Czym jest audyt oprogramowania?
Zasoby informatyczne firmy składają się z wielu elementów, m.in. stacje robocze, serwery, systemy operacyjne i aplikacje. Aby skutecznie nimi zarządzać, trzeba znać ich skład.
Audyt oprogramowania jest sposobem na uzyskanie wyczerpujących i aktualnych informacji o zainstalowanym oprogramowaniu (legalnym i nielegalnym), posiadanych licencjach oraz zasobach sprzętowych. Dzięki temu można zoptymalizować zakupy oraz szybciej i precyzyjnej administrować, szczególnie w sytuacjach kryzysowych.
Standardowy audyt oprogramowania składa się z trzech etapów.
1. Partner audytowy dokonuje inwentaryzacji oprogramowania.
W tym etapie ustalana jest dokładna liczba komputerów osobistych, laptopów oraz serwerów wykorzystywanych w firmie. Jednocześnie określana jest rodzaj oprogramowania zainstalowanego na poszczególnych urządzeniach. Następnie powstaje szczegółowy raport, w którym porównywane jest liczba posiadanych licencji ze zgromadzonymi w trakcie audytu informacjami.
2. Wraz z partnerem audytowy zarząd firmy tworzy zasady postępowania i procedury dotyczące bieżącego zarządzania licencjami.
Zasady użytkowania oprogramowania – zawierają informacje o procedurach i konsekwencjach niewłaściwego wykorzystywania firmowych zasobów.
Zasady i procedury zaopatrywania – regulują one sposoby zamawiania oprogramowania, wskazują odpowiedzialnych za zakup i dostawców.
Procedury instalowania oprogramowania – w jasny sposób określają kto w firmie jest uprawniony i odpowiedzialny instalację aplikacji na komputerach.
Zasady prywatnego użytkowania oprogramowania – wiele darmowych programów zezwala wyłącznie na darmowe wykorzystywanie przez użytkowników prywatnych. Zainstalowanie takiej aplikacji na komputerze firmowym jest nielegalne.
3. Partner audytowy tworzy plan zarządzania oprogramowaniem.
Zarząd otrzymuje plan zarządzania oprogramowaniem dopasowany do potrzeb swojej firmy. Plan uwzględnia specyfikę danego przedsiębiorstwa oraz jego potrzeby. Jego wdrożenie gwarantuje firmie bezpieczeństwo poprzez odpowiednie zarządzanie licencjami oraz posiadanymi zasobami informatycznymi.