ГОСТ по управлению ИТ-активами подготовлен ITAM-комитетом itSMF РФ

Разработка национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 19770-1-2021 «Информационные технологии. Управление ИТ-активами. Требования» завершена ITAM-комитетом itSMF России. По Приказу Росстандарта документ вступит в силу с 30 апреля 2022 г.

Ознакомиться с описанием национального стандарта можно на официальном ресурсе Российского института стандартизации: https://www.gostinfo.ru/ .

Над проектом стандарта работали эксперты в сфере ИТ, переводчики и редакторы. Работа велась под руководством руководителя ITAM-комитета Ильи Панкратова.

Ключевая цель стандарта «Информационные технологии. Управление ИТ-активами. Требования» , по замыслу создателей, заключается в повышении эффективности управления бизнес-процессами в российских компаниях.

ГОСТ 19770-1-2021 регламентирует правила создания, интеграции, обслуживания и развития системы управления ИТ-активами. В частности, это затрагивает следующие процессы:

• аудиторская отслеживаемость авторизаций и правок, добавляемых в ИТ-ресурсы;

• контроль над лицензиями, их нехваткой, избытком и соблюдением условий лицензионного пользования;

• учет изменения, копирования и распространения ПО;

• особый контроль выдачи прав доступа и единства программного обеспечения;

• контроль смешанного владения ИТ-активами и ответственности (к примеру, облачные вычисления, совмещенные с опытом BYOD – «принеси свое личное устройство»);

• сопоставление параметров управления IT-активами с данными других информационных систем, если это представляет ценность для бизнеса (финансовой системой учета активов и затрат).

Пользователями национального стандарта являются:

• разработчики ИТ-ресурсов, компании, оказывающие услуги по внедрению, сопровождению и модификации ИТ-инфраструктуры;

• компании, предоставляющие сервис по управлению IT-активами, в т.ч. поставщики услуг;

• аудиторы, проверяющие органы, оценивающие соответствие деятельности компании юридическим, правовым, контрактным и собственным требованиям в области управления ИТ-активами.