軟資產之優，金融IT之重

萬物智慧互聯的“超互聯時代”，貴為國家經濟命脈的金融證券業，也被拋到了風口浪尖。不論是網上銀行、手機銀行、第三方支付、P2P小額貸款等等的繁榮興盛，還是多種網絡證券業務的廣泛開展，都是金融證券業主動抑或被動適應互聯網時代的努力與成就，但同時也因服務方式虛擬化、業務邊界模糊化、經營環境開放化等使信息安全面臨更嚴峻的挑戰。

根據BSA|軟件聯盟的一項調查顯示，全球范圍內，每7分鐘就有一家企業遭到惡意攻擊。而根據普華永道的一項調查，2015年在中國內地和香港企業監測到的信息安全事件比2014年上升了5倍之多。僅在2015年，網絡攻擊給全球經濟造成損失超過4000億美元，同時，超過4910億美元用于解決與非授權軟件相關的惡意軟件問題；全球31%的高管表示他們的品牌或聲譽因為安全事件而受到損害。而在這些觸目驚心的數字中，金融等關鍵行業更是重點攻擊和侵擾目標。

軟件資產管理（SAM）：超互聯時代信息安全的重要防線

超互聯環境下，信息安全建設是一個巨大的系統工程，需要整體調研、布局、部署、實施與維護，步步為營，方能將威脅與漏洞拒之于外。而在這個巨大的系統工程中，軟件資產管理（SAM）占據著極其重要地位。

但實際上，不少企業并沒有高度重視這自我檢查和管理的過程，導致企業信息系統面臨病毒和網絡攻擊等各種安全隱患。據BSA|軟件聯盟今年5月發布的一個軟件調查報告顯示，在全球所有已經安裝的軟件當中，39%的軟件沒有經過授權，而在金融、證券、保險等關鍵行業中，高達25%的軟件未經過授權；全球49%的CIO意識到安全威脅來自于未經許可的軟件，但是僅35%的企業制定了相關的書面政策。

對于金融證券業來說，如果不能合理有效的管理軟件資產，不能確保網絡中運行的軟件100%合法或已經得到充分授權，無疑于是“引狼入室”般的行為——雖然金融證券業的正版軟件使用率一直領先于各行業，但25%的缺漏仍是讓人觸目驚心：這25%的背后更代表著軟件資產管理的巨大缺失與不足。當企業無法對與自身核心業務水乳交融的軟件資產實現100%正版化時，這說明企業未能完全了解自身所面臨的各種安全風險，更未從軟件的采購、授權、部署、維護到回收的全生命周期管理著手，未雨綢繆，未能將這種風險防范于未然。

如何筑就網絡安全的重要防線

一般來說，僅需四步即可初步創建一個有效的軟件資產管理體系：

首先，需要對企業現有軟件資產進行審計，對所有的軟件及其合法性了然在胸，并確認這些軟件是否應該安裝，所有用戶是否都擁有適當許可。

第二步即是確定企業需要什么樣的軟件資產，這是對未來軟件資產布局的一個瞻望與部署。在了解企業已擁有什么樣的軟件資產之后，需要預測未來的需求，從這樣的執行步驟中，或能發現可能的成本節約途徑，并更好地利用軟件許可協議中的維護條款。

第三步是制定健全的軟件政策和管理流程，涵蓋企業的IT前沿與核心部分，從采購流程開始，管理軟件資產的全生命周期。

而最后一步則是讓軟件資產管理成為企業的一個工作流程，必須監控并確保企業始終遵守自己的軟件政策，并對員工開展持續的培訓。

實際上，軟件資產管理并不需要大量的資金投入與人力成本，但其帶來的回報卻是相當驚人的：不僅可讓企業確保信息安全，更能幫助企業厘清軟件資產，節省成本，提升軟件的投資回報率，并防范因軟件使用不當帶來的財產與聲譽損失。根據BSAI軟件聯盟最新的全球軟件調查報告表明，合理管理軟件能夠減少由于過度許可應用或隱藏未使用軟件造成的隱性低效現象，可有效節省高達25%的成本。

“我們都生活在這樣一個超互聯時代，網絡安全威脅是非?，F實的問題，每天都在發生，并且日益復雜，一刻也未停止過。網絡風險來自于外部，而企業內部的管理漏洞會加劇這種威脅。企業只要想要在全球生態鏈中生存、經營，就必須要了解自身所面臨的各種風險并管理這些風險，不能單單只靠IT一個部門單打獨斗，而必須在全企業范圍內實施有效的軟件資產管理，并讓其成為企業的一種內生體制。”BSAI軟件聯盟中國區市場傳播經理張凝女士說。