Что такое SAM
Согласно стандартам ГОСТ ИСО/МЭК 19770-1/ISO19771-1 Software Asset Management — это «методология, направленная на оптимизацию процессов управления активами программного обеспечения в организации и их защиту».
Какие задачи находятся в области управления методологии SAM:
- поиск неэффективно используемых лицензий ПО и их перераспределение;
- бережливое управление уже закупленными лицензиями;
- минимизация юридических, финансовых и операционных рисков при использовании ПО;
- упрощение прохождения внутреннего и внешнего аудита использования лицензий и расчет лицензионного соответствия;
- поиск уязвимостей информационной безопасности на основе анализа информации о версиях и месте установки ПО;
- контроль и планирование финансовых затрат на закупку новых лицензий и продление технической поддержки ПО.
Для успешного использования методологии SAM в организации необходимы три составляющие:
- квалифицированный персонал — сопровождает систему, проверяет актуальность и целостность инвентарных, коммерческих данных, осуществляет контроль поставки данных от системы дискаверинга;
- выстроенные процессы — централизованные и стандартизированные процессы учета программных активов в компании;
- платформа автоматизации — выбирается в зависимости от потребностей и размеров компании.
Эти компоненты позволят автоматизировать процесс и исключить ручной труд.
![Элементы методологии SAM](/upload/medialibrary/25d/sam_modeles.png)
Элементы методологии SAM
Чтобы автоматизировать процесс управления активами, необходимы два ключевых элемента:
- Платформа SAM — агрегирует информацию по коммерческим и инвентарным данным, предназначена для расчета лицензионного соответствия.
- Система дискаверинга и инвентаризация — осуществляют автоматический сбор инвентарных данных с вашей
ИТ-инфраструктуры . Например, Naumen Network Manager.