Nilai pengurusan aset IT terletak pada pengetahuan tentang apa yang dimiliki organisasi, siapa yang menggunakannya, hak yang terpakai dan bila bayaran patut dihentikan atau aset dikeluarkan. Apabila kontrak, maklumat pemasangan dan perubahan kakitangan disimpan berasingan, inventori yang besar pun mungkin tidak membantu membuat keputusan.
Untuk siapa dan bila perlu bermula
Pertimbangkan ISO/IEC 19770-1 apabila jenis perkakasan dan perisian bertambah, perkhidmatan awan dibeli oleh pasukan berlainan, langganan masih dibayar selepas perubahan kakitangan, atau semakan lesen dan kos menjadi sukar. Organisasi tidak perlu besar, tetapi perolehan, IT dan jabatan pengguna perlu bekerjasama.
Cabaran lazim organisasi
Alat inventori mengesan perisian tetapi tidak menemukan syarat lesen yang sepadan; kontrak pembelian merekod bilangan tempat duduk sedangkan data pemasangan dan penggunaan berada di tempat lain; peranti pekerja yang berhenti telah dipulangkan tetapi langganan masih diperbaharui; atau persaraan peralatan dan pemadaman data tidak disahkan bersama.
Pendekatan dan keperluan berkaitan
Katalog ISO menyenaraikan ISO/IEC 19770-1:2017 dan Pindaan 1:2024 sebagai keperluan sistem pengurusan aset IT. Piawaian ini meliputi pelbagai jenis aset IT dan saiz organisasi. Ia bukan peraturan perakaunan atau spesifikasi alat inventori tertentu, dan tidak membuktikan pematuhan kepada ISO 55001.
Skop perbincangan boleh merangkumi pengelasan dan tanggungjawab aset; inventori dan data kontrak; pemerolehan dan pemasangan; perubahan penggunaan; pemindahan dan persaraan; serta padanan hak lesen dengan penggunaan sebenar. Bezakan rekod aset, hak penggunaan dan tanggungjawab keselamatan maklumat; senarai nombor siri perkakasan sahaja belum menunjukkan pengurusan yang lengkap.
Kandungan sokongan dan peringkat kerja
Sahkan skop aset dan tujuan pengurusan
Pilih skop perkakasan, perisian atau langganan. Tentukan isu kos, pelesenan atau operasi yang hendak diselesaikan, kemudian sediakan medan data dan senarai tanggungjawab.
Bandingkan inventori, kontrak dan penggunaan
Kenal pasti kaedah pengenalan dan perbezaan antara sistem. Rekod perkara yang dapat dipadankan serta bukti yang masih tiada untuk menghasilkan senarai jurang data aset.
Telusuri satu kitar hayat
Jejaki permohonan, pembelian dan pemasangan hingga pemindahan atau persaraan. Semak siapa mengesahkan hak, pengguna dan kos berterusan, kemudian uji pengendalian pengecualian dan serah tugas.
Wujudkan rekonsiliasi berterusan
Jadualkan inventori dan pengendalian perbezaan mengikut kadar perubahan. Pantau langganan berganda, aset yang tidak dapat dikesan dan maklumat lapuk. Hasil boleh merangkumi cadangan proses, rekod rekonsiliasi dan petunjuk pengurusan.
Maklumat yang perlu disediakan
Sediakan inventori perkakasan dan perisian, data penggunaan awan, kontrak pembelian dan lesen, rekod pemasangan dan perubahan, maklumat kos dan pembaharuan, serta proses keluar pekerja, persaraan dan pengecualian. Jika syarat kontrak tidak jelas, simpan teks asal untuk disemak oleh pihak yang sesuai.
Penilaian jadual dan fi
Jenis aset, bilangan sumber data, kerumitan kontrak dan perbezaan sejarah mempengaruhi tempoh kerja. Pemerolehan alat, pembangunan integrasi data, tafsiran undang-undang kontrak atau pertikaian lesen dengan pembekal perlu dipersetujui secara berasingan; perancangan pengurusan tidak merangkumi kerja tersebut secara automatik.
Soalan lazim
Adakah inventori aset sedia ada sudah mencukupi?
Rekod juga perlu dihubungkan dengan tanggungjawab, hak, penggunaan dan perubahan, serta proses kemas kini dan pengendalian perbezaan.
Perlukah membeli perisian baharu?
Kenal pasti masalah data dan proses dahulu. Jika alat sedia ada memenuhi keperluan, penggantian mungkin tidak perlu.
Perlukah langganan awan dimasukkan?
Aset dan hak penggunaan berkaitan boleh dimasukkan dalam sempadan pengurusan. Beri perhatian kepada pembaharuan, akaun dan penggunaan sebenar.
Adakah perbezaan antara jumlah aset dan lesen membuktikan pelanggaran kontrak?
Semak kaedah pengiraan, syarat kontrak dan pemasangan sebenar dahulu. Perbezaan angka sahaja bukan kesimpulan undang-undang.
Bolehkah sistem ini menggantikan pengurusan keselamatan maklumat?
Kedua-duanya boleh berkongsi data aset, tetapi risiko dan kawalan keselamatan maklumat mempunyai keperluan tersendiri.
Adakah pensijilan piawaian ini bermakna pensijilan ISO 55001 juga diperoleh?
Kesimpulan itu tidak boleh dibuat secara automatik. Skop dan keperluan kedua-dua piawaian perlu dinilai berasingan.
Perkhidmatan berkaitan dan pertanyaan
Rujuk ISO/IEC 20000-1 untuk operasi perkhidmatan dan ISO/IEC 27001 untuk risiko maklumat. Apabila berbincang dengan Captain International, anda boleh mulakan dengan menerangkan tiga jenis data yang paling sukar dipadankan.