Pobierz adobe flash player
Pobierz adobe flash player
Aktualności
2012-05-15
Atak na użytkowników Allegro — rzekome zwiększanie bezpieczeństwa
Więcej >>

2012-04-11
386 zarzutów i 150 nielegalnych programów to bilans jednego zatrzymania w Chełmży
Więcej >>

2012-03-27
Znamy laureatów Konkursu Bezpieczny eSklep 2012
Więcej >>

2012-02-22
Materiał video z webinarium Ochrona danych osobowych na YouTube
Więcej >>

2012-01-25
Webinaria - szkolenia internetowe
Więcej >>

2012-01-17
Axence nVision
Więcej >>

2012-01-02
Nowe przepisy a ochrona danych osobowych.
Więcej >>

2011-11-29
Polscy menedżerowie to nieświadomi piraci?
Więcej >>

         archiwum wiadomości

Newsletter


Zarządzanie oprogramowaniem

 

1 Wprowadzenie do zasad zarządzania oprogramowaniem

1.1 Software Asset Management

Software Asset Management (SAM) jest to zbiór ogólnych zasad i pojęć dotyczących legalności oprogramowania. W Polsce przyjęło się kilka tłumaczeń tego pojęcia: zarządzanie oprogramowaniem, zarządzanie kapitałem oprogramowania lub zarządzanie legalnością oprogramowania. Niezależnie jakie tłumaczenie spodoba się Wam najbardziej SAM zawsze będzie zbiorem zasad postępowania, który szczegółowo reguluje kwestie związane z legalnością oprogramowania i procedurami, które winny obowiązywać w firmach i instytucjach korzystających z SAM. Składają się na nie:

- dopasowanie zasad licencjonowania do firmy/instytucji;

- umiejętność rozpoznawania pirackiego oprogramowania;

- polityka legalności;

- polityki zakupów oprogramowania i dystrybucji wewnętrznej;

- regularna weryfikacja legalności i procedur.

 
1.2 Optymalizacja pracy dzięki SAM
Wiele firm dąży do pełnej legalności wydając fortuny na oprogramowanie, zewnętrzne audyty oprogramowania itp. Musimy zdać sobie jednak sprawę, że dopiero ułożenie poszczególnych elementów SAM w doskonale funkcjonujący szkielet pozwoli uzyskać wiele korzyści płynących z SAM:
Zwiększenie wydajności pracowników - Dzięki standaryzacji wersji oprogramowania zmniejsza się liczba problemów związanych z udostępnianiem plików, a komunikacja staje się łatwiejsza. Użytkownicy mogą bez przeszkód wspólnie pracować, co z kolei może prowadzić do zwiększenia produktywności - a wydajny pracownik to wydajna firma.
Wzrost satysfakcji pracowników - Informacje, które uzyskujesz dzięki SAM mogą umożliwić menedżerom i pracownikom łatwiejsze uzasadnienie zakupu oprogramowania, którego potrzebują do wykonywania swojej pracy, co może zwiększyć produktywność, zapewnić osiągnięcie maksymalnych możliwości oraz wpłynąć na podniesienie ogólnej satysfakcji zawodowej.
Oszczędności finansowe - Stosując SAM wykorzystujesz zakupione przez firmę licencje, a dodatkowo kupujesz tylko takie oprogramowanie, którego twoja firma potrzebuje.
 Będziesz dokładnie wiedzieć, ile licencji posiadasz na każdy tytuł oprogramowania, więc zamiast kupować coraz więcej, możesz dokonywać ponownego wdrażania oprogramowania, z działu do działu.
Zarządzanie licencjami pozwala korzystać z oszczędności płynących ze stosowania licencjonowania grupowego, kiedy to tylko możliwe.
Podniesienie wydajności firmy - Wiedza o tym, jakie oprogramowanie posiadasz, jakie są jego funkcje i zastosowanie oraz gdzie się ono znajduje, pozwoli ci podejmować świadome decyzje strategiczne, taktyczne i operacyjne.
Zwiększenie bezpieczeństwa danych - SAM pomoże ci mieć pewność, że twoje dane są bezpieczne, a także, że dysponujesz odpowiednim planem odbudowy systemu w razie awarii… tak na wszelki wypadek.
 
Wewnętrzny spokój - Będziesz zawsze wiedzieć, jakie oprogramowanie i licencje posiadasz. Będziesz też mógł zapewnić korzystanie tylko z oryginalnego oprogramowania. Stosując procedury zarządzania licencjami możesz ograniczyć nieautoryzowane pobieranie oprogramowania, a co za tym idzie niebezpieczeństwo związane z wirusami, które mogą zaatakować całą sieć. Monitorując wszystkie swoje zasoby programowe, będziesz posiadał szczegółowe informacje potrzebne do prawidłowego tworzenia kopii zapasowych oraz planów działania w razie awarii - jeśli zajdzie taka potrzeba. Wszystko to zapewni ci wewnętrzny spokój.
 
Zoptymalizowanie wdrożeń - Jeśli stosujesz SAM, potrzeby firmy związane z oprogramowaniem, takie jak wyższe wersje oprogramowania i zmiany są precyzyjnie określane, dzięki czemu oszczędzasz czas i ograniczasz konflikty, zarówno w obrębie działu IT, jak i wśród pracowników korzystających z oprogramowania.
Redukcja kosztów obsługi technicznej - Łatwiej jest prowadzić archiwizację i rekonstrukcję, jeśli wiesz, gdzie jest zainstalowany dany program. Co więcej, standaryzacja oprogramowania, tam, gdzie to tylko możliwe, może przyczynić się do znacznego obniżenia kosztów obsługi.
 
2 Ocena istniejącego systemu zarządzania licencjami

Element oceny istniejącego systemu zarządzania stanowi najtrudniejszą część SAM. Ocena taka powinna być przedstawiona w czytelnej formie tak, aby była zrozumiała dla Twojego szefa lub zarządu firmy dla której wykonujesz raport. Pamiętaj, że do Ciebie należy obowiązek sprawdzenia autentyczności oprogramowania (kontrola antypiracka), należyta weryfikacja oraz rzetelne informacje porównujące licencje zakupione i zainstalowane. Raport winien zawierać również wszystkie Twoje uwagi i spostrzeżenia.
 
2.1 Zebranie informacji niezbędnych do wdrożenia polityk SAM

Czeka Cię teraz najtrudniejsze zadanie. Aby należycie wdrożyć SAM musisz dokładnie zapoznać się ze strukturą firmy, oczekiwaniami zarządu, istniejącymi procesami związanymi z obsługą działu IT i wreszcie zbadać świadomość pracowników dotyczącą praw autorskich i wiedzy z zakresu obowiązujących procesów zarządzania IT. Na podstawie otrzymanych informacji będziesz musiał/a opracować informacje dla zarządu i plan wdrożenia polityk SAM.
Możesz tego dokonać wykonując następujące kroki:
 
1. Zweryfikuj istniejące w firmie/instytucji procedury pod kątem:
a. Merytorycznym (czy są sporządzone w sposób prawidłowy, nie zawierają rażących błędów lub sprzeczności)
b. Prawnym (możesz poradzić się w tym zakresie prawnika)
c. Poprawności ich funkcjonowania
d. Jasności i przejrzystości dla pracowników
 
2. Zrób wywiad środowiskowy z wybraną grupą pracowników na okoliczność świadomości istniejących polityk firmy i świadomości związanej z legalnością oprogramowania. Między innymi:
 
a. Czy wiedzą co mają zrobić gdy muszą coś zainstalować?
b. Czy wiedzą do kogo się zwrócić w przypadku problemów z komputerami?
c. Czy wiedzą co zrobić z powierzonymi im licencjami?
d. W jaki sposób składają zapotrzebowanie na oprogramowanie? itp.
 
 
3. Porozmawiaj z zarządem i kierownictwem firmy/instytucji mająca na celu weryfikację świadomości istniejących polityk legalności/bezpieczeństwa oraz umiejętności ich właściwego przestrzegania i egzekwowania. Między innymi:
a. Świadomość odpowiedzialności karnej i cywilnej spoczywającej na zarządzie firmy;
b. Znajomość istniejących w firmie polityk i procedur;
c. Umiejętność właściwego informowania o zasadach i procedurach firmowych;
d. Określenie potrzeb kierownictwa w zakresie polityk;
 
4. Jeśli czujesz się na siłach możesz spróbować przygotować dla zarządu raportu z istniejącego stanu. Forma takiego raportu zależy tylko i wyłącznie od Ciebie. Ważnym jest, aby przygotowując taki raport zasygnalizować te elementy, które bezwzględnie należy zmienić.
 
5. Niezależnie od tego, czy będziesz przygotowywał/a raport dla zarządu ze stanu istniejącego, musisz opracować dla zarządu plan dotyczącego etapów wdrożenia stosownych polityk z zakresu zarządzania legalnością oprogramowania w oparciu o dane uzyskane na etapie analizy przedwdrożeniowej. Na tym etapie musisz jasno określić które procedury lub procesy będziesz opisywać i dlaczego.
Na etapie planowania i zbierania informacji należy bezwzględnie określić czy, i w jakim zakresie będzie konieczne przeprowadzenie jakiś szkoleń – dla informatyków z zakresu licencjonowania i wykonywania wewnętrznych audytów, dla kierowników poszczególnych komórek organizacyjnych jak należy egzekwować procedury SAM. Najważniejsze jest jednak, aby w zrozumiały sposób przekazać informacje dla pracowników (a w przypadku dużej struktury organizacyjnej przynajmniej kierowników poszczególnych działów) mające na celu podniesienie świadomościz tytułu naruszeń praw autorskich oraz celu wdrażania SAM. Implementacja polityk bez stosowanego przygotowania pracowników może się spotkać z ogólnym sprzeciwem załogi. Wyobraźmy sobie sytuację, w której nie informujemy o niczym pracowników i nagle kadrowa wzywa wszystkich po kolei, każe zapoznać się i daje do podpisu dokumenty z których wynika, że za nielegalne oprogramowanie odpowiada pracownik. Przeciętny Kowalski nie wie i nie musi wiedzieć, że jest to część obszerniejszej polityki. Takie podejście może się spotkać ze sprzeciwem kadry, znacznym obniżeniem morale załogi a tym samym spadkiem wydajności.
Teraz nie pozostaje Ci już nic innego jak zabrać się za przygotowanie planu przygotowania i wdrożenia polityk i… zabranie się do pracy.
 
3 Polityki SAM – dopasowanie do organizacji

Niezależnie od tego, czy zarządzasz firmą posiadającą kilka, kilkanaście komputerów, czy jesteś szefem działu IT zarządzającym kilku tysiącami komputerów musisz mieć świadomość jednego bardzo istotnego faktu: największe środki łożone przez twoją firmę/instytucję na informatykę nie zapewnią Ci spokoju bez odpowiednio funkcjonujących polityk zarządzania oprogramowaniem, które to polityki dają Ci narzędzie prawne do kontrolowania stanu legalności i pracowników. Jest wiele instytucji w Polsce, które z pewnych określonych uwarunkowań zakupują „zawsze” komputery z nowym oprogramowaniem. Niejednokrotnie zakupują licencje w programach grupowych, co oznacza, że wymieniając komputery mogą nadal korzystać z posiadanego oprogramowania (oczywiście jeśli jest ono jeszcze technologicznie na czasie). Te same urzędy nie mają jednak środków przeznaczonych na stosowne szkolenia czy na zatrudnienie wykształconych w tym kierunku pracowników. Efektem tego stanu rzeczy są gigantyczne niekiedy nadmiary w oprogramowaniu. Koszty poniesione na te licencje można by spożytkować na inne cele.
Przedstawiona poniżej propozycja zarządzania legalnością oprogramowania składa się z kilkunastu, moim zdaniem bardzo istotnych procedur. Są to tylko propozycje opisujące najczęściej pojawiające się problemy. Wiele z tych dokumentów tworzyłem dla określonego klienta celem rozwiązania określonego problemu. Dokumenty te nie są zbiorem sztywnych przepisów, których należy się trzymać. Można je w dowolny sposób modyfikować aby jak najlepiej dopasować je do naszej firmy.
Opisując dokumenty podzieliłem je na dwie podstawowe grupy:
Procedury obowiązkowe – moim zdaniem na tyle istotne, że w każdej firmie/instytucji winny one być niezbędnym minimum, jakie powinniśmy przestrzegać w tym zakresie.
Procedury sytuacyjne – zbiór polityk i procedur określających zachowanie w konkretnej sytuacji, w której znajdziemy się zarządzając infrastrukturą IT. Jeśli zarządzasz kilkunastu komputerami uznasz ten zestaw polityk za niepotrzebny i absurdalny. Jeśli natomiast zarządzasz sztabem kilku, kilkunastu informatyków w korporacji posiadającej kilkaset lub kilka tysięcy komputerów przyda Ci się ten zestaw do pracy z Twoimi podwładnymi w dziale IT.Przedstawione poniżej procedury mogą istnieć jako osobne, niezależne funkcjonujące regulaminy. Taka forma będzie idealna dla małej firmy/instytucji. Wdrażając kompleksową politykę w dużej instytucji bądź korporacji musimy stworzyć jeden, spójny dokument, który będzie w sposób szczegółowy opisywał wszystkie wewnętrzne procesy dotyczące tego zakresu. Najprostszą formą stworzenia takiej polityki jest po prostu połączenie poniższych dokumentów w jedną politykę i zbiór załączników do niej.
 
3.1 Procedury obowiązkowe jakie należy wdrożyć.

  •  Zarządzenie dyrekcji;
  •  Zarządzenie dotyczące zasad korzystania z oprogramowania w firmie/instytucji;
  •  Porozumienie między pracownikiem i pracodawcą;
  •  Obowiązki pracowników odpowiedzialnych za infrastrukturę informatyczną;
  •  Wydanie oprogramowania służbowego;
  •  Korzystanie z komputera służbowego poza miejscem pracy oraz zasad korzystania z prywatnego oprogramowania w pracy;
  •  Korzystanie z komputera prywatnego w celach służbowych;
  •  Metryka komputera;
  •  Zakup oprogramowania;
  •  Serwis oprogramowania;
  • Utylizacja sprzętu i oprogramowania;
  •  Szkolenia dla pracowników;
  •  Regulamin.

 




LOGOWANIE

Nie jesteś zalogowany/ przypomnij hasło

Wyszukiwarka


Pobierz adobe flash player
Pobierz adobe flash player