马立海软件资产管理

软件资产管理相关知识和实施方法介绍北京2012.3.15软件资产管理知识

（一）什么是软件资产管理软件资产管理的定义软件资产管理，SoftwareAssetManagement，简称SAM，是一种倡导以完善的管理模式和适当的技术支持体系，将软件作为企业的资产加以科学统筹管理的流程和方法。政府机关、企业和其他组织在其内部对软件资产进行有效管理、控制和保护的基础架构和流程，涉及从软件采购、分发、部署、维护、开发、到报废淘汰的整个生命周期。软件资产管理知识

对企业的三大作用防范风险控制成本竞争优势1、法律风险；2、IT运营风险；3、财务风险；4、公众形象受损的风险。1、防止过量采购，降低购买成本；2、节约信息系统管理与支持服务的成本。1、提升运营效率；2、生产力最大化；3、信誉保障（综合竞争力得到增强）。SAM基本生命周期

采购（自主研发）入库入账分发（领用）安装使用维护（升级、打补丁等）处置（卸载、删除、报废等）软件资产管理知识

软件资产管理知识

软件资产的范围（SAM管的是什么）

资产类型具体内容软件使用权（区别于固定资产管理）完全所有权（如内部开发的信息化产品）和许可证（大多数外部获得软件，无论是商业或开放源码）使用中的软件含有知识产权的软件（包括软件制造商和开发商提供的原始软件、软件构造版、安装和执行的软件）软件载体各类介质的母拷贝等、安装密钥等

软件资产管理有关指导文件1、关于进一步加强中央行政事业单位软件资产管理工作的通知（国管资【2010】491号）2、财政部关于进一步规范和加强政府机关软件资产管理的意见（财行【2011】7号）3、关于印发《中央行政事业单位软件资产管理暂行办法》的通知（国管资【2011】280号）财政部关于进一步规范和加强政府机关软件资产管理的意见配置环节（管理）使用环节（管理）国管局《中央行政事业单位软件资产管理暂行办法》处置环节（管理）政府机关、行政事业单位软件资产管理的基本流程软件资产的界定《中央行政事业单位软件资产管理暂行办法》第一章总则第三条本办法所称软件资产，是指以软件载体、许可、信息化成果的拷贝(含文档资料)等形式存在的，单位价值在500元以上的资产，或者授权使用期限一年以上的批量同类资产：软件资产载体包括光盘母拷贝、软磁盘母拷贝、硬盘母拷贝、移动存储母拷贝、互联网下载文件的源文件等；许可证包括产品外包装或者载体盘面上的安装序列号、原始设备制造商产品的内置信息，以及电子文档格式的授权码等。软件作为一种资产软件资产的分类核算管理财政部明确指示，三类软件资产按照GB/T14885-2010的有关规定，以“电子计算机及其外围设备类”登记入账（代码715000），三类软件包括：采购的商业软件；自行开发或升级的软件；统一配发使用的软件（视为无偿调拨的固定资产）政府机关与企业中，软件使用的特点所谓软件采购，实际购买的是使用权；软件的使用权，除了明确指出的，几乎全都是指定版本的终身授权使用；大部分软件产品的授权条款中，都不包含转授权的权利；批量采购软件授权，多数以计算机的台数为基准，常态化的采购多发生于升级与维护；切记“合同到期”不等于“授权到期”。软件资资产的的处置置国管局局在《暂行办办法》中明确确指示示，符符合下下列条条件之之一的的软件件资产产可以以处置置：闲置的的；达不到到业务务要求求需要要淘汰汰、报报废、、删除除的；；版本陈陈旧已已不再再使用用的；；已超过过授权权期限限，无无法使使用的的；其他特特殊情情况需需要处处置的的。报废不不包括括报废包包括协议或或服务务到期期后停停用（主要要有卸卸载、、删除除等，，需续续签协协议或或采购购新品品）载体损损毁软件程程序因因病毒毒、误误操作作等意意外而而损毁毁的版本过过久或或不满满足工工作要要求的的合同到到期（不是是授权权到期期）软件资资产管管理知知识（二）国际标准ISO/IEC19770ISO（国际标准化组织）和IEC（国际电工委员会）为全世界标准化建立专业体系。软件资产管理的国际标准ISO/IEC19770-1由上述组织联合编写，发布时间是2006年3月；19770-2于2009年底发布；19770-3尚在研发中。软件资资产管管理知知识ISO/IEC19770体系（（国际际标准准）ISO/IEC19770-1：以ITIL(信息技技术基基础构构架库库)的SAM最佳实实践为为基础础；定定义有有效的的SAM过程需需求；；支持持ISO/IEC20000:2005并与其其合作作ISO/IEC19770-2：软件识识别标标签,通过号号召软软件发发行人人提供供一致致的数数字标标签形形式的的产品品标识识改进进软件件清单单管理理ISO/IEC19770-3：软件授授权标标签，要求求软件件发行行人在在标签签中提提供可可跟踪踪的软软件许许可证证元素素，这这些许许可证证元素素使得得软件件许可可证的的遵从从管理理更加加方便便软件资资产管管理知知识（三）需要重点注意的几个问题与软件正版化的关系.软件的的许可可使用用国内外外的SAM工具具软件正正版化化是软软件资资产管管理的的基础础软件资资产管管理是是软件件正版版化的的重要要手段段软件资资产管管理的的核心内内容就是对对单位位内部部使用用的软件许许可证证及其授授权状状态的的管理理。微软铁必福福斯曼曼金山软件资资产管管理在在实际际操作作中的的通用用步骤骤认识软软件资资产管管理并并组建建团队队；定期进进行全全面的的软件件资产产清查查盘存存；建立软软件资资产管管理制制度，，规定定管理理方式式和负负责人人；设立监监督和和培训训机制制，保保证长长期、、有效效地执执行软软件资资产管管理。。软件资资产管管理实实施方方法以本次次企业业SAM试点为为例软件资资产管管理全全流流程示示意图图软件资资产管管理实实施方方法企业软软件资资产管管理实实施方方法第一阶阶段第二阶段第三阶段摸底调调查与与培训训（已全全面结结束））运行一一段时时间后后调整整和持持续改改进实施企企业软软件资资产管管理驻驻点工工作前期沟沟通内部培培训硬件清清查账实比比对建制提提议持续改改进基本步步骤三大阶阶段（一）成立工作团队1.明明确确软件件资产产经理理2.由由IT人员、、财务务人员员、行行政人人员组组成团团队3.成成立立操作作组、、财务务组、、管理理组企业软软件资资产管管理实实施方方法各工作组明确分工各司其职IT人人员构构成操作组组，负责责执行行软件件清查查、核核对授授权许许可情情况，，得出出数据据统计计定期期上报报；财务人人员构构成财务组组，主要要参与与软件件采购购的预预算、、汇总总、对对账工工作；；行政人人员划划归管理组组，由软软件资资产经经理领领衔，，协调调各部部门的的工作作，撰撰写统统计分分析报报告，，对企企业软软件资资产进进行全全面、、有效效管理理。软件资资产经经理是是实施施软件件资产产管理理工作作的总总负责责人。。企业软软件资资产管管理实实施方方法没有分分支机机构或或采用用单一一局域域网络络系统统的团团队组组织架架构图图SAM团队队建设设企业软软件资资产管管理实实施方方法多分支支机构构、多多办公公地点点的机机构出现多多局域域网分分开管管理情情况的的团队队组织织架构构图SAM团队队建设设企业软件资资产管理实实施方法(二)硬件中所装软件的清查（1）手手工统计（2）发发放问卷（3）使使用工具软件资产管管理实施方方法【清查硬件件有三种方方法可选】】清查流程示示意图注：此流程程适用于自自查（1）手工统计待查计算机机处于非工工作状态。。打开Windows控制面板的的添加/删除程序，，逐一记录录每个软件件的信息（（软件名称称、版本、、发行商、、占用硬盘盘空间等）），并对一一切涉及当当前软件列列表的内容容进行分页页截图（包包括ProgramFiles系统文件夹夹处于“列列表”显示示状态下的的最大化截截图）。此此处可使用用键盘自带带的截屏按按键（PrintScreen），也可借借助外部工工具软件。。所得数据据记录与图图像文件通通过内网传传输或外接接移动存储储器的方式式采集；上上述条件无无法满足的的涉密机，，应采用数数码设备正正对显示器器拍摄的方方式获取截截屏。其特点是可可查软件种种类齐全、、安全性高高，但过于于费时费力力。软件资产管管理实施方方法软件资产管管理实施方方法统计表实例例（2）发放问卷若采用发放放问卷的方方式，首先先要保证问问卷内容详详尽充实，，尽可能简简化弱化提提问，多出出选择甚至至判断题，，以求信息息采集的通通畅；其次次，每机一一份独立问问卷，相应应的填写人人应签名保保证所填内内容的真实实性，因故故无法为所所用计算机机填写问卷卷的，应由由部门负责责人指定人人选代替；；此外，以以部门为单单位，部门门负责人应应核对问卷卷的可靠性性之后，签签字确认，，再提交给给操作人员员进行下一一阶段工作作。这种方法的的优点是简简单直接、、可操作性性强、安全全性强；缺缺点是真实实性差、准准确性差，，有可能存存在虚报、、漏报、错错报的情况况。软件资产管管理实施方方法软件资产管管理实施方方法（3）使用工具金山、微软软、铁必福福斯曼都等等有相关软软件产品。。一般情况况下，对于于联网计算算机使用软软件情况只只需在主控控端运行一一次软件即即可全部扫扫描、收录录。未联网网的计算机机（财务的的外网隔离离机器，部部分笔记本本电脑）则则可使用U盘运行软件件进行扫描描，之后将将数据汇总总。这种手段的的优点是快快捷、精确确、真实性性强、抗干干扰性强；；缺点是不不全面、安安全性低、、工具种类类少且功能能尚不理想想。软件资产管管理实施方方法采集工作完完成之后，，操作员将将获得的全全部数据进进行整合处处理，例如如用统一的的EXCEL模板整理出出清查统计计表，涵盖盖了计算机机编号、各各软件名称称、版本号号、（序列列号、）发发行商、占占硬盘空间间大小等信信息。如部部分采用问问卷调查，，则单独提提交问卷调调查分析报报告，汇总总统计各项项数据。对对重要数据据缺失、不不详或存疑疑的，可对对该设备进进行复查。。软件资产管管理实施方方法整合数据（三）账实比对账实比对，，即账目和和实物核对对。该项工工作由财务务组和管理理组完成，，旨在核对对软件采购购财务记录录和软件实实务管理情情况，确定定单位软件件资产是否否存在流失失或冗余等等情况。账账实比对虽虽无法列举举单位使用用软件的具具体情况，，但能反映映出单位使使用软件的的全貌，是是验证硬件件设备清查查结果的必必要步骤。软件资产产管理实实施方法法（三）账实比对通过分析析账实比比对结果果，大致致会出现现下列几几种情况况：（登记采采购数为为S；清查所所得数为为A；已部署署启用在在案数为为B，闲置数数为R）A=B=S，R=0，说明相相关合规规软件无无库存，，均在使使用；A=S-R，A=B，说明相相关合规规软件库库存剩余余准确，，软件资资产管理理良好；；A<S，说明可可能存在在软件冗冗余；A>S，说明可可能存在在过量使使用或盗盗版现象象等；若A<B则可能存存在软件件私用，，若A>B则可能存存在过量量使用或或盗版现现象；若B+R<S则可能存存在相关关资产的的流失。。软件资产产管理实实施方法法（三）账实比对1.有有采购计划划的，工作作组将比比对“计计划购买买”与““实际使使用”的的数量差差值，可可推导出出企业需需求的合合理性。。2.通通过购货发票票，将反映映出企业业财务记记录与软软件资产产投入的的实际情情况，可可避免今今后存在在账目漏漏登、混混乱、不不清晰，，以及资资产流失失等漏洞洞。3.通通过软件保管管记录，工作组组将掌握握软件载载体和授授权的留留存情况况，软件件授权的的库存与与实际安安装数量量的匹配配度，可可反映出出企业实实物管理理层面可可能存在在的流转转和保管管问题。。4.软软件授权许可可，工作组组将比对对软件厂厂商原始始授权与与实际安安装情况况的吻合合度和差差异，反反映出企企业使用用软件的的整体合合规性。。5.有有部署情况况表的，可以以比对出出企业软软件使用用现状与与其既有有制度的的匹配情情况，看看出其软软件资产产管理的的成熟度度。企业软件件资产管管理实施施方法软件资产产经理和和管理组组负责起起草清查查统计报报告，在在报告中中以数据据分析的的形式向向领导层层汇报本本公司软软件资产产的整体体情况、、具体包包括使用用的清查查手段、、清查时时间、清清查覆盖盖度、现现有终端端使用各各类软件件基本数数据、统统计周期期内新增增软件资资产财务务数据、、现有软软件载体体和授权权许可等等留存情情况，以以及现有有的软件件资产管管理现状状分析。。最后，将将账实比比对结果果进行量量化统计计，提出出企业现现有各类类软件是是否存在在冗余、、流失情情况，涉涉及的具具体数额额和金额额，并对对员工使使用软件件行为、、企业未未来软件件资产管管理制度度体系建建设、企企业采购购软件规规划给出出科学合合理的意意见和建建议。并并可通过过数据比比对，进进一步强强调软件件资产管管理的重重要意义义。企业软件件资产管管理实施施方法撰写报告告（四）盘存软件资产清查工作作完成后后，机构构对现阶阶段自身身已有软软件和管管理水平平有了较较为全面面的了解解，接下下来应由由操作组组和管理理组做好好软件资资产的盘盘存工作作。从根根本上讲讲，清查查和盘存存是相辅辅相成的的：清查查完毕本本来就会会生成统统计结果果，而盘盘存工作作也离不不开随时时更新的的数据。。本章节节在此着着重强调调软件资资产数据据表的建建立与维维护。软件资产产管理实实施方法法建立软件资产管理记录表为软件资资产建立立专门数数据库，，储存所所有软件件的全部部相关信信息，是是科学的的管理手手段，对对于软件件资产管管理策略略的成功功推行非非常关键键。如果果没有成成功地设设计、开开发、实实施以及及维护一一个精确确的软件件资产管管理数据据库并使使其从实实时基础础架构中中自动升升级，就就很难进进行有效效的软件件资产管管理。现现阶段，，在尚尚未采购购或独立立开发出出适当数数据库的的情况下下，可以以由操作作组和管管理组先先建立《软件资产管理理记录表》。《软件资产管理理记录表》至少应包含以以下部分：①软件载体留留存：标明软软件载体流转转与库存信息息。②软件授权留留存：标明企企业所有的软软件资产授权权留存信息，，以及分别的的授权许可方方式。③软件流转情情况：该子项项中，标明使使用者从软件件资产的转出出、安装、转转入、处置、、盘盈、盘亏亏等环节中，，涉及的企业业正在使用的的软件相关信信息。④硬件设备关关联情况：把把软件资产和和所装入硬件件设备进行关关联。软件资产管理理实施方法建立软件资产管理记录表软件资产管理理实施方法（五）建立软件资产管理制度软件资产经过过清查盘存，，可以初步构构成一套较为为完备的数据据管理体系。。为保障企业业对软件采购购、使用、管管理的科学性性、合理性，，必须建立一一套软件资产产管理制度，，来约束员工工的行为、控控制资源的流流转、最大限限度地降低各各种风险和成成本并提升企企业的整体竞竞争力。在制度建立初初期可仿效固固定资产的管管理模式，从从确定需求、、审批预算、、采购分配，，到领用使用用、退还报