SJ_T 11621-2016信息技术 软件资产管理 成熟度评估基准.pdf

ICS 35.040L 71备案号：中华人民共和国电子行业标准SJ/T 11621-2016信息技术软件资产管理能力成熟度模型Information technology--Software asset management-Capability maturity model2016-01-15发布2016-06-01实施发布中华人民共和国工业和信息化部 SJ/T11621--2016前言本标准按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利责任。本标准由中华人民共和国工业和信息化部软件服务业司提出。本标准由工业和信息化部电子工业标准化研究院归口。本标准主要起草单位：创业软件股份有限公司、上上海计算机软件技术开发中心、上海万隆信息技术咨询有限公司、北京金山办公软件有限公司、北京思图公司工业和信息化部电子工业标准化研究院。本标准主要起草人李刚、葛航、张令琪、李鸣、方健、戴炳荣、孙造悦、董祖琰、孔磊、俞文平、案梭典、徐承宇、肖珍、刘彬、冯钦华、李璐、吴越、陆雷、张明英INDUONTECHNOLHOINXDOT1SD人D SJ/T11621—2016信息技术软件资产管理能力成熟度模型1范围本标准定义了用于衡量一个组织的软件资产管理能力成熟度的模型，针对软件资产管理18个过程域给出了能力等级的要求，并且基于能力等级情况给出了总体软件资产管理能力成熟度等级的要求。本标准适用于对组织的软件资产管理能力成熟度进行评估。本标准的使用者包括需要评估自身软件瓷产管理能办的红织一执行软件资产管理监管任务的机构、提供软件资产管理服务的机构和从事较俄资是管理评裙的航构。RMATIOSTRY2规范性引用文件S本文件的应用是下少的凡是注日期的引用交件，仅注下列文件对手主日期的版本适用于本文件。凡是不注日期的文俄本文体包括质有的修改单）适TECHINOLOGYloGB/T第1部分：软件资O3术语和定义GB/T界定的以及下列术交适用于2110aC3. 1Qpability maturity能力成熟度用于评估组织的软伴资产管理整体水平的一个指标体系。V3. 2过程域 domainprocessRDS在组织的软件资产管理中需要考虑的某一个具体的管理域24软件资产管理过程域软件资产管理过程域如下：软件资产管理的角色与职责；管理层的支持与参与；对软件资产管理的认识；-知识和技能；合并与分立；--软件资产管理政策；变更管理；获取管理；-软件供应商管理；部署管理；1 SJ/T11621-2016一运维管理；-处置和退役管理；-软件资产的财务管理；软件资产的安全管理；一依从性审核；-一软件部署清单管理；硬件清单管理；一软件使用许可清单管理。过程域细分了确定能力成熟度时所需衡量的管理域。在评估过程中，首先对组织内每一个过程域的日常管理和操作进行考察，评定每个过程域的管理水平，最后再综合过程域的管理水平来确定组织软件资产管理的整体水平。5软件资产管理能力等级和等级要求5.1能力等级能力等级是用以衡量和表述组织每个独立过程域管理水平的指标。能力等级被分为4个等级，编号为1到4，具体如下：一第1级认知级；一第2级已管理级；第3级合理级；第4级已优化级。每一个能力等级的总体特征说明如表1所示。表1能力等级总体特征说明能力等级总体特征第1级认知级满足过程域的特定目标，代表组织认知的过程可以支持该过程域的基础工作并且有所产出第2级已管理级已管理过程域是一个已认知的过程域（能力度第1级），同时又具有基本的基础建设来支持过程域，例如：通过制度化来维持过程的运行、任用具备技能的人员、给予足够的资源以产出可控的结果或建立更专项、有效及深入的控制第3级合理级合理级的过程域是一个已管理的过程域（能力度第2级），根据组织要求定义标准过程，相比能力度第2级具备严谨、高效的特点第4级已优化级已优化过程域是一个合理级的过程域（能力度第3级），同时具有适当的统计和量化的技术对执行过程进行控制，记录和分析执行目标的差异和原因，以渐进与创新的方式专注于持续改进过程5.2过程域的能力等级要求5.2.1概述2 SJ/T11621---2016对于过程域而言，能力等级是一个连续式的指标，每个过程域包含若干个能力等级，每一个等级设定了递增的能力要求，使得组织可以对同个过程域的管理水平和组织过程进行持续改进。5.2.2软件资产管理的角色与职责目标：组织中安排了适当的人力资源来负责软件资产管理的相关工作。能力等级要求如下：第1级组织指定的部门安排了相应的人员承担软件资产管理的职责。第2级主要的业务部门都指定了部门人员协助管理软件资产，并在工作职责中明确该部分工作内容。第3级组织制度中制定了对软件资产管理审核的职责要求；软