Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приложение А
(справочное)
Справочная диаграмма результатов по уровням
Таблица А.1
Основное наименование |
Вспомогательное наименование |
Наименование группы процессов |
Результат |
Наименование |
Дополнительные комментарии |
Уровень 1 |
Уровень 2 |
Уровень 3 |
Уровень 4 |
Процессы организационного управления SAM |
Контрольная среда SAM |
Процесс корпоративного управления SAM |
Организационная область применения и общая ответственность |
|
|
X |
|
|
|
Признание ответственности за SAM |
|
|
X |
|
|
||||
Законодательство, нормативные акты и руководящие документы |
|
|
X |
|
|
||||
Оценка рисков |
|
|
X |
|
|
||||
Утверждение целей управления SAM |
|
|
|
|
X |
||||
Роли и обязанности SAM |
Обязанности SAM в масштабе всей организации |
|
|
X |
|
|
|||
Локальные обязанности SAM |
|
|
X |
|
|
||||
Доведение до сведения обязанностей |
|
|
X |
|
|
||||
Политики, процессы и процедуры SAM |
Структурированный подход к политикам, процессам и процедурам |
|
|
X |
|
|
|||
Организация политик, процессов и процедур |
|
|
X |
|
|
||||
Проблемы, охватываемые политикой |
|
|
X |
|
|
||||
Доведение до сведения политик и процедур |
|
|
X |
|
|
||||
Компетенции в SAM |
Доступность обучения |
|
|
X |
|
|
|||
Доказательство наличия лицензии |
|
|
|
|
X |
||||
Проведенное обучение |
|
|
X |
|
|
||||
Доступность инструкций производителей программного обеспечения |
|
|
X |
|
|
||||
Процессы планирования и внедрения SAM |
Планирование SAM |
Разработка целей управления SAM |
|
|
|
|
X |
||
Разработка планов SAM |
|
|
X |
|
|
||||
Утверждение планов SAM |
|
|
X |
|
|
||||
Внедрение SAM |
Обратная связь по проблемам |
|
|
|
|
X |
|||
Ход выполнения в сравнении с планом SAM |
|
|
|
|
X |
||||
Отслеживание расхождений |
|
|
|
|
X |
||||
Мониторинг и пересмотр SAM |
Ежегодные отчеты для руководства по SAM |
|
|
|
|
X |
|||
Утверждение владельцем процессов SAM |
|
|
|
|
X |
||||
Анализ развертывания программного обеспечения |
|
|
Частично (немедленные преимущества) |
|
Полностью |
||||
|
|
Непрерывное совершенствование SAM |
Обработка предложений по усовершенствованию SAM |
|
|
|
|
X |
|
Обработка предложений по внедрению усовершенствований |
|
|
|
|
X |
||||
Базовые процессы SAM |
Процессы инвентаризации SAM |
Идентификация программных активов |
Первоначальное установление требований к данным |
|
|
|
|
X |
|
Главный реестр хранилищ и инвентарных описей |
|
X |
|
|
|
||||
Управление инвентаризацией программных активов |
Политики и процедуры управления запасами |
|
X |
|
|
|
|||
Инвентарные описи аппаратных средств, установленного программного обеспечения и лицензий |
|
X |
|
|
|
||||
Инвентарные описи эталонных копий программного обеспечения и контрактной документации |
|
1, 3-4 |
|
|
2 |
||||
Механизмы измерения всех остальных лицензионных метрик |
|
X |
|
|
|
||||
Непрерывность операций |
|
|
|
|
X |
||||
Минимальные дескрипторы отчетов |
|
|
|
|
X |
||||
Контроль программных активов |
Контрольный журнал изменений |
|
|
|
|
X |
|||
Политики и процедуры контроля версий |
|
|
|
|
X |
||||
Политики и процедуры базовых показателей развертывания |
|
|
|
|
X |
||||
Процессы проверки правильности и соблюдения соответствия SAM |
Проверка правильности записей о программных активах |
Политики и процедуры проверки правильности записей |
11 на всех уровнях для соответствующих процессов |
1-3, 8-9 |
10 (немедленные преимущества) |
|
4-7 |
||
Соответствие лицензии на ПО |
Политики и процедуры соблюдения соответствия лицензии на программное обеспечение |
|
X |
|
|
|
|||
Соответствие требованиям безопасности программных активов |
Проверки политик безопасности SAM |
|
|
|
X |
|
|||
Отслеживание выявленных исключительных ситуаций |
|
|
|
X |
|
||||
Проверка соответствия SAM |
Политики и процедуры проверки соответствия |
На всех уровнях для соответствующих процессов |
X |
X |
X |
X |
|||
Проверки соответствия |
На всех уровнях для соответствующих процессов |
X |
X |
X |
X |
||||
Процессы и интерфейсы управления операциями SAM |
Управление отношениями и контрактами SAM |
Политики и процедуры управления отношениями с поставщиками |
|
|
|
X |
|
||
Политики и процедуры управления отношениями на стороне клиентов |
|
|
|
|
X |
||||
Политики и процедуры управления контрактами |
|
|
Частично (немедленные преимущества) |
Полностью |
|
||||
Финансовое управление SAM |
Определение требуемой финансовой информации |
|
|
|
X |
|
|||
Бюджеты |
|
|
|
X |
|
||||
Отчетность о фактических показателях в сравнении с бюджетными |
|
|
|
X |
|
||||
Доступность информации о стоимости активов |
|
|
|
X |
|
||||
Анализ фактических показателей в сравнении с бюджетными и принятие соответствующих мер |
|
|
|
X |
|
||||
Оптимизация лицензий |
|
|
Частично (немедленные преимущества) |
полностью |
|
||||
Управление уровнем обслуживания SAM |
Определение соглашений об уровне обслуживания |
|
|
|
X |
|
|||
Отчетность о фактических показателях в сравнении с целевыми |
|
|
|
X |
|
||||
Анализ эффективности |
|
|
|
X |
|
||||
Управление безопасностью SAM |
Политика безопасности для ресурсов SAM |
|
|
|
|
X |
|||
Спецификация средств контроля доступа для ресурсов SAM |
|
|
|
|
X |
||||
Реализация средств контроля доступа |
|
|
|
|
X |
||||
Первичные интерфейсы процессов SAM |
Интерфейсы процессов жизненного цикла SAM |
Процесс управления изменениями |
Определение процесса управления изменениями |
|
|
|
|
X |
|
Процесс закупок |
Стандартные архитектуры |
|
|
|
X |
|
|||
Стандартные конфигурации |
|
|
|
X |
|
||||
Политики и процедуры закупок |
|
|
|
X |
|
||||
Политики и процедуры обработки доходов |
|
|
|
X |
|
||||
Процесс разработки программного обеспечения |
Определение процесса разработки программного обеспечения для учета требований SAM |
|
|
|
|
X |
|||
|
Определение процесса разработки программного обеспечения для контроля активов |
|
|
|
|
X |
|||
Процесс управления релизами программного обеспечения |
Определение процесса управления релизами программного обеспечения |
|
|
|
|
X |
|||
Процесс развертывания программного обеспечения |
Определение процесса развертывания программного обеспечения |
|
|
|
X |
|
|||
Процесс управления инцидентами |
Определение процесса управления инцидентами |
|
|
|
|
X |
|||
Процесс управления проблемами |
Определение процесса управления проблемами |
|
X |
|
|
|
|||
Процесс списания |
Определение процесса списания |
|
X |
|
|
|
|||
Примечание - "х" - означает, что уровень включает все подразделы этого результата; "частично" - означает, что в уровень включены отдельные подразделы этого результата (включенные подразделы см. в соответствующем пункте). |
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.