SAM, czyli oszczędność, bezpieczeństwo i wydajność

Fot. mat. prasowe

Warren Weertman, starszy doradca w BSA (EMEA)

Software Asset Management (SAM) to chyba najczęściej podczas konferencji wymieniana nazwa. Czym jest i jakie korzyści może przynieść firmie lub instytucji?

SAM, czyli Software Asset Management, określa proces zarządzania i optymalizacji oprogramowania. Obejmuje on jego nabycie, instalację, stosowanie, a także kontrolę i ochronę na wszystkich etapach funkcjonowania w danej instytucji lub przedsiębiorstwie, w tym w sytuacji kiedy dany podmiot musi zaprzestać używania aktualnego oprogramowania lub je zmienić.

Trzeba pamiętać, że zarządzanie posiadanymi zasobami oprogramowania to proces ciągły, którego kluczowym elementem są regularne audyty wykorzystywanego oprogramowania. Aby były one skuteczne i co ważne, miały charakter naprawczy, SAM powinno być integralną częścią każdej profesjonalnej polityki zarządzania oprogramowaniem. Korzystanie z licencjonowanego oprogramowania odgrywa ważną rolę w obronie organizacji przed cyberatakami i dlatego SAM jest ważną częścią strategii cyberbezpieczeństwa całej organizacji.

W efekcie, dla organizacji korzystanie z rozwiązań SAM oznacza większą oszczędność – płacenie tylko za to oprogramowanie, które jest naprawdę potrzebne, pozbycie się tego niepotrzebnego oprogramowania i optymalizacja polityki licencyjnej do już posiadanego, bezpieczeństwo – system pracujący w oparciu jedynie o licencjonowane oprogramowanie i wydajność - bardziej sprawna operacyjność całej organizacji.

Czy dana organizacja ma zupełną dowolność we wdrażaniu systemu zarządzania IT, w tym wykorzystywanym oprogramowaniem? Skąd mieć pewność, że będzie on zgodny z obowiązującymi przepisami i regulacjami?

Zasady i procedury w ramach SAM mogą być zdefiniowane samodzielnie przez każdą organizację. Także sam audyt może być przeprowadzony samodzielnie lub ze wsparciem profesjonalnych dostawców usług SAM. BSA rekomenduje jednak, aby rozwiązania w zakresie profesjonalnego zarządzania oprogramowaniem były zgodne z wymaganiami wprowadzonej przez Międzynarodową Organizację Normalizacyjną normy ISO/IEC 19770-1. Jej trzecia, udoskonalona wersja została opublikowana w grudniu 2017 r. i określa wymagania dotyczące ustanowienia, wdrożenia, utrzymania i doskonalenia systemu zarządzania zasobami IT (ITAM).

Tutaj pomóc może kurs SAM Advantage, który jest pierwszym w dziedzinie SAM uwzględniającym wymogi normy ISO/IEC 19770-1 i skierowanym do profesjonalistów zajmujących się środowiskiem IT w swoich organizacjach (CIO). Umożliwia on opracowanie programu najlepszych praktyk SAM na podstawie obowiązującej normy, proaktywne i efektywne zarządzanie zasobami oprogramowania, zwiększenie efektywności działania infrastruktury IT oraz kontrolowanie kosztów, identyfikowanie i ograniczanie zagrożeń, w końcu uzyskanie certyfikatu potwierdzającego znajomość rozwiązań SAM zgodnych z wymogami normy.

Do normy ISO/IEC 19770-1 przylgnęła łatka skomplikowanej, skierowanej jedynie do dużych organizacji, mających budżety na implementację rozwiązań SAM zgodnych z normą.

Rzeczywiście można było odnieść wrażenie, że to rozwiązanie dla dużych podmiotów. Jednak najnowsza, trzecia edycja normy wprowadza pewne zmiany, jest zorientowana na zarządzanie i tym samym upraszcza pewne procesy. Ponadto norma pozostaje neutralna technologicznie, a także włącza tematykę bezpieczeństwa, cloud computing i BYOD (Bring Your Own Device). Wszystko to sprawia, że jej adresatami są wszystkie firmy i instytucje, niezależnie od wielkości.

Norma ISO/IEC 19770-1 przewiduje trzy warstwy (Tier): 1) wiarygodne dane, czyli innymi słowy wiedza na temat posiadanych zasób (oprogramowania) i dzięki temu skuteczniejsze zarządzanie nimi, 2) integrację cyklu życia, czyli integracja SAM z cyklem życia wykorzystywanego oprogramowania oraz 3) optymalizację, czyli możliwość osiągnięcia większej wydajności przy jednoczesnej redukcji kosztów. Szkolenie SAM Advantage zbudowane jest w oparciu o ten sam podział, dlatego jego ukończenie w skuteczny sposób pozwala na implementację rozwiązań SAM zgodnie z normą, niezależnie od wielkości organizacji lub jej zasobów kadrowych w kontekście środowiska IT.