你所在的位置:首页 > 必赢官网 > 必赢官网

软工国标简介 |【软件资产管理】(1):软件资产管理 过程

日期:[2018/10/09]      浏览:198
软件工程国家标准简介 【软件资产管理】(1): 信息技术 软件资产管理 第1部分:过程   软件资产管理(Software Asset Manage,SAM)是对组织内的软件资产进行有效的管理、控制和保护。组织通过标准化的软件资产管理,可以满足公司治理要求,确保对信息技术服务管理的有效支持,提升组织的风险管理、成本控制能力和竞争优势。   GB/T 26236.1-2010 《信息技术 软件资产管理 第1部分:过程》建立了软件资产管理整个过程的基线。本标准适用于软件资产管理过程,各类组织均能通过实施本标准获得直接利益。
  软件资产管理(SAM)过程的概念框架如图1所示,分为SAM组织管理过程核心SAM过程SAM与基本过程接口三大类。




  GB/T 26236.1-2010 《信息技术 软件资产管理 第1部分:过程》建立了软件资产管理整个过程的基线。本标准适用于软件资产管理过程,各类组织均能通过实施本标准获得直接利益。
  软件资产管理(SAM)过程的概念框架如图1所示,分为SAM组织管理过程核心SAM过程SAM与基本过程接口三大类。 图1 SAM过程的框架
  1、SAM组织管理过程   SAM控制环境   SAM控制环境的目标是建立和维护其他SAM过程在其中实施的管理体系。SAM的控制环境组成如下:   ●SAM公司治理过程:目标是确保软件资产管理的职责在公司董事会或等价实体的层面得到承认,并且规定适当的机制以确保职责的正当履行。   ●SAM角色和职责:目标是确保对软件和相关资产的角色和职责已明确定义和维护,并使可能受到影响的人员了解。   ●SAM的方针、过程和规程:目标是确保组织维护明确的方针、过程和规程,以便对SAM进行有效的策划、运行和控制。   ●SAM能力:目标是确保具有适当的SAM能力和专业技术,并正在应用。     SAM的策划和实施过程   SAM的策划和实施过程的目标是确保有效、高效地达到SAM的管理目标。本领域中的过程原则上对应于GB/T 19001中的“策划-实施-检查-处置”(Plan-Do-Check-Act)过程。SAM策划和实施过程包括:   ●对SAM进行的策划:目标是确保进行适当的准备和规划,从而有效、高效地实现SAM的目标。   ●SAM的实施:目标是全面达到SAM的目标,实现SAM计划。   ●对SAM的监督和评审:目标是确保SAM的管理目标正在实现。   ●对SAM的持续改进:目标是确保在使用软件及相关资产,以及SAM自身过程中,识别改进的机会,合理时采取行动。

  2、核心SAM过程   SAM的库存过程   SAM的库存过程的目标是为软件和相关资产创建并维护所有存储和记录,并提供数据管理功能,确保对其他SAM过程中的软件和相关资产的整体控制。SAM的库存过程不仅是SAM的基础,也是所有配置管理的基础,SAM库存过程被认为是配置管理的一部分。SAM库存过程包括:   ●软件资产标识:目标是确保选出必要的资产类别并进行分组,并按适当的特性定义,以便能有效、高效地控制软件和相关资产。   ●软件资产库存管理:目标是确保软件资产的物理载体得到正确存储,并确保所有资产和配置项的特性所器数据在整个生存周期中正确的记录。同时还提供关于软件资产和相关资产的信息,以支持其他业务过程的有效性和效率。   ●软件资产控制:目标是对软件资产、对软件和相关资产的变更提供控制机制,同时维护变更状态和批准的记录。     SAM验证和依从性过程   SAM验证和依从性过程的目标是发现和管理所有SAM的方针、过程及规程中的异常,包括许可证使用权。   SAM验证和依从性过程对组织来讲是一项很重要的功能。这些过程不是指软件制造商所进行的审核,尽管两者相似。为保证整个SAM过程以及依赖于其的IT服务管理过程正常运作,需要定期实施该过程。   SAM验证和依从性过程组成如下:   ●软件资产记录验证:目标是确保记录准确和完整地反映认为有必要记录的内容。另一方面确保记录内容未经批准不可以变更。   ●软件许可的依从性:目标是确保组织使用其他人拥有的所有软件及相关资产的知识产权有合适的许可证,且在符合期限和条件的情况下正当办理许可证并使用。   ●软件资产安全性的依从性:目标是确保依从与使用软件及相关资产有关的安全要求。   ●SAM的符合性验证:目标是确保继续保持对本部分的要求的符合性,包括对所要求的方针和规程的符合性。     SAM的运作管理过程和接口   SAM的运作管理过程和接口的目标是执行运作管理功能,这对全面实现SAM的目标和效益是必不可少的。   SAM的运作管理过程和接口包括:   ●SAM关系与合同管理:目标是管理与其他组织的关系(包括内部的和外部的),以确保提供无缝的优质SAM服务,并管理软件及相关资产和服务的全部合同。   ●SAM财务管理:目标是对软件和相关资产编制预算和建立会计制度;确保财务报告、财税计划和计算(例如所有者的全部成本和投资回报)所需的相关财务信息随时可以获得。   ●SAM服务级别管理:目标是定义、记录和管理与SAM相关的服务级别。   ●SAM安全管理:目标是在SAM的所有活动中对信息安全实施有效管理并支持与SAM有关的审批要求。

  3、SAM与基本过程接口   SAM与生存周期过程接口   SAM与生存周期过程接口应与GB/T 8566在SAM周境中的主要生存周期过程以及ISO/IEC 20000大体一致。本部分的目标是对这些生存周期过程规定SAM要求。   SAM与生存周期过程接口由对下列生存周期过程的要求组成:   ●变更管理过程:目标是确保对SAM有影响的所有变更均以一种受控的方式评估、批准、实施和评审,并且要符合所有备案要求。   ●获取过程:目标是以可控制的方式获得这些资产并正确记录。   ●软件开发过程:目标是确保其在考虑SAM的要求的情况下开发。   ●软件发布管理过程:的是确保发布是以支持SAM的要求的方式进行规划并实施。   ●软件部署过程:目标是确保软件部署和重新部署以支持SAM要求的方式执行。   ●事件管理过程:目标是对与这些资产有关的、进行中的事件进行监控并作出反应。   ●问题管理过程:目标是通过对事件原因的预先标识和分析,以及对基本问题的处置,确保软件资产是最近的,并且可运行的。   ●退役过程:目标是按照公司的方针并满足记录的所有要求,从使用中撤除软件和相关资产,包括在适当情况下回收相关联的资产。
资料来源:全国信标委软件工程分技术委员会
编辑:必赢检测



QQ在线客服

点击这里给我发消息 在线客服1点击这里给我发消息 在线客服2

服务电话咨询

400-004-1690

服务营业时间

9:00-12:00,13:30-17:30