IT资产管理是一项重要的任务,可以帮助组织更好地管理其IT资产,提高效率和降低成本。ITAM系统是一种工具,可以帮助组织实现这些目标。ISO/IEC 19770-1:2017为ITAM系统提供了一些要求,以确保它们能够满足组织的需求。
该标准包括以下要求:
1. ITAM系统必须能够识别和跟踪所有IT资产,包括硬件、软件和虚拟资产。
2. ITAM系统必须能够记录IT资产的所有属性,包括其位置、状态、配置和使用情况。
3. ITAM系统必须能够跟踪IT资产的生命周期,包括采购、部署、维护和退役。
4. ITAM系统必须能够提供有关IT资产的报告和分析,以帮助组织做出更好的决策。
5. ITAM系统必须能够与其他IT系统集成,以确保数据的一致性和准确性。
6. ITAM系统必须能够保护IT资产的安全和隐私,包括保护敏感数据和防止未经授权的访问。
7. ITAM系统必须能够满足法律、法规和合同的要求,包括软件许可证和数据隐私法规。
8. ITAM系统必须能够持续改进,以确保其能够满足组织的需求,并采用最佳实践。
ISO/IEC 19770-1:2017还提供了一些最佳实践,以帮助组织实现ITAM目标。这些最佳实践包括:
1. 采用标准化的IT资产命名约定,以确保数据的一致性和可比性。
2. 实施IT资产管理流程,以确保IT资产的准确记录和跟踪。
3. 采用自动化工具,以提高IT资产管理的效率和准确性。
4. 建立IT资产管理团队,以确保IT资产管理的持续改进和最佳实践的采用。
5. 与供应商合作,以确保软件许可证的合规性和最佳利用。
相关标准
ISO/IEC 19770-2:2015 IT资产管理 — 软件标识符标准
ISO/IEC 19770-3:2016 IT资产管理 — 软件供应链标准
ISO/IEC 19770-4:2017 IT资产管理 — 软件采购标准
ISO/IEC 19770-5:2015 IT资产管理 — 软件标准化标识符(SWID)标准
ISO/IEC 19770-10:2017 IT资产管理 — 软件资产管理(SAM) — 指南