GB/T 26236.1-2010信息技術(shù)軟件資產(chǎn)管理第1部分：過程

ICS35.080L77中華人民共和國國家標(biāo)準(zhǔn)GB/T26236.1-2010/ISO/IEC19770-1：2006信息技術(shù)軟件資產(chǎn)管理第1部分:過程Informationtechnology-Softwareassetmanagement-Part1:Processes(ISO/IEC19770-1:2006.IDT)2011-01-14發(fā)布2011-05-01實(shí)施中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T26236.1-2010/ISO/IEC19770-1：2006次前言引言1范圍1.1目的1.2適用領(lǐng)域1.3局限2符合性2.1預(yù)期用法2.2完全符合性2.3協(xié)議依從性術(shù)語和定義4欽件資產(chǎn)管理（SAM)過程4.1總則4.2SAM控制環(huán)境……4.3SAM策劃和實(shí)施過程·4.4SAM庫存過程…4.5SAM驗(yàn)證和依從性過程4.6SAM運(yùn)作管理過程和接口4.7SAM與生存周期過程接口參考文獻(xiàn)

GB/T26236.1一2010/ISO/IEC19770-1:2006前GB/T26236在《信息技術(shù)軟件資產(chǎn)管理》的總標(biāo)題下.分為如下兩部分：第1部分：過程；第2部分：標(biāo)簽本部分是GB/T26236的第1部分。本部分等同采用ISO/IEC19770-1:2006《信息技術(shù)軟件資產(chǎn)管理里第1部分：過程》。由于正文中出現(xiàn)了與相關(guān)標(biāo)準(zhǔn)的關(guān)系說明.因此相對(duì)于ISO/IEC19770-1:2006而言.做了編譯性修改·增加了參考文獻(xiàn)一章。本部分由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。本部分起草單位：中國電子技術(shù)標(biāo)準(zhǔn)化研究所、上海計(jì)算機(jī)軟件開發(fā)中心。本部分主要起草人：李海波、馮惠、付淑云、王有志、韓紅強(qiáng)、鄭紅，

GB/T26236.1-2010/ISO/IEC19770-1:2006制定GB/T26236的本部分的目的是使一個(gè)組織能夠證明其按標(biāo)準(zhǔn)進(jìn)行軟件資產(chǎn)管理,以滿足公司治理要求并確保對(duì)信息技術(shù)服務(wù)管理的有效支持。本部分旨在與ISO/IEC20000密切配合并提供有力支持。軟件資產(chǎn)管理（SoftwareAssetManage.SAM)中的良好慣例會(huì)帶來下列各種利益，而且可認(rèn)證的良好慣例應(yīng)使管理層和其他組織信賴這些過程的適宜性，并會(huì)在很高的可信度上達(dá)到期望的利益：a）風(fēng)險(xiǎn)管理：軟件資產(chǎn)管理應(yīng)便于業(yè)務(wù)風(fēng)險(xiǎn)管理,這些風(fēng)險(xiǎn)包括1）信息技術(shù)服務(wù)中斷的風(fēng)險(xiǎn);信息技術(shù)服務(wù)質(zhì)量降低的風(fēng)險(xiǎn)；違反法律法規(guī)方面的風(fēng)險(xiǎn)：4）由上述情形之一引起的公眾形象受損的風(fēng)險(xiǎn)b成本控制：軟件資產(chǎn)管理應(yīng)便于下列各方面的成本控制：1）降低軟件和相關(guān)資產(chǎn)的直接成本，例如通過安排大宗合同以便在談判中得到更好價(jià)格,以及通過可重新部署舊的許可證而避免購買新的許可權(quán)：2由由于有更好的可利用信息而使與供方協(xié)商的時(shí)間減少、成本降低；3通過改進(jìn)財(cái)務(wù)控制而降低成本，例如通過更完善的發(fā)票核對(duì)和更精確的預(yù)測和預(yù)算：通過確保所需過程是有效和高效的·降低管理軟件和相關(guān)資產(chǎn)的基礎(chǔ)設(shè)施成本；5降低極受SAM過程的質(zhì)量影響的支持性成本，包括信息技術(shù)范圍內(nèi)的直接影響及最終用戶方面的間接影響。竟?fàn)巸?yōu)勢：軟件資產(chǎn)管理應(yīng)通過以下措施幫助組織獲得竟?fàn)巸?yōu)勢：1）由于信息可用性更加完備和更加透明而使決策質(zhì)量更高(例如隨著數(shù)據(jù)質(zhì)量的改善，可更快更可靠地作出有關(guān)信息技術(shù)采購和系統(tǒng)開發(fā)的決定)能夠利用新的系統(tǒng)和功能,以快速響應(yīng)市場機(jī)遇或需求：提供的信息技術(shù)更切合業(yè)務(wù)需求，從而確保所有的用戶都能獲得合適的軟件和應(yīng)用系統(tǒng)：4當(dāng)發(fā)生業(yè)務(wù)并購或拆分時(shí).能夠更快地處理相應(yīng)的IT問題；5）通過將信息技術(shù)問題減少而提高員工積極性及顧客的滿意度。

GB/T26236.1-2010/ISO/IEC19770-1:2006信息技術(shù)欽件資產(chǎn)管理第1部分：過程1范圍1.1目的GB/T26236的本部分為軟件資產(chǎn)(SAM)用的一整套過程建立了基線1.2適用領(lǐng)域本部分適用于軟件資產(chǎn)管理過程,各類組織均能通過實(shí)施本標(biāo)準(zhǔn)獲得直接利益。GB/T26236.2為軟件資產(chǎn)管理數(shù)據(jù)提供了規(guī)范，要求軟件制造商(外部的和內(nèi)部的)和工具研發(fā)方加以實(shí)施，以獲得應(yīng)有的全部利益。本部分是一項(xiàng)供組織實(shí)施的標(biāo)準(zhǔn)。未來版可能提供一種與ISO/IEC15504-2中的要求相匹配的評(píng)估框架本部分適用于任何規(guī)模、任何地區(qū)的所有組織。該部分僅能應(yīng)用于法人實(shí)體或法人實(shí)體的各部門注；對(duì)組織范圍的確定已作為軟件資產(chǎn)管理的公司治理過程的組成部分進(jìn)行了文檔化。本部分也適用于已將軟件資產(chǎn)管理過程外包的組織，該組織負(fù)責(zé)與外包組織一起表明一直保持符合性不變。本部分能適用于所有的軟件和相關(guān)資產(chǎn)而不論軟件的性質(zhì)如何。例如，既能適用于可執(zhí)行軟件(應(yīng)用程序、操作系統(tǒng)、實(shí)用程序等)又能適用于不可執(zhí)行軟件(字型、圖片、音視頻、模板、字典、文檔、數(shù)據(jù)等）。?。很浖Y產(chǎn)范圍的定義(軟件類型應(yīng)包括在范圍內(nèi))要包含在SAM策劃過程的SAM計(jì)劃中。只要定義不含糊，組織可以以任何合適的方式定義它，例如所有軟件、所有程序軟件、在特定平臺(tái)上的所有軟件，或指定廠商的軟件。下列形式的軟件資產(chǎn)包括在本部分的范圍之內(nèi)：a）軟件使用權(quán).反映的是完全所有權(quán)(如組織內(nèi)部開發(fā)的軟件系統(tǒng))和許可證(如大多數(shù)外部軟件，不論是商業(yè)軟件或是開源軟件)：b使用的軟件，其中包含軟件（包括由軟件制造商和開發(fā)者提供的最初軟件、軟件構(gòu)建版以及已安裝和執(zhí)行的軟件)的知識(shí)產(chǎn)權(quán)價(jià)值；存放軟件副本的介質(zhì)。注：從財(cái)務(wù)會(huì)計(jì)的角度來看·這是最基本的類別：a）類可認(rèn)為是一種資產(chǎn)，即使后來可完全注銷。商業(yè)軟件如果沒有合適的許可證.b)類則可視為隨商業(yè)軟件實(shí)際帶來的負(fù)債(而不是資產(chǎn))。本部分認(rèn)為b)、c)兩類以及a)類都是正當(dāng)?shù)氖芸刭Y產(chǎn)。許可證可縣有渡記價(jià)值但是，在用軟件龍其應(yīng)具有商業(yè)價(jià)值井需按商業(yè)資產(chǎn)對(duì)待在此范圍內(nèi)的相關(guān)資產(chǎn)是需要使用或管理軟件的所有其他資產(chǎn)。不要求使用或管理軟件的這些相關(guān)資產(chǎn)的任何特性均超出此范圍。表1提