ソフトウェア・コンプライアンス

今回は、ソフトウェア・コンプライアンスについて書いてみます。
ソフトウェア・コンプライアンスとは、ソフトウェア・ライセンスを遵守することであり、また、それを守ることにより、法的刑罰または財務上の損失を防ぎ、さらには情報システムを守る（ライセンス切れ等の撲滅）ことができます。

一般には、ライセンスの遵守はよく知られていることですが、組織内の情報システムユーザーは多数いるため、いつどこでソフトウェアが不正にインストールされているか、検出が難しいものです。
実際に内部統制では、その部分をできる限り明らかにして、組織活動の透明性を図る必要があります。

内部統制上、ソフトウェア・コンプライアンスを確保する際に要求されていることは、下記のようなものです。

使用中の、すべてのソフトウェアに有効な（支払済みの）ライセンスがあり、それに従い使用されていることを確認するための手順が存在すること。
保有しているライセンスに照らし合わせて、ソフトウェアの使用を定期的に確認し、使用中のソフトウェアが法律、規制、契約上の義務を遵守していることを証明するための手順が存在すること。

上記の2点に尽きます。

しかしながら、実際問題、これらのことを行うことは非常に労力がかかり、自動ソフトウェア監査ツールを使用したり、ソフトウェアライセンス購入記録を一元的に把握したりしないと、これは困難です

けんぢは、その部分を補完するため、自動監視ツールを導入しました。
いろいろなツールが市販されていますが、当該ライセンス・コンプライアンスの問題だけでなく、ITILに即したサービスデスク運営も行っているため、その部分も包括したアプリケーションを導入し、運用しています。

ManageEngine ServiceDesk Plus がそうです。

ドメインスキャンや、その他のライセンス管理（購買数、インストール台数管理等）、結構簡単に行なえます

評価版もあるため、興味のある方は是非お試しください。

次回は、IT機器の費用管理について書いてみたいと思います。