ГОСТ Р ИСО/МЭК 19770-1— 2014
Приложение С
(справочное)
Перекрестные ссылки на руководства по отраслевой передовой практике
С.1 Введение
Настоящий стандарт не детализирует процессы SAM с точки зрения методов или процедур, необходимых
для удовлетворения требований к результатам процесса (по 1.1). Настоящий стандарт не указывает последова
тельность шагов, которые должна предпринять организация, чтобы реализовать SAM. равно как и любая последо
вательность описания процессов не подразумевает никакой последовательности реализации.
Хотя настоящий стандарт подробно не освещает зги темы, они имеют важное значение для реализации
SAM и удовлетворения требований настоящего стандарта. В настоящем стандарте не указываются конкретные
источники руководства по SAM и не упоминаются никакие связанные продукты или сорсинговые организации. Од-
нахо необходимо указать, что такие источники руководства существуют, и на них в качестве примера может быть
приведена ссылка.
С.2 Источники
В настоящее время имеются как минимум три основных источника руководства по SAM. все они представле
ны частными лицами в рабочей группе, ответственной за ИСО/МЭК 19770-1. Приведенные источники руководства
являются лишь примерами. Общественная экспертиза, связанная с разработкой ИСО/МЭК 19770-1. указывает и
несколько других, а именно: CMMI. FFIEC. BSA SAM Advantage, Gartner. Институт управления технологическими
активами (Institute for Technology Asset Management) и ISEB SAM Essentials. Кроме того, доступны и другие (далее
упомянутые Национальным органом), такие какAgnitio Advisor’s [http:/Avwwagnitioadvisors.com/Assessment] и руко
водства IBSMA [
http://www.ecpmedia.com/publications.html#sm_guidetosam]
.
Три основных источника руководства по SAM. упомянутые выше, в порядке опубликования:
• ITIL® V3 Guideto Software Asset Management («Руководство по управлению программными активами
ITIL® V3»). TSO. ©2009. ISBN 978 0 11 331106 4. Версия 2 этой публикации была разработана до разработки ИСО/
МЭК 19770-1:2006. Во многих отношениях она является предшественником стандарта ИСО/МЭК 19770-1:2006.
• IAITAM Best Practice Library, International Association of IT Asset Managers («Библиотека лучшего мирово
го опыта по управлению ИТ-активами Международной Ассоциации lAITAMn).
[www.iaitam.org
] ©2008. ISBN 978-1-
935019-00-8. 978-1-935019-01-5. 978-1-935019-02-2.978-1-935019-03-9.978-1-935019-04-6. 978-1-935019-05-3. 978-
1-935019-06-0. 978-1-935019-07-7. 978-1-935019-08-4. 978-1-935019-09-1. 978-1-935019-10-7, 978-1-935019-11-4.
Данное руководство по передовой практика представляет собой универсальный 12-томный комплект,
охваты вающий все области управления ИТ-активами, а не только управление программными активами. Это
руководство было разработано до публикации ИСО/МЭК 19770-1:2006. ИСО/МЭК ссылается на IBPL и
используется с разреше ния IAITAM. ©2008 IAITAM. Все права защищены.
• SAM Standardand Evaluation Criteria. SAMAC.
[www.samac.or.jp]
Software Asset Management Standard, the
association of SAM Assessment and Certification («Стандарт SAM и критерии оценки. SAMAC). Стандарт управления
программными активами. Ассоциация оценки и сертификацииЭАМ»). Япония ©2010. Эта документация составле на
на японском и английском языках.Несмотря на то. что она называется стандартом — это прежде всего сборник
передовой практики. Он был переработан после публикации стандарта ИСО/МЭК 19770-1:2006 и согласован со
стандартом ИСО/МЭК 19770-1:2006. Настоящий ссылается на версию 2 стандарта SAMAC и используется с раз
решения SAMAC. © SAMAC 2010. Все права защищены.
С целью облегчения доступа к данному руководству в конце данного приложения приведена таблица со
ссылками на последние два источника, указанные выше.
Настоящий стандарт также включает в себя стандарты CobiT 4.1®. используемые с разрешения ISACA/ITGI
[wvnv.isaca.org], ©1996-2007 ITGI. Все права защищены. Стандарты CobiT представляют собой набор инструмен
тов и методик контроля и управления ИТ. Они формирует основу управления ИТ. помогая руководителям ставить
цели для ИТ-подразделений. что. в свою очередь, способствует достижению целей предприятия.
С.З Дополнительная информация по избранным сопоставлениям с CobiT
Внедрение передовых практик в соответствии со стандартами CobiT и настоящим стандартом, а также в
любой другой инфраструктуре управления ИТ занимает время и сопряжено с выполнением ряда шагов. Уровни по
зволяют осуществлять выборочные усовершенствования и идентифицировать области, требующие дальнейшего
внимания. Вспомогательный подход может использовать стандарт CobiT. однако связанные цели определены в
нем по-другому, и поэтому в приведенном ниже руководстве описаны некоторые из связей. Подход может при
меняться организациями, которые уже используют CobiT. с указанием того, какие процессы CobiT поддерживают
тот или иной уровень (указание связей с CobiT само по себе не подразумевает соответствия требованиям уровня 1
настоящего стандарта).
45