微软软件资产管理.pdf

微软软件资产管理 微软软件管理业务经理 方雷 概要 企业面临的挑战 如何应对挑战？ 项目概要 项目目标 项目方法 简单化基础架构及管简单化基础架构及管简单化基础架构及管简单化基础架构及管 理理理理 增长 客户服务 法规遵从 设备管理 多种知识和技 能 移动性 降低成本和复杂性降低成本和复杂性降低成本和复杂性降低成本和复杂性提高安全性提高安全性提高安全性提高安全性 pc 维护 服务器的散 乱 旧有平台 部署和维护 身份管理 软件更新 恶意攻击、病 毒、垃圾邮件 等 不断发展变化 的威胁 补丁管理、 vpn 等. 安全访问（员 工、合作伙伴 和客户） 企业面临的挑战it管理的挑战企业面临的挑战it管理的挑战 企业在软件资产管理和控制方面面临企业在软件资产管理和控制方面面临 的挑战的挑战 风险管理风险管理 由于缺乏对软件许可使用权利的认识及对软件许可的管理造成侵权的风险 信息安全风险 成本和财务控制成本和财务控制 缺乏对软件许可的盘存和管理，致使企业资产流失或浪费使用 缺乏软件采购,部署的管理流程, 无法获得准确的财务预期,并影响采购成本 管理运维的成本 竞争优势竞争优势 企业公共形象：遵守知识产权保护对科技企业尤为重要 客户满意度：完善的，标准化的流程，提高生产效率 如何应对挑战如何应对挑战 开始实施软件资产管开始实施软件资产管 理 （理 （sam） 人员人员 流程流程 技术技术 持续改进持续改进 公司软件资产管理政策 生命周期管理 采购管理 部署管理 合规性审核流程 软件资产管理，控制的it解 决方案 软件资产盘存数据库 sam 负责人，角色和责任 sam的能力 员工的意识 公司管理层的支持 人，流程，技术是人，流程，技术是itil 的最佳实的最佳实 践践 “软件资产管理是一套指导企业在组织内软件资产管理是一套指导企业在组织内 部，对软件的整个生命周期进行有效的管部，对软件的整个生命周期进行有效的管 理，控制和保护的管理方法。理，控制和保护的管理方法。” -itil软件资产管理最优实践 iso 19770- 1:软件资产管理流程纵览软件资产管理流程纵览 合理合理型型标准标准型型基本型基本型架构要素 架构要素 充足的sam资源与工具 与供应商充分讨论软件部署细节 所有业务单元均参与了sam决策 sam成为it战略和企业文化的组成 使用软件的员工均接受了培训 软件资产管理服务根据sla得到执 行，支持和管理 配置及资产管理是集中控制的 在软件采购前陈茶相关折扣信息 根据使用清单对已分配的无用许可 证进行积极的回收 定期的硬件更新 内部审阅sam记录以符合供应商的 相关要求 企业中各系统通过手工接口与sam 工具/系统相关联 sam涵盖了全部软件资产 sam涵盖了全部硬件资产 授权得到主要软件供应商的确认 定期在所有网络进行检查，以跟踪 和记录使用情况 存在定期报告机制，通过标准报告 方式汇报 所有硬件均由可通过读取器扫描的 条码标识 少量专用的sam资源和工具 有人员负责和供应商讨论sam问题 针对sam的公司战略已初步制定 sam是一个有效的成本控制方式 有关人员已经就sam已进行了培训 sam应同软件采购，部署，弃用等 流程进行整合 没有对所有机器的设置和变更进行 管理 软件许可证的使用被有效掌握，并 以此作为软件许可证采购的依据 有效的控制确保只有对经过授权认 证的软件进行了部署 硬件执行了合理的报废流程 定期的执行内部审计以保证合规性 不同的sam工具对应不同it平台 sam涵盖了80%以上的软件资产 sam涵盖了80%以上的硬件资产 所有授权记录可从工具或文档中采 集 企业网中存在检查工具，进行不定 期的检查 可按照特定原则手工生成软硬件资 产的报告 所有硬件均被统一标识，但无法通 过读取器扫描 没有专用的sam资源 不经常与供应商就sam进行沟通 对sam有很少的认识 只有it部门经理或没有人接受过培 训 存在sam相关的政策文档 没有专门的sam管理流程 批量进行软件许可证采购或最终用 户单独对软件进行采购 最终用户在各分布的地点可以自行 部署软件 在报废硬件上的软件未被记录且在 新机器上重新使用 面临潜在的重大软件许可证风险 未部署sam工具，或者部署的工具 之间无接口 sam中涵盖了少于80%的软件资产 sam中涵盖了少于80%的硬件资产 少于80%的授权记录可从工具或文 档中采集 记录清单一直是基于估计和最初建 设文档中列出的数字 通过专用excel文件报告资产清单 服务器已做标识，但无法通过读取 器扫描 人员人员 流程流程 技术技术 灵活灵活型型 sam贯穿于整个企业的风险管理 企业与供应商形成战略伙伴关系 所有的业务单元都包含在sam中， 并使用了灵活报告方式 sam是重要的战略要素 公司sam专家是行业的领导者 软件使用灵活有效 动态的软件配置是可以满足最终用 户需求 对于用户来说当需要时，软件是灵 活可用的 对旧系统进行整合，保证了不存在 授权重复系统 供应商已确认没有软件许可证差 异，重要供应商定期确认软件许可证 合规性 企业中各系统通过动态接口与sam 工具/系统相关联 sam清单与组织中的所有软件资产 保持动态一致 sam与组织所有硬件资产保持一致 sam系统通过接口与供应商系统连 接，以动态跟踪许可证信息 动态检查工具每天提供准确的实时 部署情况 可随时取得系统明细和sam报告 通过rfid记录硬件设备 软件资产管理成熟度模型软件资产管理成熟度模型 认识认识 现状现状 确定确定 目标目标 如何应对挑战 提升基础架构优化 （如何应对挑战 提升基础架构优化 （ioio） 信息技术员工疲于应付信息技术员工疲于应付 日常维护工作日常维护工作 用户提出他们自己的用户提出他们自己的itit 解决方案解决方案 信息技术员工接受良好信息技术员工接受良好 的培训，如：微软系统的培训，如：微软系统 运行准则、信息技术基运行准则、信息技术基 础设施库等培训。础设施库等培训。 用户希望从信息技术中用户希望从信息技术中 得到基本的服务。得到基本的服务。 信息技术员工管理着有信息技术员工管理着有 效的和可控制的环境。效的和可控制的环境。 用户拥有他们所需的工用户拥有他们所需的工 具，有很强的实用性，具，有很强的实用性， 而且访问到相关的信息。而且访问到相关的信息。 信息技术是一个战略资信息技术是一个战略资 源源 用户将信息技术视为一用户将信息技术视为一 个有价值的合作伙伴，个有价值的合作伙伴， 能够带来新的业务。能够带来新的业务。 itit流程没有明确的定义流程没有明确的定义 很高的复杂度是由于局很高的复杂度是由于局 部化的流程和最小化的部化的流程和最小化的 中央控制中央控制 集中管理和安全配置集中管理和安全配置 标准化定义的桌面系统标准化定义的桌面系统 配置，没有在公司范围配置，没有在公司范围 内被采用内被采用 slasla与和业务相关的目标与和业务相关的目标 进行关联。进行关联。 清楚地定义并且强制使清楚地定义并且强制使 用统一的规范，安全系用统一的规范，安全系 统，最优的准则，如统，最优的准则，如 itilitil 自我评估和持续不断的自我评估和持续不断的 提高提高 在任何地方都可以从因在任何地方都可以从因 特网上简单并且安全地特网上简单并且安全地 获取信息。获取信息。 桌面系统的补丁情况还桌面系统的补丁情况还 不能确定。不能确定。 对于访问没有统一的管对于访问没有统一的管 理办法进行指导理办法进行指导 多样化的认证管理多样化的认证管理 有限的自动化软件部署有限的自动化软件部署 自动化的身份和访问管自动化的身份和访问管 理理 自动化的系统管理自动化的系统管理 自动的提供和检查可靠自动的提供和检查可靠 的系统以保证可靠性和的系统以保证可靠性和 高利用性。高利用性。 基本基本基本基本 认识认识 现状现状 确定确定 目标目标 标准标准标准标准合理合理合理合理灵活灵活灵活灵活 项目概要 背景背景 软件资产管理评估项目仅为微软的重要客户提供，以帮助客户有效地降低风险, 并获得软件 资产管理带来的诸多益处。 范围范围 公司使用微软软件产品的软件管理流程。 时间表时间表 如果项目各方配合，整个项目预计约持续1个月左右时间，其中现场工作时间大致为2-3周。 项目架构项目架构 数据收集及分析工作将通过不同的工作流来完成，由第三方sam 服务商项目小组相关成员 负责相关工作流的工作。 客户帮助客户帮助 毕马威项目小组非常需要客户在相关联系人、文档、访谈时间、工作场地方面提供帮助和 支持。此次评估过程中，将使用专业软件工具来收集微软软件资产的相关信息，该工具将 在毕马威项目团队的指导下由贵公司的人员执行，因此，毕马威需要贵公司提供相关人员 的帮助与支持。 项目目标及方法论 我们的软件资产管理项目旨在达到以下目标：我们的软件资产管理项目旨在达到以下目标： 依据软件资产管理的工业标准，从人、流程、技术三个层面评估贵公司的软件资产 管理流程的现状； 了解和整理贵公司的微软软件资产部署情况； 通过评估软件资产管理流程和基础架构的成熟度，提供改进策略及速赢建议。 我们的方法论：我们的方法论： itil sam的最佳实践：人，流程，技术； sam 成熟度模型 及微软的基础架构成熟度模型 本次项目的评估参考：iso 19770- 1 标准。 项目实施步骤详细说明项目实施步骤详细说明 基础信息了解与沟通：基础信息了解与沟通：在现场工作开展之前，我们将与贵公司相关领导进行沟通，以了解贵公司的基础信息，并确定具体工作范围。为使 贵公司尽早了解项目实施方法，我们将提交项目的工作计划，文档需求清单给贵公司，请贵公司根据文档需求清单准备相关文档。 项目启动会议：项目启动会议：在项目启动会上，我们将向贵公司详细介绍项此次评估工作的项目目标、项目团队、项目方法及具体现场工作安排。 软件资产管理研讨会及培训：软件资产管理研讨会及培训：我们就软件资产管理的标准流程、最佳实践等与贵公司领导进行培训，结合贵公司的现状，讨论贵公司的软 件资产的实践与改进机会。建议参加人员为贵公司有关部门 如it，财务，采购及人事等部门的负责人及领导。研讨会与培训的主要涵盖内 容如下： 软件资产管理(sam)介绍 软件资产管理(sam)工业标准简介：(iso 19770-1/itil) 软件资产管理(sam)的价值 方法论介绍: itil的最佳实践，软件资产管理成熟度模型；软件资产管理差异分析；软件资产管理案例分析 贵公司软件资产管理实务的沟通与讨论 软件资产管理访谈：软件资产管理访谈：我们将就软件资产管理的“人”、“流程”、“技术”三个方面与贵公司相关人员进行访谈，以评估现有的软件资产 管理成熟度。访谈之前，我们将与贵公司项目协调人沟通访谈主要内容，确定访谈计划，并按照访谈计划开展访谈工作。 微软软件资产盘存：微软软件资产盘存：我们将帮助贵公司整理微软