ISO/IEC 19770-1:2017
Information technology — IT asset management — Part 1: IT asset management systems — Requirements
发布时间:2017-12-07 实施时间:


IT资产管理是一项重要的任务,可以帮助组织更好地管理其IT资产,提高效率和降低成本。ITAM系统是一种工具,可以帮助组织实现这些目标。ISO/IEC 19770-1:2017为ITAM系统提供了一些要求,以确保它们能够满足组织的需求。

该标准包括以下要求:

1. ITAM系统必须能够识别和跟踪所有IT资产,包括硬件、软件和虚拟资产。

2. ITAM系统必须能够记录IT资产的所有属性,包括其位置、状态、配置和使用情况。

3. ITAM系统必须能够跟踪IT资产的生命周期,包括采购、部署、维护和退役。

4. ITAM系统必须能够提供有关IT资产的报告和分析,以帮助组织做出更好的决策。

5. ITAM系统必须能够与其他IT系统集成,以确保数据的一致性和准确性。

6. ITAM系统必须能够保护IT资产的安全和隐私,包括保护敏感数据和防止未经授权的访问。

7. ITAM系统必须能够满足法律、法规和合同的要求,包括软件许可证和数据隐私法规。

8. ITAM系统必须能够持续改进,以确保其能够满足组织的需求,并采用最佳实践。

ISO/IEC 19770-1:2017还提供了一些最佳实践,以帮助组织实现ITAM目标。这些最佳实践包括:

1. 采用标准化的IT资产命名约定,以确保数据的一致性和可比性。

2. 实施IT资产管理流程,以确保IT资产的准确记录和跟踪。

3. 采用自动化工具,以提高IT资产管理的效率和准确性。

4. 建立IT资产管理团队,以确保IT资产管理的持续改进和最佳实践的采用。

5. 与供应商合作,以确保软件许可证的合规性和最佳利用。

相关标准
ISO/IEC 19770-2:2015 IT资产管理 — 软件标识符标准
ISO/IEC 19770-3:2016 IT资产管理 — 软件供应链标准
ISO/IEC 19770-4:2017 IT资产管理 — 软件采购标准
ISO/IEC 19770-5:2015 IT资产管理 — 软件标准化标识符(SWID)标准
ISO/IEC 19770-10:2017 IT资产管理 — 软件资产管理(SAM) — 指南