软件资产管理标准体系研究

《软件资产管理标准体系研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、软件资产管理标准体系研究软件资产管理标准体系研究ResearchonSoftwareAssetManagementStandardsSystem1中国电子技术标准化研究院2上海计算机软件技术开发中心李刚1孔磊2杨爽2摘要为建立我国软件正版化工作的长效机制，必须依据标准体系推动组织内部的软件资产管理。研究了国际软件资产管理标准体系的发展现状，分析了在我国建立相应标准体系的要求，提出符合国情的软件资产管理标准体系框架，重点介绍了实施指南和成熟度评估基准两项标准的内容。关键词软件资产管理标准体系软件正版化Abstract：Toestablishalong-termope

2、rationmechanismforsoftwarelegalizationinChina,astandardssystemhastobereferredtopromotesoftwareassetmanagement(SAM)withinanorganization.ThispaperstudiedcurrentdevelopmentofinternationalSAMstandardssystem,analyzedtherequirementsforsettingupacorrespondingSAMstandardssysteminChina,propose

3、daSAMstandardssystemframeworkwhichissuitableforChinesenationalconditions,andhighlightedthecontentsofSAMimplementationguidancestandardandSAMmaturityassessmentbaselinestandard.Keywords：softwareassetmanagement；standardssystem；softwarelegalization1引言从2000年开始的软件正版化工作，体现了中国政府保护软件知识产权的决心和承诺，

4、业已取得很大的成绩，但在检查整改中也发现，虽然软件在各类组织采购中的比重日益加大，但由于软件没有进入内控体系，组织的软件资产规模和状态就没法确定，这往往会产生财产损失、投资浪费、假冒伪劣、安全风险等不利影响。众所周知，标准是得到一致同意，并经公认的标准化团体批准，作为工作或工作成果的衡量准则、规则或特性要求，供有关各方共同重复使用的文件，目的是在给定范围内达到最佳有序化程度。而标准体系则是指与实现某一特定的标准化目的有关的标准系列，按其内在联系形成的科学的有机整体。因此，为了保证软件正版化的工作成果，有效地将软件资产纳入到组织内控体系中，需要尽快建立起一套适合国情

5、的软件资产管理（SoftwareAssetManagement，简称SAM）标准体系，并逐步在各级政府部门、各类企业及非政府组织中推行。2软件资产管理标准体系发展现状软件资产管理理念在国际上的发展也是近些年随着信息技术，特别是软件技术的发展和信息系统的广泛应用推动起来的，目前，与软件资产管理相关的国际标准或最佳实践框架大概有以下几种。2.1ISO/IEC19<#004699'>7<#004699'>70从2006年开始，ISO和IEC联合开发关于软件资产管理的系列国际标准ISO/IEC19<#004699'>7<#004699'>70，目前已经对外公开发布了其中的

6、两项标准：??ISO/IEC19<#004699'>7<#004699'>70-1:2006《信息技术软件资产管理第1部分：过程》??ISO/IEC19<#004699'>7<#004699'>70-2:2009《信息技术软件资产管理第2部分：软件标识标志》该系列标准是迄今为止国际上软件资产管理领域相对比较完整的标准体系之一，目前还有数项SAM相关标准处在起草过程中。2.2ITILITIL（InformationTechnologyInfrastructureLibrary，信息技术基础架构库）是IT服务管理领域最佳实践框架，它从复杂的IT管理活动中梳理出各组织所

7、共有的最佳实践（如事件管理、问题管理、变更管理等），然后将这些流程规范化、标准化，明确定义各个流程的目标、范围、职能和责任、成本和效益、规划和实施过程、主要活动、主要角色、关键成功因素、绩效评价指标以及与其他流程的相互关系等。ITIL框架已经过多次的更新，目前最新的版本为2011年修订版。实际上，ITIL很早就被用于组织的软件资产管理，早在2003年ITIL框架中就包括了SAM的内容，并提出了SAM的较为规范的定义：“在软件生命周期的各个阶段，它都是一个组织内容有效管理、操控和保护软件资产所需要的全部基础设施和程序。”2.3IBPLIT资产管理协会（IAITAM）

8、于2002