ГОСТ Р ИСО/МЭК 19770-1— 2014
Н А Ц И О Н А Л Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информационные технологии
МЕНЕДЖМЕНТ ПРОГРАММНЫХ АКТИВОВ
Ч а с т ь 1
Процессы и оценка соответствия по уровням
Information technologies. Software asset management.
Part 1. Processes and tiered assessment of conformance
Дата введения — 2015— 03— 01
1 Общие положения
1.1 Цель документа
Настоящий стандарт определяет основу комплексного набора процессов менеджмента программ
ных активов (Software Asset Management. SAM), разделенного на уровни, предусматривающие поэтап
ное внедрение, оценку и утверждение процессов SAM.
1.2 Область применения
Настоящий стандарт применяется к процессам SAM и может использоваться организациями для
получения немедленных преимуществ. ИСО/МЭК 19770-2 определяет соответствующую специфика
цию дескрипторов идентификации программного обеспечения. Для получения всех преимуществ дан
ная спецификация должна быть внедрена производителями программного обеспечения (внешними и
внутренними) и разработчиками инструментальных средств.
Предполагается, что настоящий стандарт станет стандартом внедрения для организаций. В по
следующих редакциях могут быть предусмотрены инструменты измерений, согласованные с требова
ниями ИСО/МЭК 15504-2:2003 или ИСО/МЭК 33003*.
Настоящий стандарт применим к организациям любого размера или отрасли. С целью обеспе
чения соответствия, настоящий стандарт может применяться только к юридическому лицу или к ча
стям отдельного юридического лица. Он также может применяться к нескольким юридическим лицам
(например, родительской и дочерним предприятиям транснациональной компании), если между ними
существуют юридические отношения (например, одна компания осуществляет контроль над другими).
Настоящий раздел стандарта применяется только в тех случаях, когда контролирующая компания осу
ществляет контроль над всей областью применения (как это определено с целью обеспечения соответ
ствия). а аудитор соглашается с таким определением организационной области применения.
П р и мечани е — Определение организационной области применения документируется е разделе «Про
цесс корпоративного управления SAM» (4.2.2).
* ИСО/МЭК 33003 Системное проектирование и разработка программного обеспечения. Требования к ин
фраструктуре измерения процессов.
Издание официальное
1