【正文】 ? 增強信息安全 ： 減少企業(yè)中隨意下載、安裝的共享軟件數(shù)量，及時對軟件進行升級、打補丁，增加 IT透明度，有助于防范信息安全的隱患– 軟件資產(chǎn)管理是一個有機的體系，倡導(dǎo)以完善的管理模式和適當(dāng)?shù)募夹g(shù)支持體系，將軟件作為企業(yè)的資產(chǎn)加以統(tǒng)籌管理，其目的是將企業(yè)所擁有的軟件納入企業(yè)資產(chǎn)的正常管理程序，以便掌握企業(yè) IT建設(shè)的投資狀況IBM amp。? 減少許可證費用，降低成本 ： SAM能夠降低軟件系統(tǒng)的采購成本，并且節(jié)約信息系統(tǒng)的管理和支持服務(wù)的成本，從而降低軟件的整體擁有成本 (TCO) ? 防范法律、財務(wù)、 IT風(fēng)險 ： 能夠幫助企業(yè)避免企業(yè)擴張中，包括兼并、購買所帶來的資產(chǎn)不明的財務(wù)風(fēng)險。 什么是 SAM（ Software Assets Management ）– 軟件資產(chǎn)管理是一套指導(dǎo)企業(yè)在組織內(nèi)部對軟件資產(chǎn)的 采購 、 分發(fā)、 變動 、 更新 、 升級 、 維護 、 報廢 及 刪除 整個生命周期進行有效管理、控制和保護的基礎(chǔ)架構(gòu)和流程。 ISO 19770– Is a highly Structured and detailed framework for SAM – Meets a mon certifiable standard – Has a selfassessment/certification process – Is endorsed by vendors – Defines the activities, not the processes, so it applies to all sizes of pany – Compliments ITIL, but ITIL is not a prerequisite – Is vendor independent so no additional risk is imposed ITIL SAMBS 15000 ISO/IEC 20220Best Practice StandardsITILISO/IEC 197701IBM amp。 ISO/IEC 197701目的– to enable an anization to prove that it is performing Software Asset Management (SAM) to a standard sufficient to satisfy corporate governance requirements and ensure effective support for IT service management overall資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn)資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn) —— —— ISO/IEC 19770IBM amp。 ISO/IEC 197701標(biāo)準(zhǔn)的作用：– 國際標(biāo)準(zhǔn)化在闡述報告中指出，目前的軟件資產(chǎn)管理往往零散而無序，很少有機構(gòu)能全面貫徹一套完整的 SAM方法，而執(zhí)行 ISO/IEC 197701將使機構(gòu)的管理架構(gòu)更標(biāo)準(zhǔn)，企業(yè)也可以把 SAM和其他管理準(zhǔn)則有效結(jié)合起來，找到最優(yōu)的管理方法。 正在擬定標(biāo)準(zhǔn)： – ISO/IEC 197702： SAM Tag, IBSMA制定? 通過號召軟件發(fā)行人提供一致的數(shù)字標(biāo)簽形式的產(chǎn)品標(biāo)識改進軟件清單管理– ISO/IEC 197703： softwareuse entitlement， IBSMA制定? 要求軟件發(fā)行人在標(biāo)簽中提供可跟蹤的軟件許可證元素，這些許可證元素使得軟件許可證的遵從管理更加方便資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn)資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn) —— —— ISO/IEC 19770IBM amp。 PKU167。 ISO/IEC20220信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)構(gòu)成：– 第一部分：標(biāo)準(zhǔn)規(guī)范，對 IT服務(wù)管理提出了要求，也將是認(rèn)證的依照部分– 第二部分：實施守則，對標(biāo)準(zhǔn)第一部分的內(nèi)容進行了解釋和應(yīng)用指導(dǎo)167。 ISO/IEC20220將在 IT管理領(lǐng)域起到類似 ISO9000系列質(zhì)量管理標(biāo)準(zhǔn)的作用，它讓 IT管理工作者有一個參考框架用來管理 IT服務(wù) 167。ITIL的核心模塊 —— 核心模塊是 “服務(wù)管理 ”，該模塊包括了 10個流程和一項職能– “服務(wù)提供 ”流程組 :? 服務(wù)級別管理、 IT服務(wù)財務(wù)管理、能力管理、 IT服務(wù)持續(xù)性管理和可用性管理– “服務(wù)支持 ”流程組：? IT管理相關(guān)的一項管理職能：服務(wù)臺? 事故管理、問題管理、配置管理、變更管理和發(fā)布管理資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn)資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn) —— —— ISO/IEC 19770IBM amp。ITIL(IT Infrastructure Library信息技術(shù)基礎(chǔ)架構(gòu)庫 )– 英國政府中央計算機與電信管理中心（ CCTA）在 20世紀(jì) 90年代初期發(fā)布的一套 IT服務(wù)管理最佳實踐指南。IBM amp。 資產(chǎn)管理和控制– 評估資產(chǎn)– 接收資產(chǎn)并放入資產(chǎn)存儲和檢索機制中進行管理– 分類資產(chǎn)– 進行資產(chǎn)配置管理– 跟蹤和報告資產(chǎn)的使用– 監(jiān)控、記錄資產(chǎn)修改需求和問題報告，并且向領(lǐng)域工程師和資產(chǎn)使用者報告– 從資產(chǎn)存儲和檢索機制中引退資產(chǎn) 167。 PKU資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn)資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn) ———— IEEE 1517167。bindingTemplate: 關(guān)于服務(wù)的入口點和構(gòu)造規(guī)范的技術(shù)信息businessService: 一組特定的技術(shù)服務(wù)的描述信息businessEntity: 發(fā)布服務(wù)信息的業(yè)務(wù)實體的詳細(xì)信息subscription: 各種數(shù)據(jù)實體的訂閱信息，幫助用戶及時了解數(shù)據(jù)變化。是技術(shù)指紋的表現(xiàn)基礎(chǔ)bindingTemplate的數(shù)據(jù)中包含對 tModel的引用。 UDDI數(shù)據(jù)模型結(jié)構(gòu) publisherAssertion: 兩個軟件機構(gòu)間的關(guān)聯(lián)信息，由兩個軟件機構(gòu)中任一個所聲明，另一方驗證。 Universal Description, Discovery, and IntegrationIBM amp。 PKU軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn)軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn) ——UDDI167。 PKU名稱： 添加用戶（ AddUser）描述信息： 向構(gòu)件庫中添加用戶參數(shù)類型 User（不含 ID）返回值類型 Boolean（ true表示成功， false表示失?。┰硬僮髡f明軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn)軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn) ———— 電子行業(yè)標(biāo)準(zhǔn)電子行業(yè)標(biāo)準(zhǔn) 《《 軟軟件構(gòu)件管理件構(gòu)件管理 第第 1部分：管理信息模型部分：管理信息模型 》》IBM amp。繼承屬性： Name（ SAMObject ）ID（ SAMObject ）屬性： 地址（ Address）電子郵件（ Email）傳真（ Fax）上次登陸時間（ LastLoginTime）登陸密碼（ Password）電話（ Phone）真實名稱（ RealName）注冊時間（ RegisterTime）軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn)軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn) ———— 電子行業(yè)標(biāo)準(zhǔn)電子行業(yè)標(biāo)準(zhǔn) 《《 軟軟件構(gòu)件管理件構(gòu)件管理 第第 1部分：管理信息模型部分：管理信息模型 》》IBM amp。 PKU對規(guī)范元素的擴展分類法元素，用于分類、描述各類元素關(guān)系元素，用于管理元素間的關(guān)系軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn)軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn) ———— 電子行業(yè)標(biāo)準(zhǔn)電子行業(yè)標(biāo)準(zhǔn) 《《 軟軟件構(gòu)件管理件構(gòu)件管理 第第 1部分：管理信息模型部分：管理信息模型 》》IBM amp。每個元素的描述包括–基本信息 –屬性信息–支持的原子操作–關(guān)聯(lián)關(guān)系 布爾型（ Boolean）日期（ Date）整形（ Integer）字符串型 ( String）文本型（ Text）唯一標(biāo)識符（ UID）軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn)軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn) ———— 電子行業(yè)標(biāo)準(zhǔn)電子行業(yè)標(biāo)準(zhǔn) 《《 軟件軟件構(gòu)件管理構(gòu)件管理 第第 1部分：管理信息模型部分：管理信息模型 》》IBM amp。整個信息模型由20種元素組成。 PKU167。相關(guān)資產(chǎn)相關(guān)資產(chǎn) 部分則描述了該資產(chǎn)與其他資產(chǎn)的關(guān)系 –外擴描述了這些基本元素的擴展（不是改變），一個外擴不能改變在核心 RAS中定義的元素軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn)軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn) ———— OMG RASIBM amp。解決方案解決方案 部分描述了資產(chǎn)的制品清單；167。 RAS將資產(chǎn)描述分為兩個主要的部分： 核心核心 RAS和 外擴（外擴（Profiles））– 核心 RAS表示了資產(chǎn)規(guī)范的基本元素；? 核心 RAS定義一個資產(chǎn)由四個主要部分組成：分類、解決方案、使用和相關(guān)資產(chǎn)167。 ActivitiesFilling Variability PointsRelated AssetsAssociation, Aggregation, Dependency, ParentSolutionArtifactsRequirementsModels, Code, Tests…DocumentsAsset OverviewName Desc Version State ProfileIBM amp。 PKU軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn)軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn) ———— OMG RAS167。167。 PKU軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn)軟件資產(chǎn)信息模型相關(guān)標(biāo)準(zhǔn) ———— OMG RAS167。IBM amp。 –ISO/IEC 19770 (Software Asset Management) ISO推薦標(biāo)準(zhǔn)? 分為兩部分： ISO 197701是以 ITIL(信息技術(shù)基礎(chǔ)構(gòu)架庫 )的 SAM最佳實踐為基礎(chǔ)定義了軟件資產(chǎn)管理流程，并于 2022年頒布。 PKU資產(chǎn)管理資產(chǎn)管理 ———— 資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn)（資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn)（ 2/2））167。 PKU資產(chǎn)管理資產(chǎn)管理 ———— 資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn)（資產(chǎn)管理的相關(guān)標(biāo)準(zhǔn)（ 1/2））167。 PKU資產(chǎn)管理資產(chǎn)管理 ———— 資產(chǎn)管理過程資產(chǎn)管理過程167。– 例如：資產(chǎn)管理過程保證資產(chǎn)的潛在使用者能夠知道資產(chǎn)的存在，能夠容易地找到最新版本的資產(chǎn)，能夠容易地理解資產(chǎn)的用途、狀態(tài)和質(zhì)量 167。 解決復(fù)用在管理、存儲、檢索、版本控制、變化控制和發(fā)布中的特解決復(fù)用在管理、存儲、檢索、版本控制、變化控制和發(fā)布中的特殊需求。周期中，資產(chǎn)也必須被恰當(dāng)?shù)墓芾?。因此，像其他的方案產(chǎn)品一樣，在整個生命資產(chǎn)是一種方案產(chǎn)品。 PKU資產(chǎn)管理資產(chǎn)管理 ———— 資產(chǎn)管理過程資產(chǎn)管理過程167。反饋管理等167。分類管理、出入庫管理216。資產(chǎn)存儲、資產(chǎn)檢索216。 角色角色– 資產(chǎn)庫管理員（ 資產(chǎn)管理員的角色通常被指派給由一個復(fù)用庫的管理員領(lǐng)導(dǎo)的復(fù)用庫小組（ reuse library group） ）167。 資產(chǎn)管理資產(chǎn)管理– 是指在資產(chǎn)的全生命周期中，對資產(chǎn)描述、分類、存儲、檢索與維護等相關(guān)操作的整體過程。資產(chǎn)收集方法資產(chǎn)收集方法– 研討會方式– 模型驅(qū)動方法– 文本分析方法IBM amp。167。什么是資產(chǎn)收集什么是資產(chǎn)收集– 是指將原始制品加工為可復(fù)用資產(chǎn)的過程。過程過程–對于資產(chǎn)開發(fā)：? 設(shè)計和開發(fā)資產(chǎn)：適用于資產(chǎn)開發(fā)方法和過程；? 包裝并導(dǎo)入資產(chǎn)庫–對于資產(chǎn)收集：? 收集原始制品? 抽取原始制品中可復(fù)用部分并進行相應(yīng)的封裝? 精化原始制品? 包裝并導(dǎo)入資產(chǎn)庫–對于資產(chǎn)購買：? 獲取資產(chǎn)備選的基本信息? 考核與評估? 購買? 包裝并導(dǎo)入資產(chǎn)庫IBM amp。輸出：輸出：– 核心資產(chǎn)– 資產(chǎn)依賴關(guān)系– 資產(chǎn)復(fù)用規(guī)則資產(chǎn)獲取資產(chǎn)管理資產(chǎn)復(fù)用反饋資產(chǎn)規(guī)劃資產(chǎn)資產(chǎn)資產(chǎn)演進反饋資產(chǎn)規(guī)格資產(chǎn)IBM amp。角色角色– 資產(chǎn)生產(chǎn)者（開發(fā)者 /收集者 /購買者）– 領(lǐng)域?qū)＜?67。資產(chǎn)獲取資產(chǎn)獲取– 是指資產(chǎn)生產(chǎn)過程，包括通過開發(fā)、收集或購買的方式獲得方案資產(chǎn)的過程。 PKU資產(chǎn)規(guī)劃資產(chǎn)規(guī)劃 ———— 資產(chǎn)組合分析方法資產(chǎn)組合分析方法IBM amp。氣泡圖中可以設(shè)置的業(yè)務(wù)決策準(zhǔn)則及其組合：IBM amp。 （ 1） 氣泡的大?。嚎梢源眄椖拷M合元素的成本大小、利潤大小、平衡記分卡得分的高低等； （ 2） 氣泡的顏色：代表項目組合元素的健康狀況；而健康代表的具體含義也是可以定制的，它可以代表平衡記分卡的評分等級、進度或成本的偏差范圍、當(dāng)前出現(xiàn)問題的嚴(yán)重程度等等； （ 3） 縱坐標(biāo)：可以是投資回報率、項目組合元素優(yōu)先級、成本或利潤的高低等等； （ 4） 橫坐標(biāo)：如項目組合元素的狀態(tài)、類別、當(dāng)前出現(xiàn)問題的數(shù)量、項目組合元素屬性等等。 PKU資產(chǎn)規(guī)劃資產(chǎn)規(guī)劃 ———— 資產(chǎn)組合分析方法資產(chǎn)組合分析方法投資分析圖的維度分別是：氣泡的大小、氣泡的顏色、縱坐標(biāo)、以及兩個橫坐標(biāo)。167。167。 PKU資產(chǎn)規(guī)劃資產(chǎn)規(guī)劃 ———— 資產(chǎn)組合分析方法資產(chǎn)組合分析方法167。 方法方法– 組合分析法– 平衡記分表– 基于企業(yè)架構(gòu)的資產(chǎn)分析法167。 角色角色– 資產(chǎn)規(guī)劃師– 資產(chǎn)投資委員會– 方案經(jīng)理167。 什么是資產(chǎn)規(guī)劃？什么是資產(chǎn)規(guī)劃？– 是指根據(jù)對方案組合以及現(xiàn)有資產(chǎn)的分析，識別潛在未來資產(chǎn)，并制定資產(chǎn)收集計劃的過程。 資產(chǎn)演進資產(chǎn)演進– Concerned with collection of feedbacks of reuse and the enhancement and evolvement of reusable assets.IBM amp。 資產(chǎn)管理資產(chǎn)管理– Concerned with the management of the assets themselv