software asset management

Т Е Х Н О Л О Г И Я У П Р А В Л Е Н И Я А К Т И В А М И П Р О Г Р А М М Н О Г О О Б Е С П Е Ч Е Н И Я

SOFTWARE ASSET MANAGEMENT

Сабаев Тимурt.sabaev@mail.ruwww.sam-trener.ru

С использованием материалов тренинга Александра Голева

СОДЕРЖАНИЕ

• Проблематизация управления активами ПО• Описание технологии SAM• Результат внедрения SAM

ПРОБЛЕМАТИЗАЦИЯ УПРАВЛЕНИЯ АКТИВАМИ ПО

• Проблемы эксплуатации ПО• Технология управления активами ПО (SAM)• Потребители технологии• Снижение рисков бизнеса, высокая

управляемость ИТ

ПРОБЛЕМЫ ЭКСПЛУАТАЦИИ ПО

Бессистемная закупка

Бессистемная установка

Бессистемное списание

Утеря документации

Утеря дистрибутивов

Переплата за ПО/Нет скидок

Зоопарк ПО

Лишнее/Ненужное/не той версии ПО

Недополученная тех. поддержка

Высокая нагрузка на службы

ПРОБЛЕМЫ ЭКСПЛУАТАЦИИ ПО

Бессистемная закупка

Бессистемная установка

Бессистемное списание

Утеря документации

Утеря дистрибутивов

Несовместимые версии

Излишек ПО

Нелицензионное ПО

Риск простоя ПК

Риск заражения сети/ПК

Риск утечки данных

Нагрузка на отдел ИКТ

ПРОБЛЕМЫ ЭКСПЛУАТАЦИИ ПО

Бессистемная закупка

Бессистемная установка

Бессистемное списание

Утеря документации

Утеря дистрибутивов

Риск нарушения лицензии

Высвобождающиеся лицензии не учитываются

Данные не конвертируются в новые форматы

ПРОБЛЕМЫ ЭКСПЛУАТАЦИИ ПО

Бессистемная закупка

Бессистемная установка

Бессистемное списание

Утеря документации

Утеря дистрибутивов

Недоказуемая законость владения

Необходимость повторной закупки

ПРОБЛЕМЫ ЭКСПЛУАТАЦИИ ПО

Бессистемная закупка

Бессистемная установка

Бессистемное списание

Утеря документации

Утеря дистрибутивов

Риск нарушения лицензии

Нарушение работы ИКТ-отдела

Необходимость повторной закупки

ОТСУТСТВИЕ ТОЧНЫХ ДАННЫХ

Нет точного планирования расходов

Нет детального бюджетирования

Нет возможности использования скидок

Нет уверенности в 100% легальности

Переплата за лишние лицензии

100%-ЛИЦЕНЗИРОВАННАЯ ОРГАНИЗАЦИЯ

Были закуплены 100% лицензий• Достоверны ли были исходные данные?• Правильная ли выбрана программа

лицензирования?

Прошло время• Изменялся ли состав используемого ПО?• Кто и как контролировал изменения?

Грядёт аудит ПО• У Вас ещё есть уверенность, что всё в порядке

ПОТРЕБИТЕЛИ ТЕХНОЛОГИИ

• Сокращение числа проблем, связанных с безопасностью

• Сокращение затрат на обучение персонала• Работающее без сбоев программное обеспечение • Уменьшение нагрузки на ИКТ

SAM для ИТ-подразделений

• Оптимальные цены на закупаемое ПО• Потенциальные налоговые льготы• Уменьшение риска перерасхода бюджета• Сокращение затрат на обучение персонала

SAM для отделов закупок

• Уменьшение юридических рисков• Уменьшение репутационных рисков• Снижение простоев• Снижение финансовых рисков

SAM для руководства

ИСПОЛЬЗОВАНИЕ SAM ПОЗВОЛЯЕТ

Внедрить эффективные меры по управлению, контролю и защите активов ПО

Достоверно знать, какие технологии и активы есть в наличии, как они используются

Уменьшить или устранить ненужные расходы

Повысить рентабельность от ПО и всего персонала организации

Существенно снизить риски, в том числе и юридические

ВНЕДРЕНИЕ SAM ПОЗВОЛЯЕТ

Компании

Управлять рисками

Повысить эффективность работы

и вложений

ОПИСАНИЕ ТЕХНОЛОГИИ SAM

• Этапы внедрения SAM• Основы аудита ПО• Основные ошибки внедрения SAM

ПЯТЬ ЭТАПОВ SAM

Сбор необходимой начальной информации

Аудит информации об использовании ПО/Инвентаризация

Аудит информации о лицензиях в наличии и сопоставление с фактически используемым ПО

Разработка стратегий и практических процедур

Разработка плана управления лицензиями

Планирование целей и задач

SAM

Корректировка процедур,

оптимизация активов

Мониторинг, оценка

достижения целей

Сбор и анализ предложений по улучшению SAM

УПРАВЛЕНЧЕСКИЙ ЦИКЛ SAM

СЦЕНАРИЙ АНАЛИЗА И УЛУЧШЕНИЯ SAM

Анализ политик и процедур SAM

Оптимизация политик и процедур SAM

Инвентаризация и упорядочивание активов

Оптимизация активов

РАЗЛИЧИЯ СЦЕНАРИЕВ

Внедрение

SAM отсутствует

Сначала приведение в порядок активов

Создание всего пакета процедур

Разовое внедрение

Анализ и улучшение

SAM присутствует

Активы были упорядочены ранее

Оптимизация пакета процедур

Периодические улучшения

ОСНОВЫ АУДИТА ПО

• Аудит ручной и машинный• ПО для аудита агентное и без агентное• Моновендорное и кросс-платформенное• Стандартные отчёты и гибкая настройка

отчётов

КРИТЕРИИ ВЫБОРА СРЕДСТВ АУДИТА

Поддержка

платформСпособ сбора информации

Полнота отчётов, возможность

экспорта данных

Требования к

установке

Использование

агентов

Авторизация не в домене

Количество ПО в базе данных,

самостоятельное пополнение БД

ПО ДЛЯ АУДИТА – ВОЗМОЖНЫ ВАРИАНТЫ

ВАЖНЫЕ ЗАМЕЧАНИЯ

Обязательные требования к инструментальным средствам• Внедрение постоянного инструмента аудита• Внедрение электронных средств учёта ПО и лицензий• Главный критерий – качество и полнота собираемой информации

Агенты • Снижают нагрузку на сеть• Снимают зависимость от времени включения компьютера• Допустимы исключения для критичных серверов с целью снижения

нагрузки на сервер

Обработка данных• Выявление компонентов, обновлений, пакетов ПО• Опознание автоматически нераспознанного ПО• Обязательное сравнение с инвентаризацией компьютеров

ОСНОВНЫЕ ОШИБКИ SAM

• «Мы провели SAM. Всем спасибо.»• Ошибки аудита1. «Свои»/«Чужие» ПК2. ПО, оформленное на предыдущее юр.лицо3. Выключенные/недоступные ПК4. ПО неизвестного происхождения/самописное5. Забыли про CAL и Downgrade• За SAM отвечает ИКТ• Нам достаточно аудита ПО

РЕЗУЛЬТАТ ВНЕДРЕНИЯ SAM

• Как выглядит результат• Навести порядок мало – надо его поддержать• Снижены риски бизнеса• Инвестиции в ПО прозрачны и управляемы• Высвобождается время для ИКТ

ОТЧЁТ SAM

• Информация о заказчике и выполненных работах

• Отчёт о текущем состоянии дел в области SAM• План SAM• Рекомендации по развитию SAM• Разработанные документы и шаблоны• План внедрения (улучшения) SAM

• Отчёт об инвентаризации активов• Установленное ПО• Лицензии и сопутствующие материалы• Лицензионная чистота ПО

• Рекомендации по оптимизации активов• Стандартизированные рабочие места• Замена ПО на аналоги

УЛУЧШЕНО УПРАВЛЕНИЕ РИСКАМИ

Технологическими• Перерывы в работе и простои• Низкое качество работы служб

ИКТ

Контролируемые операции с ПО

Предупреждение проблем с

совместимостью

Меньше простоев и перерывов в

работе

Контролируемые операции с ПО

Меньше источников

вирусов

Меньше простоев, выше

сохранность данных

Порядок в лицензионном ПО

Своевременные обновления

безопасности

Меньше простоев, выше

сохранность данных

УЛУЧШЕНО УПРАВЛЕНИЕ РИСКАМИ

Юридическими• Наказание за пользование

нелицензионным ПО

Контролируемые операции с ПО

Меньше возможностей

для злоупотреблений

Меньше лицензионных

нарушений

Контролируемые операции,

тщательный учёт

Меньше ошибок при расчёте

Меньше лицензионных

нарушений

Наличие точных знаний

об активах

Своевременные закупки ПО

Меньше лицензионных

нарушений

УЛУЧШЕНО УПРАВЛЕНИЕ РИСКАМИ

Деловыми• Потеря имиджа, доверия• Недооценка стоимости компании• Неполучение сертификата ISO 9000

Больше порядка в

управлении ПО

Меньше простои,

эффективнее работа

Выше доверие партнёров

Контроль лицезионной

чистоты

Отсутствие юридических

проблем

Не страдает имидж

организации

УЛУЧШЕНО УПРАВЛЕНИЕ РИСКАМИ

Знаем, какое ПО

используется

Знаем, каких специалистов

нанимать

Оптимизируем кадровые расходы

Есть стандартные

конфигурации рабочих мест

Можем посчитать

точные затраты на развитие

Разрабатываем детальный

бюджет

Знаем, какое ПО

используется

Не закупаем лишнего

Оптимизируем расходы на ПО,

повышаем возврат

инвестиций

Точная оценка потребностей и

их централизация

Планируем объёмные закупки

Снижаем затраты за счёт

скидок и корпоративных

программ

ЭФФЕКТИВНОСТЬ РАБОТЫ И ИНВЕСТИЦИЙ

Установка ПО под

контролем

Нет проблем с

совместимостью

Исключаются трудозатрат

ы на конвертацию

Повышение эффективно

сти

Установка ПО под

контролем

Меньше сбоев и

простоев

Увеличение полезного времени работы

сотрудников

Повышение эффективно

сти

Знаем, какое ПО

используется

Планируем обучение

пользователей и ИКТ

Увеличение полезного времени работы

сотрудников

Повышение эффективно

сти

Внедряем процессы и процедуры

Упорядочиваем одну из областей

управления

Улучшается общая

управляемость

организации

Повышение эффективно

сти

СТАНДАРТИЗАЦИЯ

Цель

• Выявление наиболее правильного и экономичного варианта, эффективного решения

Результат

• Стандартизованные рабочие места с типовым набором ПО

Отбор объектов стандартизации

Моделирование объекта

стандартизации

Оптимизация модели

Стандартизация модели

ЧТО ДАЛЬШЕ?

Текущеесостояние

Знаем

Целевоесостояние

Разрабатываем

Регулярныепроцедуры

Разрабатываем

Планвнедрения

Разрабатываем

ЕСТЬ ВОПРОСЫ? ЗАДАЙТЕ ИХ СЕЙЧАС

Сабаев Тимурt.sabaev@mail.ruwww.sam-trener.ru

С использованием материалов тренинга Александра Голева