ISO/IEC 19770-1
ISO/IEC 19770-1 IT 資產管理系統輔導
ISO/IEC 19770-1 IT 資產管理系統輔導協助軟體、硬體及相關 IT 資產跨部門管理的組織，讓 IT 資產、使用狀態與授權證據能持續核對。沃達從適用範圍、現有流程及證據出發，協助安排責任、導入與內部檢視。
For Your Business
適用對象與啟動時機
軟體授權、雲端訂閱及硬體分散在不同單位的企業，可由採購、部署與使用資料開始整理。組織合併、人員快速增長或軟體供應商要求檢視授權時，適合建立一致的管理方式。
範圍不只限於桌上型電腦，也應依企業實際使用的IT資產與責任界定，讓資訊、採購、財務與人資有共同資料基礎。
The Challenge
企業常見挑戰
採購了授權卻找不到契約，盤點到軟體卻不知道使用權利，兩邊資料無法對帳，就難以判斷成本與風險。設備移交或人員離職時，若沒有更新帳號、訂閱及保管責任，也可能持續付費。
盤點工具能辨識部分部署情況，但不會替企業解讀合約或決定使用是否合法。需要把資料、契約與管理責任接起來。
Our Approach
方法與適用要求
ISO/IEC 19770-1:2017 含 Amd 1:2024 為IT資產管理系統要求，適用各類IT資產。標準不規定特定資產的財務、會計或技術細則，也不以管理脫離軟硬體的資訊本身為主要用途；符合本標準不自動代表符合 ISO 55001。
資產邊界與責任
輔導辨識納入範圍的硬體、軟體及相關權利，整理資料來源與保管、使用及管理窗口。盤點結果應能說明用途與責任，不只輸出一份設備清單。
部署與授權對帳
把採購契約、授權證據與實際部署使用情況連結，確認無法對應的項目。供應商的授權指標與限制各有不同，必要時另請適任人員確認條件。
生命週期與退役
安排採購、部署、變更、調撥及退役流程，銜接人員異動與供應商管理。退役需同時檢查資產、資料、權限及持續費用的後續處理。
Process
輔導內容與流程
盤點資產範圍
確認IT資產、使用責任與資料來源，整理初步缺口。
建立對帳與管制
安排清冊、授權、採購及部署資料的更新方式。
試行生命週期管理
選取採購、移交或退役案件，檢查執行證據。
檢視資料與成本風險
回顧對帳問題與改善，協助稽核及管理檢視。
Preparation
企業需準備哪些資料
- 資產與部署：硬體軟體清冊、部署資料及使用單位。
- 權利與契約：採購、授權、訂閱及維護合約。
- 變更與退役：移交、異動、回收及註銷紀錄。
- 責任與對帳：管理流程、財務介面及盤點差異。
初步討論可先提供摘要或去識別化樣本；完整資料依約定範圍、存取權限及保密方式提供。已有資料先確認有效性，再補足缺口，不以重做所有文件為前提。
Project Planning
時程與費用如何評估
依資產類型、授權模式、據點及資料對帳程度評估。自動盤點工具、授權稽核支援或大量歷史資料清理需另確認；不同供應商條款不能一律套用。
專案會分別約定現場訪談、文件調整、教育訓練、內部稽核協助及改善追蹤的次數與責任。第三方驗證、專業檢測、工程或法律服務不預設含在制度輔導費中；既有證書的轉版排程需與驗證機構確認。
FAQ
常見問題
盤點軟體數量就是授權合規嗎？
不是。還需依契約理解授權指標、使用範圍及限制；系統輔導不取代供應商條款或法律判斷。
只管理軟體授權可以嗎？
可以先明確界定工作範圍，但本標準的用途是IT資產管理，不只軟體。相關硬體與其他介面仍需適當處理。
IT資產管理等於資訊安全管理嗎？
不同。資產資料可支援資訊安全，但資產權利與生命週期管理不等於完成資訊安全風險與控制。
有盤點工具就不用制度嗎？
工具提供資料，制度決定誰更新、如何對帳、如何處理差異。兩者要配合，工具結果也需檢查完整性。
符合19770-1就同時符合55001嗎？
不能自動推定。兩套要求及適用範圍需分別確認，不能把一張證書當作另一套標準的證明。
輔導完成就會取得證書嗎？
不會自動取得。沃達協助建立制度、試行與檢視證據，證書由獨立第三方依其適用方案評估核發。申請前需確認機構的驗證範圍、認可狀態及客戶是否接受，不保證通過或代為補造紀錄。
Related
相關服務與需求諮詢
請提供產業、適用活動、據點、現有制度及希望完成的時間，方便確認合作範圍。聯絡沃達
內容查核：。適用版本與要求依企業情況確認。
Let's Talk
