2010.12.20

Raport SGH: rośnie znaczenie audytu oprogramowania w urzędach

Raport SGH: rośnie znaczenie audytu oprogramowania w urzędach

Grudzień 2010 - Około 90% urzędów, które do tej pory nie prowadziły audytów oprogramowania, rozważa wykonywanie takich operacji - wynika z tegorocznego raportu przeprowadzonego przez Szkołę Główną Handlową na zlecenie Business Software Alliance. Według autorów dokumentu to pozytywny trend w dobie niezbędnych cięć w administracji publicznej. Dzięki wiedzy o zawartości komputerów można uniknąć odpowiedzialności karnej oraz zmniejszyć koszty pracy urzędów.

Na razie regularne audyty oprogramowania przeprowadza mniej niż połowa placówek administracji publicznej i lokalnej (dokładnie 44%). W Polsce pierwszym ministerstwem, które przeprowadziło audyt oprogramowania i wdrożyło kompleksowy system zarządzania zasobami IT, był resort gospodarki.  

- Przeprowadzenie audytu posiadanych zasobów pozwoliło nam uzyskać oszczędności na poziomie 40% planowanego budżetu IT. Przykład naszej praktyki pokazuje, że efektywne zarządzanie to jeden ze sposobów poszukiwania oszczędności – mówi Dariusz Bogdan, Wiceminister Gospodarki.

Z raportu "Zarządzanie oprogramowaniem w centralnej i lokalnej administracji publicznej w Polsce" wynika także, że aż połowa instytucji państwowych nie wie, czy wszystkie wykorzystywane przez nie programy są legalne. Jednocześnie około 1/3 urzędów nie zna dokładnej liczby posiadanych komputerów. Tymczasem, jak zwracają uwagę autorzy raportu, pełna wiedza o zasobach informatycznych to podstawowy warunek skutecznego zarządzania oprogramowaniem w organizacji.

- O tym, jak ważna jest wiedza o zawartości służbowych komputerów i serwerów, bardzo boleśnie przekonała się niedawno Politechnika Śląska. Ku ogólnemu zaskoczeniu środowiska akademickiego okazało się, że uczelniany sprzęt i programy były wykorzystywane przez piratów. W efekcie znacząco ucierpiał prestiż tej znakomitej placówki. Gdyby zastosowano aplikację do zarządzania zasobami IT, tego typu proceder nie byłby możliwy bez wiedzy kierownictwa Politechniki Śląskiej. Administrator uczelnianej sieci na bieżąco uzyskiwałby bowiem informacje na temat tego, jakie dokładnie oprogramowanie jest zainstalowane na każdym z komputerów lub serwerów. Co więcej, byłby natychmiast ostrzegany o instalacji nielegalnego software'u przez pracownika lub studenta. To ważne w kontekście faktu, że za nielegalne oprogramowanie w firmie, bądź  instytucji odpowiada jej właściciel, zarząd lub osoba kierująca - komentuje Grzegorz Filarowski, Prezes Zarządu LOG Systems.

Użytkownicy programów do zarządzania zasobami IT - takimi, jak LOG System - otrzymują dokładne informacje o każdym urzędowym lub firmowym komputerze i serwerze (numerze seryjnym, numerze seryjnym RAM, dacie produkcji i in.) lub aplikacji (np. numerze licencji). Wiedzą również, jakie oprogramowanie i kiedy zostało tam zainstalowane. LOG System sprawdza również legalność poszczególnych aplikacji. To bardzo duże ułatwienie w przypadku inwentaryzacji lub zarządzania zasobami IT w firmie. Dokładna analiza sprzętu i oprogramowania pozwala lepiej organizować budżet działu informatycznego instytucji lub przedsiębiorstwa. Ważnym aspektem audytu jest możliwość uniknięcia odpowiedzialności karnej w przypadku nieumyślnego korzystania z pirackiego software'u. LOG System pozwala także na dokonywanie dowolnych operacji na wskazanych komputerach bez ruszania się z miejsca. Przykładem jest zdalna deinstalacja, instalacja lub aktualizacja dowolnego oprogramowania. 

Według prorektora ds. rozwoju Szkoły Głównej Handlowej, prof. dr hab. Marka Bryx'a, podnoszenie poziomu zarządzania w każdym aspekcie działalności administracji publicznej leży w interesie Państwa.

- W dzisiejszych czasach każdy urzędnik posiadający kompetencje zarządcze powinien działać jak sprawny menadżer. Planowanie musi być poprzedzone analizą. To pierwszy krok na drodze do efektywnego zarządzania. Od tego zaczęliśmy prace nad poprawą funkcjonowania naszego Centrum Informatycznego i to przynosi coraz bardziej widoczne efekty – podsumowuje Prorektor SGH.

O raporcie

Raport SGH przedstawia wyniki badania jakości zarządzania zasobami informatycznymi w jednostkach centralnej i lokalnej administracji publicznej. Badanie zostało zrealizowane przez Instytut Gospodarki Światowej Szkoły Głównej Handlowej w Warszawie we współpracy z Departamentem Gospodarki Elektronicznej Ministerstwa Gospodarki. Badanie jest częścią projektu informacyjno-edukacyjnego „Zrób to SAMo!” (SAM – ang. Software Asset Management), realizowanego przez Business Software Alliance we współpracy z Ministerstwem Gospodarki, Krajową Izbą Gospodarczą oraz Szkołą Główną Handlową, którego celem jest promocja wysokich standardów zarządzania zasobami informatycznymi w administracji publicznej i w firmach. W badaniu ostatecznie wzięły udział 92 jednostki administracji publicznej. Wyniki raportu opublikowano w II połowie 2010 roku.