IT資產審計出問題，就問你“怕不怕”
責編：gltian ｜2019-02-27 11:16:54沒有人喜歡審計。作為一個IT主管，最擔心的事情可能不是拒絕服務攻擊(denial of service attack)，也不是什么數據庫臟讀事件，他更可能因為“心不思、說不明、指不清”的IT資產審計而摔下馬來。更糟糕的是，負面的IT審計就像管理能力的成績報告單，關乎你的職位以及未來。
IT資產管理為何常?！俺鲥e”？
資產審計無小事！對任何一個企事業單位來說，如果出現小問題還好，也就是整改，而一旦出現大問題，留下一個“資產流失”標簽可就麻煩了，輕則處分，重則移送相關主管部門，更嚴重的就直接送交執法機關了。所以，沒有任何一個單位的領導敢輕視審計工作。但是，在資產審計工作中，IT設備的管理往往最容易出現問題。為什么這樣說呢？
圖：IT資產管理難題
首先，很多用戶并沒有建立起來完善的IT資產管理體系，在管理過程中沒有對交叉管理的各個部門進行明確分工，相互之間又缺少協作機制，用一套Excel電子表格卻管理整個網絡的軟硬件字長，不僅容易出現人為失誤導致的數據錯誤和丟失，更無法建立動態的檢測機制，造成數據不統一、不完整，歷史數據無法追蹤的情況。
其次，IT資產清點和盤查會消耗大量的人力和物力，許多人如果因為輕視這份責任，則往往會造成數據與實際之間的差異，這就造成“內審沒問題，外審出問題”的情況。成功的ITAM在很大程度上依賴于企業內所有人的合作，而這種合作只有在一種情況下才能實現，即在員工了解其相應職責的基礎上，實現更加便捷的IT資產管理方法，而完善的IT資產管理方案則可以幫助用戶減輕這種工作壓力，并有效規避風險。
對此，北塔軟件表示：“IT資產管理為IT管理和IT治理提供了最基本的對象，IT資產管理的好壞直接關系著IT運維的管理水平。因此，企業必須建立完整的制度、流程，詳實記錄從購買到使用再到報廢的全過程。只有環環相扣，全面分析，這樣才能幫助企業從整體著眼，充分利用資產，進而滿足IT審計工作的基本要求。”
實現IT資產全生命周期管理
不同的運維服務階段，IT資產管理的需求各有不同。比如：在運維起步階段,資產管理基本采用手工記錄方式,部分實現電子臺帳管理,但各類信息管理分散,數據交叉、不一致;在運維管理的提升階段,IT資產管理從原來的手工電子臺帳,到開發運維平臺,將各類資產記錄到數據庫中,通過流程更新,集中管理,資產管理得到了很大的改善。但資產配置初始狀態還需管理員手工錄入,常規資產維護需要大量的人工干預,在管理中存在著IT運維人員少、工作量大、運維對人員依賴大等情況。因此，隨著IT運維水平的持續提升,IT資產管理滯緩的問題就必須得到彌補。
針對上述需求，北塔軟件正式推出了北塔BTAM（Betasoft IT Asset? Management，北塔IT資產管理系統）。北塔BTAM整合了北塔軟件多年實踐經驗，讓IT運維部門對所有資產（重點是IT資產）的類型、數量、上線時間、維保信息、所在單位、責任人、基礎狀態等信息做到心里有數，確保所有的資產“可管、可視、可信”。
北塔BTAM實現了IT資產全生命周期的透明化管理，以實現資產的可靠性、使用效率、使用壽命和生命周期成本綜合最優為目標，涵蓋了資產的規劃、設計、采購、建設、運行、維修、報廢、處理的全過程。同時，該平臺還避免手工管理效率和質量低下的問題，提供了完整詳細的智能報表功能，在滿足安全、效益、效能的前提下，通過立體化、多維度的數據關聯實現“一物一源、責任到人”。
圖：BTAM 功能架構
北塔BTAM為用戶實現IT資產全生命周期管理提供了強大、豐富的匹配功能，從“決策管理、業務應用、定制管理、系統管理”四個層面建立起完善的資產管理平臺和運行機制。首先，北塔BTAM可以對資產的硬件信息、軟件信息、人員相關信息、資產狀態、財務相關信息、資產間關系等進行全面的管理，通過入庫、出庫、登記、調撥、下線、標簽、巡檢等業務功能，可以對IT及非IT資產進行統一的跟蹤和查詢，確保資產的合理利用和及時維護。
另外，北塔BTAM還充分利用CMDB中的動態模型，同時為CMDB提供準確的資產配置數據，對各資產之間、資產與業務之間、資產與人員之間進行的關系進行梳理，確認哪些資產會影響關鍵業務，以及哪些資產的問題該找何人進行解決或溝通。最后，用戶還可以利用北塔BTAM的報表功能（內置報表、自定義報表、數據庫查詢報表）定期對資產進行統計列表，隨時掌握資產的變化趨勢、數量及使用程度，以及資產的新增、維護等狀態變化情況。
一般來說IT資產審計都有一套控制檢查清單，其中放在最前面并不是設備位置、購買時間等具體問題，而是“制度檢查”。對此，北塔軟件表示：“在審計的邏輯里面，‘有法可依’是第一步，如果連基本的管理要求都不存在，也就談不上執行的有效性了。考慮到這些因素，北塔軟件在項目服務上也可以結合企業的實際情況，協助用戶先做好第一步，制定出科學、有效、可以落地的制度與流程。同時，利用BTRM、BTSO、BTSM等相關產品的智能關聯，以優質的IT資產管理，支撐IT綜合治理水平全面提升?！?/p>