Software Asset Management (SAM) – это передовая методология, объединяющая эффективные технологии и процедуры управления программными активами и оптимизации их использования. Внедрение и применение методологии SAM позволит обеспечить юридическую безопасность компании, лицензионную чистоту и оптимизацию затрат на лицензирование. До 30% экономии по итогам первого проекта.
Методология SAM опирается на мировой опыт, впервые изложенный в библиотеке ITIL (IT Infrastructure Library), собравшей в себе лучшие практики по организации работ компаний, оказывающих услуги в сфере информационных технологий.
В 2006 году Международной организацией по стандартизации (ISO) был издан стандарт ISO/IEC 19770-1:2006, регламентирует управление ИТ-активами (Software Asset Management). Организации, соответствующие данному стандарту, полностью выполняют требования лицензионных соглашений на программное обеспечение, имеют оптимальные схемы лицензирования и максимально выгодно используют инвестиции в ИТ-активы.
Данный стандарт состоит из следующих частей:
-
ISO/IEC 19770-1: SAM Processes — содержит требования к процессам управления программными активами в организации, их защите, учету, использованию. Содержит требования к документам, подтверждающим наличие прав на использование программного обеспечения, разработке и использованию регламентов и политик закупки программного обеспечения, процессу жизненного цикла программного обеспечения.
-
ISO/IEC 19770-2: SAM Tag — стандарт осуществляет оценку способов идентификации программных активов.
-
ISO/IEC 19770-3: Software Entitlements — оценивает способы мониторинга прав на использование программного обеспечения. Стандарт находится в состоянии предварительного обсуждения.
-
ISO/IEC 19770-4: SAM Maturity Assessments and Incremental Conformance — отвечает за методы оценки зрелости процессов SAM в организациях, а также сертификацию организаций на соответствие стандарту.
-
ISO/IEC19770-5: Overview and vocabulary – включает обзор и словарь.
Для создания системы взаимосвязанных бизнес-процессов, позволяющих добиться лицензионной чистоты установленного программного обеспечения, используется первая часть стандарта.
В рамках стандарта
ISO/IEC 19770-1: SAM Processes компании может быть присвоен один из четырех уровней соответствия:
- Уровень 1 - Надежные данные;
- Уровень 2 - Практический менеджмент;
- Уровень 3 - Операционная интеграция;
- Уровень 4 - Полное соответствие.
Оценка текущего состояния SAM процессов.
В объем работ SAM проекта входит оценка процессов. Картина текущего состояния процессов SAM оценивается по 10 основным параметрам (KPI) и сравнивается с Моделью оптимизации SAM (SAM Optimization Model, SOM). Оценка процессов опирается на стандарт
ISO/IEC 19770-1. На данном этапе проекта определяется уровень эффективности управления программными активами и лицензиями.
По итогам SAM проекта компания может сделать выводы о своих процессах и понять, в каком направлении двигаться. Некоторые компании выбирают для себя возможность сертификации
ISO/IEC 19770-1.
Для подготовки компании к прохождению международной сертификации нами проводится полный анализ бизнес-процессов и их оценка на соответствие одному из уровней стандарта
ISO/IEC 19770-1.
Для достижения компанией более высокого уровня, мы разрабатываем политики и процедуры управления программными активами, характеризующие весь жизненный цикл программного обеспечения. После внедрения политик проводится новая оценка на соответствие международному стандарту.
После этого компания соответствует стандарту
ISO/IEC 19770-1 и готова получить сертификат.
Автор: Алена Шпигарева