统一管理 随时监测

　　要想杜绝共享软件带来的安全隐患，引入“软件资产管理”的理念必不可少。企业中分布式计算以及C/S架构的普遍应用，虽然提高了系统的运行效率，但对管理人员来说，实时掌握每台机器的情况更加困难。不过，如果将软件与硬件一样视为企业资产进行梳理则有助于解决这一难题。美国Altiris公司大中华区销售总监冯国兴说：“不仅企业的IT硬件需要资产管理，对企业的软件资产进行梳理和统一管理同样重要。”
　　
　　曾经为员工电脑中五花八门的软件而头疼的欧莱雅技术主管邱健，通过部署软件资产管理系统解决了这一问题。欧莱雅的软件资产管理系统是一套完整的客户机管理工具，可以用来管理各种不同操作系统和平台的PC，它能自动检测客户机详细的硬件、软件及网络配置，保存重要的配置文件，监测特定软件的使用，然后通过远程控制模块，对机器进行远程监控。
　　
　　如果发现网络中哪台电脑里出现了未经授权安装的非法软件，邱健很快就能监测到，并可以在第一时间进行处理。恒安标准人寿保险有限公司（下称恒安标准人寿）同样也是如此，通过与国际商业机器公司（IBM）的合作，恒安标准人寿基于IBM的Tivoli软件构建了一套资产管理系统。在这套Tivoli系统上，公司管理员可以通过图形化的界面看到每个终端的软件安装情况。如果有未经允许安装的非法软件，系统会提出警告，如果员工不按警告提示尽快删除非法软件，就会有专门的管理人员去跟他交涉。通过这套系统，恒安标准人寿管理着150多台连接入内部网络的 PC和笔记本电脑。
　　
　　统一管理不仅杜绝了潜在的安全隐患，而且保证了企业内运行软件的标准化，降低了企业的管理成本。冯国兴说：“如果不同标准的软件在企业中不断增加，企业的 IT环境会越来越复杂，不仅管理难度随之增大，而且管理成本也会越来越高。”实施资产管理后，欧莱雅要建设一套新的业务系统，这套系统要求客户机的浏览器软件Internet Explorer在5.5版本以上。当时，公司电脑中的浏览器软件既有运行5.5版本，也有运行5.0版本的。通过资产管理系统一清查，每台机器上运行的 IE版本一清二楚，邱健说：“这大大降低了管理的难度和成本，提高工作的效率。 ”

变被动为主动

　　共享软件之所以能够在企业中滋长，究其原因还在于它提供了企业目前部署的软件所不具备的功能。一方面，员工在实际工作中确实需要使用共享软件，另一方面许多花钱采购来的软件却束之高阁。
　　
　　冯国兴认为，这种情况实际上反映了软件采购上的矛盾，即业务部门希望根据愿望进行采购，而这些愿望往往与企业的IT策略和实际情况不符。如何将企业软件部署具备科学性，变被动为主动，就能够在满足业务部门需求的同时，也符合企业IT策略。否则，即使对共享软件“围追堵截”，仍然无法从根本上解决企业软件资产管理混乱的情况。
　　
　　商业软件联盟曾经委任顾能公司（Gartner）做了一项软件资产管理的调查，调查针对亚太地区的十家商业机构，记录了他们对软件资产进行管理的经历和从中得到的商业利益。其中一家受调查的公司已在有效进行软件资产管理后，成功削减了19%的软件许可成本和17%的软件维护成本。冯国兴说：“如果企业能够清楚地知道正在运行中的软件使用频率，对那些使用频率低的软件进行清理，可以有效地杜绝浪费。”
　　
　　早在2004年 7月，中国香港特别行政区就颁布了《软件资产管理的参考指引》引导企业进行软件资产管理，而在中国大陆，软件资产管理的概念并不普及。变被动防御为主动梳理，企业还需要改变“重硬轻软”的老眼光，建立软件也是资产的新思维，把企业中的软件也贴上“固定资产标签”，只有这样才能彻底杜绝软件管理所带来的安全隐患。