作者:计世资讯 徐斌

关键词：ISO/IEC 19770-1 软件资产管理 SAM

2006年3月9日，由ISO（国际标准化组织）和IEC（国际电工委员会）联合对外发布了一项新的国际标准规范“ISO/IEC19770-1”，这个标准是关于软件资产管理（SAM）的国际标准。按照其定义，不同组织按照这个标准实施可以使公司治理的满意度达到最大化，它还能有效的支持组织的IT服务管理。软件资产管理之所以能够被国际标准化组织选中，并制订成一套国际通行的标准，可见软件资产管理当前在国际上已经形成一定的发展规模，现在是到了需要进行统一规范化发展的阶段。在我国，软件资产管理还属于一个比较新的概念，绝大部分企业用户对实施软件资产管理的意义认识还不够清晰，更不要说该如何有效的开展了。现在有了这个国际标准以后，企业就有了一个标杆，按照这个国际规范就可以使企业自身的软件资产得到有效的管理，因此，计世资讯（CCW Research）分析师徐国鸿认为，国内企业应该尽早实施ISO/IEC19770-1标准，这样将能及早获得企业竞争的优势，增强其核心竞争力，鼓励创新，缩短我国企业同国际上其他企业在软件资产管理方面的差距。

下面，我们就来解读一下ISO/IEC19770-1标准所包涵的内容， ISO/IEC 19770-1标准共分为6个主要的部分：

1.环境控制 组织为顺利开展SAM应如何建立相应的环境

2.计划和执行 组织该如何做好实施SAM的计划和执行工作

3.软件资产清单 在正式上马SAM之前，组织应识别和管理已有的软件资产，建立软件资产清单

4.确认和遵从 对软件资产记录进行确认，组织的软件许可和软件安全符合要求，并确保确认内容和遵从标准一致

5.运营管理 对SAM从合同、财务、服务层级及安全等方面进行管理

6.软件使用生命周期 确保软件资产管理按照组织的软件使用生命周期进行展开

软件许可遵从仅仅是ISO/IEC 19770-1标准中的一个要素，软件资产管理的目标是给组织提供了一个完全控制组织内部所拥有的软件及相关IT设备，它是一个持续发展过程。按照ISO/IEC 19770-1标准的介绍，无论大中小型组织均能够在风险管理、成本控制和竞争优势方面，通过同标准里的最佳实践和自身状况进行比较分析，从而识别快速取得优势的机会，通过不断的改进将达到持续从中受益的结果。

另外，通过实施ISO/IEC 19770-1标准，这些组织还能从上至下，在公司治理方面获得收益，其次它们在实施软件资产管理后，通过向软件厂商提供相关资料能获得其提供的更多利益。