ISO/IEC 19770-1
ISO/IEC 19770-1 資訊資產與授權管理規劃
資訊資產管理的價值，在於知道組織擁有什麼、誰在使用、依據何種權利，以及何時該停止付費或移除資產。當合約、部署資訊與人員異動各自保存在不同地方，清冊數量再多也可能無法支持判斷。
適用對象與啟動時機
硬體與軟體種類增加、雲端服務分散採購、人員異動後仍持續付費，或授權盤點與成本管理困難時，可討論 ISO/IEC 19770-1 的應用。規模不必很大，但需要能連結採購、資訊及使用部門。
企業常見挑戰
盤點工具找到軟體，卻找不到對應授權條件；採購合約記錄席次，實際部署與使用另有數據；員工離職後設備回收了，訂閱仍續約；退役設備與資料清除也沒有共同確認。
方法與適用要求
ISO 官方目錄列示 ISO/IEC 19770-1:2017 及 Amd 1:2024，為資訊資產管理系統要求。適用於多種資訊資產及組織規模，不是財務會計規則或特定盤點工具規格，也不能據此推定符合 ISO 55001。
可供討論的範圍包括資產分類及責任、清冊與合約資料、取得與部署、使用變更、轉移與退役，以及授權和實際使用的核對。需區分資產紀錄、使用權利與資訊安全責任，避免只列硬體編號就認為管理完整。
Service Process
輔導內容與流程
確認資產及管理目的
選定硬體、軟體或訂閱範圍，界定成本、授權或營運上要解決的問題，建立資料欄位與責任清單。
對照清冊、合約與使用
找出不同系統的識別方式及差異，整理可以核對與仍欠缺證據的部分，形成資產資料缺口表。
試走一個生命週期
由申請、採購、部署追到移轉或退役，查看誰確認權利、使用人與後續費用，試行例外處理及交接。
建立持續核對習慣
依變動情況安排盤點與差異處理，追蹤重複訂閱、失聯資產及過期資訊。可交付流程建議、核對紀錄與管理指標。
企業需準備哪些資料
建議準備硬體及軟體清冊、雲端使用資料、採購與授權合約、部署及異動紀錄、費用與續約資訊，以及離職、退役和例外處理流程。合約條件有疑義時，應保留原文並由適當人員判讀。
時程與費用如何評估
資產類型、資料來源數、合約複雜度及歷史差異會決定工期。工具採購、資料整合開發、契約法律判讀或供應商授權爭議處理需另外確認，管理規劃不預設包含這些工作。
FAQ
常見問題
已有資產清冊就足夠嗎？
還需要能連到責任、權利、使用與變動，並有更新及差異處理方式。
是否一定要購買新軟體？
先確認資料與流程問題，既有工具能支持需求時未必需要更換。
雲端訂閱也要納入嗎？
可依管理邊界納入相關資產及使用權利，特別注意續約、帳號與實際使用的關係。
盤點數與授權數不同就一定違約嗎？
需先釐清計量方式、合約條件及實際部署，不能只用數量差異直接下法律結論。
這項制度可以代替資訊安全管理嗎？
兩者可共用資產資料，但資訊安全風險與控制仍有各自的要求。
通過此標準等於通過 ISO 55001 嗎？
不能直接推定。兩項標準的範圍與要求需分別評估。
相關服務與需求諮詢
服務運作可參考 ISO/IEC 20000-1，資訊風險可參考 ISO/IEC 27001。與凱騰討論資產管理時，可先說明最難對得起來的三類資料。
Let’s Talk
