IT軟件資產(chǎn)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

劉　榮，　付國(guó)寶，　黃雪燕

(中海網(wǎng)絡(luò)科技股份有限公司，上海 200135)

IT軟件資產(chǎn)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

劉榮，付國(guó)寶，黃雪燕

(中海網(wǎng)絡(luò)科技股份有限公司，上海 200135)

摘要:為解決軟件資產(chǎn)管理問(wèn)題,加快推進(jìn)使用正版軟件工作,維護(hù)軟件資產(chǎn)使用的合法性,提高軟件資產(chǎn)的使用效率,圍繞某大型航運(yùn)集團(tuán)管理提升的需求，參考信息技術(shù)基礎(chǔ)架構(gòu)庫(kù)(Information Technology Infrastructure Library, ITIL)和ISO/IEC19770-1，提出一套整合的軟件資產(chǎn)管理(Software Asset Management, SAM)流程并設(shè)計(jì)開(kāi)發(fā)1套軟件管理工具。該系統(tǒng)可用于支持打擊侵權(quán)盜版行為，推動(dòng)企業(yè)軟件正版化，加強(qiáng)企業(yè)軟件資產(chǎn)管理，以及提高軟件資產(chǎn)的使用效率。

關(guān)鍵詞:航運(yùn)；管理提升；軟件資產(chǎn)；效率

0引言

在目前信息化的大環(huán)境下,企業(yè)普遍通過(guò)信息系統(tǒng)支持業(yè)務(wù)發(fā)展，對(duì)互聯(lián)網(wǎng)技術(shù)(Internet Technolgoy, IT)的依賴越來(lái)越高，對(duì)IT資產(chǎn)的管理也在逐漸完善。其中硬件資產(chǎn)的管理受到了高度重視，設(shè)備的使用、折舊等都已納入IT日常維護(hù)的范圍中。但是，IT資產(chǎn)管理的另外一個(gè)重要方面“軟件資產(chǎn)的管理”卻并沒(méi)有走上正軌。帶來(lái)的問(wèn)題是軟件資產(chǎn)購(gòu)買種類和數(shù)量的增加——軟件供應(yīng)商越多，相關(guān)合同的管理難度越大，軟件許可的管理越復(fù)雜，稍有不慎就會(huì)違反許可協(xié)議給企業(yè)帶來(lái)風(fēng)險(xiǎn)，而越來(lái)越嚴(yán)厲的外部審計(jì)也時(shí)刻考驗(yàn)著企業(yè)的軟件資產(chǎn)管理能力。

同時(shí)，政府部門正在加大力度打擊侵權(quán)盜版行為、深入推進(jìn)企業(yè)軟件正版化進(jìn)程。為加快推進(jìn)使用正版軟件工作的進(jìn)程，加強(qiáng)軟件資產(chǎn)的管理，維護(hù)軟件資產(chǎn)使用的合法性，提高軟件資產(chǎn)的使用效率，企業(yè)迫切需要建立全面的軟件資產(chǎn)管理制度，將軟件資產(chǎn)納入企業(yè)資產(chǎn)統(tǒng)一管理的范疇。不同于硬件資產(chǎn)管理，軟件資產(chǎn)管理具有復(fù)雜性和不斷變化的特點(diǎn)：軟件屬于無(wú)形資產(chǎn)，可以很方便地復(fù)制、安裝，相比硬件更加難以統(tǒng)計(jì)和控制；軟件本身更新?lián)Q代快，新的版本、模塊、許可證類型的管理方法需要不斷適應(yīng)軟件產(chǎn)品的發(fā)展。

為解決軟件資產(chǎn)的管理問(wèn)題，從工作實(shí)踐出發(fā)，圍繞某大型航運(yùn)集團(tuán)管理提升的需求，參考國(guó)際流行的信息技術(shù)基礎(chǔ)架構(gòu)庫(kù)(IT Infrastructure Library,ITIL)框架和ISO/IEC19770-1，提出一套整合的軟件資產(chǎn)管理(Software Asset Management, SAM)流程并設(shè)計(jì)開(kāi)發(fā)一套軟件管理工具，幫助企業(yè)打擊侵權(quán)盜版行為、推進(jìn)軟件正版化進(jìn)程、加強(qiáng)軟件資產(chǎn)管理能力，以及提高軟件資產(chǎn)的使用效率。

1系統(tǒng)設(shè)計(jì)目標(biāo)

整合ITIL和ISO/IEC 19770-1，設(shè)計(jì)一套整合的SAM流程和軟件管理工具。

(1) 幫助企業(yè)從成本、風(fēng)險(xiǎn)、管控和遵從等多個(gè)角度管理整個(gè)軟件資產(chǎn)庫(kù)的產(chǎn)品；

(2) 從資產(chǎn)的整個(gè)生命周期角度進(jìn)行管理，使企業(yè)能清楚地了解全局軟件資產(chǎn)狀況；

(3) 對(duì)所有的軟件資產(chǎn)信息進(jìn)行全面跟蹤，使數(shù)據(jù)時(shí)時(shí)更新，幫助企業(yè)更有效地管理現(xiàn)有的軟件資產(chǎn)；

(4) 采用標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)接口，便于使用企業(yè)已有的數(shù)據(jù)庫(kù)系統(tǒng)，不需要在數(shù)據(jù)庫(kù)上重復(fù)投資，同時(shí)實(shí)現(xiàn)資產(chǎn)的層級(jí)化結(jié)構(gòu)表述，使資產(chǎn)關(guān)聯(lián)性一目了然；

(5) 提供強(qiáng)大的報(bào)告功能，根據(jù)各種查詢方式對(duì)軟件資產(chǎn)的數(shù)據(jù)進(jìn)行分析，提供個(gè)性化的報(bào)告；

(6) 內(nèi)置工作流引擎，實(shí)現(xiàn)工作流程的自定義和維護(hù)；

(7) 根據(jù)周期性的資產(chǎn)數(shù)據(jù)審計(jì)，設(shè)定預(yù)防性的資產(chǎn)維護(hù)計(jì)劃，保證資產(chǎn)的主動(dòng)式維護(hù)；

(8) 提供供應(yīng)商及合同管理，了解資產(chǎn)服務(wù)合同中剩余服務(wù)時(shí)間，幫助企業(yè)有效管理軟件資產(chǎn)；

(9) 提供完善的權(quán)限和角色管理，便于與企業(yè)現(xiàn)有的身份管理系統(tǒng)進(jìn)行整合并實(shí)現(xiàn)單點(diǎn)登錄，有效保證企業(yè)信息的安全；

(10) 預(yù)留開(kāi)放式接口，便于與企業(yè)現(xiàn)有的IT服務(wù)管理系統(tǒng)整合，如事件管理、配置管理、變更管理等流程和工具；便于進(jìn)行定制開(kāi)發(fā)或二次開(kāi)發(fā)。

2系統(tǒng)業(yè)務(wù)功能架構(gòu)設(shè)計(jì)

2.1系統(tǒng)功能要求

系統(tǒng)是以SAM和ITIL為參考標(biāo)桿，同時(shí)結(jié)合工作實(shí)踐及某航運(yùn)集團(tuán)的業(yè)務(wù)管理需求進(jìn)行設(shè)計(jì)與開(kāi)發(fā)的。系統(tǒng)以業(yè)務(wù)和運(yùn)行需求的功能為基礎(chǔ)，進(jìn)一步劃分為SAM庫(kù)存流程、SAM校驗(yàn)和遵從流程、SAM運(yùn)營(yíng)管理流程與接口以及SAM生命周期流程與接口。系統(tǒng)總體功能要求見(jiàn)圖1。

圖1　系統(tǒng)總體功能要求圖

2.2系統(tǒng)功能架構(gòu)設(shè)計(jì)

系統(tǒng)采用類似于Portal體系的概念，其總體功能架構(gòu)(見(jiàn)圖2)由申請(qǐng)審批、資產(chǎn)庫(kù)存管理、運(yùn)營(yíng)管理、校驗(yàn)與遵從、生命周期流程、報(bào)表及portal等7個(gè)部分組成。

子系統(tǒng)中集中維護(hù)組織機(jī)構(gòu)、人員、角色、權(quán)限等信息；Portal子系統(tǒng)可以提供單點(diǎn)登錄，統(tǒng)一權(quán)限認(rèn)證和展示等集成功能，為實(shí)現(xiàn)單點(diǎn)登錄提供了架構(gòu)支撐。權(quán)限管理模塊可配置在用戶界面上顯示子系統(tǒng)模塊菜單。

為了闡述設(shè)計(jì)主體思路以及驗(yàn)證需求實(shí)現(xiàn)程度，將端到端的業(yè)務(wù)過(guò)程流進(jìn)一步分解，提取出最重要的8個(gè)關(guān)鍵子業(yè)務(wù)過(guò)程：申請(qǐng)審批管理、資產(chǎn)采購(gòu)管理、資產(chǎn)庫(kù)存管理、資產(chǎn)部署管理、資產(chǎn)變更管理、資產(chǎn)維修管理、資產(chǎn)處置管理、供應(yīng)商與合同管理，其中核心業(yè)務(wù)為資產(chǎn)采購(gòu)管理，其流程設(shè)計(jì)見(jiàn)圖3。

3系統(tǒng)軟件技術(shù)架構(gòu)設(shè)計(jì)與實(shí)現(xiàn)

3.1系統(tǒng)技術(shù)框架

系統(tǒng)技術(shù)框架(見(jiàn)圖4)分為基礎(chǔ)服務(wù)層、應(yīng)用接入層、應(yīng)用服務(wù)提供層、數(shù)據(jù)層、元數(shù)據(jù)和云服務(wù)支撐層。

3.1.1基礎(chǔ)服務(wù)層

基礎(chǔ)服務(wù)層為上次業(yè)務(wù)提供支撐服務(wù)，包括用戶權(quán)限管理、資源管理、數(shù)據(jù)抽取、日志管理、預(yù)警提醒、統(tǒng)計(jì)分析、通用查詢等。

3.1.2應(yīng)用接入層

應(yīng)用接入層主要為前端渠道及Web頁(yè)面展現(xiàn)提供支撐，通過(guò)web門戶、智能工具條、移動(dòng)設(shè)備等方式將應(yīng)用服務(wù)提供層的服務(wù)展示給用戶。

3.1.3應(yīng)用服務(wù)提供層

應(yīng)用服務(wù)提供層通過(guò)對(duì)核心資產(chǎn)業(yè)務(wù)進(jìn)行整合，以下面4種類型服務(wù)通過(guò)接入層展示給客戶。

(1) 數(shù)據(jù)挖掘IT資產(chǎn)服務(wù)：提供對(duì)各公司的資產(chǎn)數(shù)據(jù)進(jìn)行抽取、分析、統(tǒng)計(jì)的服務(wù)；

(2) 托管IT資產(chǎn)服務(wù)：提供對(duì)托管的所有資產(chǎn)進(jìn)行維護(hù)管理的服務(wù)；

(3) 自治IT資產(chǎn)服務(wù)：提供對(duì)所有擁有所有權(quán)的資產(chǎn)進(jìn)行管理的服務(wù)；

(4) 租賃IT資產(chǎn)服務(wù)：提供對(duì)租賃資產(chǎn)進(jìn)行查看、管理的服務(wù)。

圖4　軟件資產(chǎn)管理系統(tǒng)技術(shù)框架

3.1.4數(shù)據(jù)層

數(shù)據(jù)層包括分公司庫(kù)、托管庫(kù)和總部庫(kù)，用于存儲(chǔ)資產(chǎn)數(shù)據(jù)和外部接口數(shù)據(jù)，每個(gè)公司對(duì)各自的資產(chǎn)進(jìn)行單獨(dú)存儲(chǔ)統(tǒng)一管理。為優(yōu)化系統(tǒng)性能、提高訪問(wèn)速度，還將根據(jù)實(shí)際業(yè)務(wù)對(duì)各庫(kù)數(shù)據(jù)進(jìn)行抽取，形成緩存庫(kù)、綜合庫(kù)和專題庫(kù)。

3.1.5元數(shù)據(jù)

該層是資產(chǎn)數(shù)據(jù)和外部接口，收集軟件系統(tǒng)、硬件設(shè)備、基礎(chǔ)設(shè)施、通信設(shè)備、網(wǎng)絡(luò)線路、低值耗材等管理對(duì)象的數(shù)據(jù)，從而實(shí)現(xiàn)資產(chǎn)的管理；同時(shí),與外部系統(tǒng)/設(shè)備交互(如用友財(cái)務(wù)系統(tǒng)、企業(yè)管理解決方案(System Applications and Products in Data Processing, SAP)財(cái)務(wù)系統(tǒng)、辦公自動(dòng)化(Operatinal Analysis, OA)系統(tǒng)、項(xiàng)目管理系統(tǒng)、IT服務(wù)管理系統(tǒng)、資產(chǎn)掃描設(shè)備)，導(dǎo)入或?qū)С鲑Y產(chǎn)財(cái)務(wù)信息、資產(chǎn)審批信息、資產(chǎn)項(xiàng)目信息、資產(chǎn)運(yùn)維信息和資產(chǎn)盤點(diǎn)信息。

3.1.6云服務(wù)支撐層

系統(tǒng)的實(shí)現(xiàn)離不開(kāi)硬件環(huán)境和理論基礎(chǔ)，為支持系統(tǒng)以服務(wù)形式提供給集團(tuán)各下屬公司，系統(tǒng)采用云服務(wù)形式提供各公司間的服務(wù)重心，因此系統(tǒng)的硬件環(huán)境依托于云服務(wù)支撐層，提供支持云服務(wù)的一些技術(shù)和架構(gòu)。

此外，標(biāo)準(zhǔn)規(guī)范為該系統(tǒng)的建立實(shí)施提供了理論基礎(chǔ)，包括國(guó)內(nèi)外長(zhǎng)期實(shí)踐積累的最佳實(shí)踐經(jīng)驗(yàn)和規(guī)范標(biāo)準(zhǔn)、根據(jù)資產(chǎn)管理特點(diǎn)形成的標(biāo)準(zhǔn)制度以及根據(jù)兩者進(jìn)一步歸納總結(jié)的管理體系。

3.2系統(tǒng)數(shù)據(jù)框架

軟件資產(chǎn)管理系統(tǒng)數(shù)據(jù)框架的核心是數(shù)據(jù)存儲(chǔ)。系統(tǒng)數(shù)據(jù)架構(gòu)(見(jiàn)圖5)包括源數(shù)據(jù)、數(shù)據(jù)接收處理、數(shù)據(jù)的存儲(chǔ)與管理以及前端工具等4個(gè)層次的內(nèi)容，核心是數(shù)據(jù)的存儲(chǔ)與管理。

圖5　數(shù)據(jù)架構(gòu)

3.2.1源數(shù)據(jù)

源數(shù)據(jù)是整個(gè)系統(tǒng)的數(shù)據(jù)源泉,通常包括內(nèi)部信息和外部信息。其中:內(nèi)部信息包括各種業(yè)務(wù)處理數(shù)據(jù)和各類業(yè)務(wù)文檔數(shù)據(jù)；外部信息包括各類業(yè)務(wù)處理數(shù)據(jù)和各類文檔數(shù)據(jù)以外的信息。從數(shù)據(jù)的格式來(lái)看，源數(shù)據(jù)包括外部數(shù)據(jù)源(主要指系統(tǒng)外部的其他數(shù)據(jù)庫(kù)源)、結(jié)構(gòu)化文件(如XML，Excel等)、非結(jié)構(gòu)化文件(DOC，PDF等)及條形碼。

3.2.2數(shù)據(jù)接收處理

源數(shù)據(jù)流入數(shù)據(jù)接收和處理平臺(tái)，該平臺(tái)從源數(shù)據(jù)中提取有效信息，整合分類后存儲(chǔ)到源數(shù)據(jù)庫(kù)中。

3.2.3數(shù)據(jù)存儲(chǔ)與管理

數(shù)據(jù)的存儲(chǔ)與管理是整個(gè)數(shù)據(jù)架構(gòu)的核心，包括源數(shù)據(jù)庫(kù)群和綜合數(shù)據(jù)庫(kù)。其中:源數(shù)據(jù)庫(kù)存放整個(gè)系統(tǒng)的源數(shù)據(jù)信息，綜合數(shù)據(jù)庫(kù)存放的數(shù)據(jù)來(lái)源于源數(shù)據(jù)庫(kù)群，主要用于統(tǒng)計(jì)分析及專題應(yīng)用;綜合數(shù)據(jù)庫(kù)的特性決定了其有別于傳統(tǒng)數(shù)據(jù)庫(kù)，同時(shí)也決定了其對(duì)外部數(shù)據(jù)的表現(xiàn)形式。針對(duì)現(xiàn)有各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，進(jìn)行抽取、清理和有效集成，按照主題進(jìn)行組織。

3.2.4前端工具

前端工具主要包括各種報(bào)表工具、查詢工具、數(shù)據(jù)分析工具等。其中:數(shù)據(jù)分析工具主要針對(duì)綜合數(shù)據(jù)庫(kù);報(bào)表工具、查詢工具可直接應(yīng)用于綜合數(shù)據(jù)庫(kù)或源數(shù)據(jù)庫(kù)。

4結(jié)語(yǔ)

作為一種科學(xué)的管理方法，軟件資產(chǎn)管理可以幫助企業(yè)輕松辨認(rèn)出使用人員是否有不需要但可以重新分配的軟件，可以從集中采購(gòu)中獲得更多的談判優(yōu)勢(shì)，從而為企業(yè)節(jié)約可觀的成本。同時(shí)，其可以幫助企業(yè)最大程度地控制和避免單位員工使用未經(jīng)授權(quán)的軟件或其他與業(yè)務(wù)無(wú)關(guān)的軟件，規(guī)避潛在風(fēng)險(xiǎn)。此外，通過(guò)幫助企業(yè)優(yōu)化軟件資產(chǎn)可提高企業(yè)的生產(chǎn)力和生產(chǎn)效率，增強(qiáng)企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)。

中圖分類號(hào)：TP311.52

文獻(xiàn)標(biāo)志碼：A

收稿日期：2015-05-05

作者簡(jiǎn)介：付有略(1983—)，男，江西南昌人，主要從事企業(yè)信息化管理工作。

文章編號(hào)：1674-5949(2015)03-096-07

Design and Implementation of IT Software Asset Management System

LiuRong，F(xiàn)uGuobao，HuangXueyan

(China Shipping Network Technology Co., Ltd， Shanghai 200135， China)

Abstract:A set of software asset management (SAM) procedures and the integrated supporting software tools are developed based on ITIL framework and the standard ISO/IEC19770-1. The procedures and the supporting tool have been implemented in a big shipping group.

Key words:shipping； management improvement； software assets； efficiency