специалист по информационной безопасности. Строит защиту, анализирует инциденты, готовит документы для проверок. Малому бизнесу обычно хватает базовых мер, которые делает сисадмин.

Небольшой компании нужен человек, который закрывает первые два пункта и разбирается в третьем и четвёртом на базовом уровне. Найти одного такого специалиста сложнее, чем кажется, — об этом ниже.

Чего не стоит требовать от сисадмина

Часть конфликтов возникает из-за задач, которые к администрированию не относятся или требуют другой квалификации:

• Программирование и доработка 1С. Это работа программиста 1С. Сисадмин отвечает за сервер, платформу, копии и доступы, но не за изменение отчётов и обработок.
• Сайт и реклама. Продвижение, контекстная реклама и дизайн — отдельные профессии.
• Ремонт плат и техники «в железе». Сисадмин может диагностировать неисправность и организовать ремонт, но паять материнские платы — задача сервисного центра.
• Роль завхоза. Покупка канцелярии, чайников и мебели к ИТ не относится, хотя в маленьких офисах это часто «прилипает».

Если такие задачи всё-таки нужны, их стоит прямо записать в должностную инструкцию или договор, чтобы потом не было взаимных претензий.

Навыки и требования к системному администратору

Для офиса малого бизнеса от сисадмина обычно ждут уверенной работы с Windows и Windows Server, понимания домена и прав доступа, умения настроить роутер, Wi-Fi и VPN, опыта с сервером 1С и резервным копированием. Плюсом будет знание Linux, систем мониторинга и виртуализации.

Не менее важны «нетехнические» качества: привычка документировать, умение объяснить проблему руководителю без жаргона, аккуратность с чужими данными. Сисадмин, который «всё держит в голове», опасен для компании, даже если работает отлично.

Должностная инструкция системного администратора: что в неё записать

Трудовой кодекс не требует обязательно иметь должностную инструкцию, но без неё трудно спросить с сотрудника за конкретный результат. Хорошая инструкция короткая и проверяемая: в ней обязанности системного администратора в организации перечислены так, чтобы выполнение можно было проверить. Минимальный набор разделов:

• Общие положения — кому подчиняется, кто замещает в отпуске и на больничном.
• Зона ответственности — перечень систем: рабочие места, серверы, сеть, 1С, почта, периферия.
• Обязанности — по направлениям из списка выше, включая регламентные работы.
• Сроки реакции — например, критическая авария (не работает 1С у всех) — немедленно, обычная заявка — в течение рабочего дня.
• Права — доступы, право останавливать работу системы для обслуживания, право требовать соблюдения правил безопасности.
• Ответственность и передача дел — обязательство вести документацию и передать пароли и описание систем при увольнении.

Последний пункт стоит подписать отдельно и проверять раз в год: именно на передаче дел компании теряют больше всего.

Приём и увольнение сотрудника: зона ответственности сисадмина

Самые частые «дыры» в ИТ небольшой компании возникают не из-за поломок, а при движении людей. Поэтому стоит отдельно записать, что делает администратор в эти моменты.

Когда сотрудник выходит на работу

• заранее подготовить компьютер или ноутбук с нужными программами;
• создать учётную запись, почту, доступ к 1С и только к тем папкам, которые нужны по должности;
• подключить принтер, сканирование, телефон, VPN, если человек работает удалённо;
• коротко объяснить правила: где хранить файлы, как сообщать о проблеме, что делать с подозрительным письмом;
• внести выданную технику в учёт.

Когда сотрудник увольняется

• в последний рабочий день отключить вход в компьютер, почту, 1С, VPN и облачные сервисы;
• сменить общие пароли, которые знал сотрудник (Wi-Fi, банк-клиент, сервисы);
• сохранить его рабочие файлы и почту, передать их преемнику;
• принять технику по списку.

Удобно, когда эти шаги включены в обходной лист отдела кадров: тогда о них не забудут даже в загруженную неделю.

Первые две недели нового сисадмина: что поручить

Если вы взяли администратора в штат или сменили подрядчика, не стоит сразу загружать его заявками. Первые дни лучше отдать на инвентаризацию — она покажет, в каком состоянии ИТ на самом деле.

• Дни 1–3. Получить все пароли и доступы от предшественника, составить список техники, серверов и программ.
• Дни 4–6. Нарисовать схему сети, проверить, какие резервные копии делаются и восстанавливаются ли они.
• Дни 7–10. Найти и закрыть явные риски: устаревшие пароли, открытый наружу удалённый доступ, учётки уволенных, компьютеры без обновлений.
• Конец второй недели. Показать руководителю короткий отчёт: что в порядке, что срочно исправить, что запланировать и сколько это стоит.

Такой отчёт — хорошая проверка квалификации: специалист, который не может его составить, вряд ли будет поддерживать документацию дальше.

Как проверить, что сисадмин справляется: чек-лист руководителя

Руководителю не нужно разбираться в технике, чтобы оценить работу администратора. Достаточно раз в квартал пройтись по вопросам ниже. Если на большинство ответ «да» и это можно показать — всё в порядке.

• Можете ли вы получить список всей техники с датами покупки?
• Есть ли схема сети и описание серверов, понятные другому специалисту?
• Лежат ли пароли администраторов в хранилище, к которому у вас есть доступ?
• Когда последний раз восстанавливали базу 1С из резервной копии — и сколько это заняло?
• Есть ли копия данных вне офиса или недоступная из рабочей сети?
• Отключены ли учётные записи всех уволенных сотрудников?
• Закрыт ли удалённый рабочий стол от прямого доступа из интернета?
• Знаете ли вы, когда заканчиваются лицензии, домен и гарантия на сервер?
• Ведётся ли учёт заявок: сколько было обращений и как быстро их решали?
• Есть ли план замены устаревшей техники с примерным бюджетом?

Если по этому списку хочется получить независимую оценку, мы проводим бесплатный аудит ИТ-инфраструктуры за 1 день и показываем результат в виде понятного отчёта.

Типичные проблемы в работе ИТ: причина и что сделать

Многие «технические» проблемы офиса на самом деле — следствие того, что обязанности системного администратора в организации не распределены и какая-то задача не закреплена ни за кем.

Когда даже хорошему сисадмину нужна помощь со стороны

Один специалист не обязан уметь всё. Признак зрелого администратора — он сам говорит, где нужна внешняя помощь, а не берётся за задачу «на авось». Типичные ситуации:

• переезд офиса или прокладка новой кабельной сети;
• перенос 1С на новый сервер или в облако, переход на новую платформу;
• монтаж видеонаблюдения на объекте с десятками камер;
• заражение шифровальщиком или подозрение на взлом;
• независимая проверка: руководитель хочет понять, всё ли сделано правильно.

Для таких задач удобнее привлечь подрядчика разово, чем держать в штате узкого специалиста. Штатный сисадмин при этом остаётся «хозяином» инфраструктуры и принимает работу.

Штатный системный администратор или ИТ-аутсорсинг

Когда список обязанностей составлен, становится видно главное противоречие: для небольшого офиса это слишком разнообразная работа для одного человека и при этом слишком маленький объём, чтобы держать нескольких. Отсюда два пути.

Часто работает и смешанная схема: внутри компании есть сотрудник, который помогает пользователям, а серверы, резервное копирование и безопасность ведёт подрядчик. Так закрываются задачи, на которые у штатного специалиста не хватает опыта или времени.

Мы обслуживаем компании до 80 рабочих мест в Оренбурге: ИТ-аутсорсинг стоит от 15 000 ₽ в месяц и включает закреплённого специалиста, плановое обслуживание, мониторинг, резервные копии и приоритетные заявки. Если постоянное обслуживание пока не нужно, можно вызвать специалиста разово — от 1 500 ₽, выезд в день обращения, диагностика бесплатно.

Частые вопросы

Обязательно ли иметь должностную инструкцию системного администратора?

Закон не обязывает коммерческую компанию её составлять, но без инструкции сложно спросить за результат и решить спор о том, входит ли задача в обязанности. Достаточно короткого документа с зоной ответственности, регламентом и сроками реакции.

Нужен ли сисадмин маленькому офису на 5–10 человек?

Штатный — чаще всего нет: задач на полный день не наберётся. Но кто-то должен отвечать за резервные копии, обновления и доступы. Обычно это решают абонентским обслуживанием или разовыми вызовами специалиста.

Должен ли системный администратор дорабатывать 1С?

Нет. Сисадмин отвечает за сервер 1С, платформу, резервные копии и права доступа. Изменение конфигурации, отчётов и обработок — работа программиста 1С.

Как понять, что сисадмин работает хорошо, если ничего не ломается?

Попросите показать результат профилактики: журнал проверки резервных копий, дату последнего тестового восстановления, список техники, схему сети и учёт заявок. Если всё это есть и актуально, тишина — заслуга администратора.

Можно ли совмещать штатного специалиста и аутсорсинг?

Да, это распространённая схема. Штатный сотрудник помогает пользователям на месте, а подрядчик ведёт серверы, сеть, резервное копирование и подменяет сотрудника в отпуске.