ISO/IEC 19770-1
ISO/IEC 19770-1 IT 资产管理系统咨询
ISO/IEC 19770-1 IT 资产管理体系咨询协助软件、硬件及相关 IT 资产跨部门管理的组织，让 IT 资产、使用状态与授权证据能持续核对。沃达从适用范围、现有流程及证据出发，协助安排责任、导入与内部检查。
For Your Business
适用对象与启动时机
软件授权、云订阅及硬件分散在不同单位的企业，可由采购、部署与使用资料开始整理。组织合并、人员快速增长或软件供应商要求检查授权时，适合建立一致的管理方式。
范围不只限于台式电脑，也应依企业实际使用的 IT 资产与责任界定，让 IT、采购、财务与人力资源有共同资料基础。
The Challenge
企业常见挑战
采购了授权却找不到合同，盘点到软件却不知道使用权利，两边资料无法对账，就难以判断成本与风险。设备移交或人员离职时，若没有更新账号、订阅及保管责任，也可能持续付费。
盘点工具能辨识部分部署情况，但不会替企业解读合同或决定使用是否合法。需要把资料、合同与管理责任接起来。
Our Approach
方法与适用要求
ISO/IEC 19770-1:2017 含 Amd 1:2024 为 IT 资产管理体系要求，适用各类 IT 资产。标准不规定特定资产的财务、会计或技术细则，也不以管理脱离软硬件的信息本身为主要用途；符合本标准不自动代表符合 ISO 55001。
资产边界与责任
咨询辨识纳入范围的硬件、软件及相关权利，整理资料来源与保管、使用及管理人员。盘点结果应能说明用途与责任，不只输出一份设备清单。
部署与授权对账
把采购合同、授权证据与实际部署使用情况连结，确认无法对应的项目。供应商的授权指标与限制各有不同，必要时另请适任人员确认条件。
生命周期与退役
安排采购、部署、变更、调拨及退役流程，衔接人员异动与供应商管理。退役需同时检查资产、资料、权限及持续费用的后续处理。
Process
咨询内容与流程
盘点资产范围
确认 IT 资产、使用责任与资料来源，整理初步缺口。
建立对账与管制
安排清册、授权、采购及部署资料的更新方式。
试行生命周期管理
选取采购、移交或退役案件，检查执行证据。
检查资料与成本风险
回顾对账问题与改善，协助审核及管理评审。
Preparation
企业需准备哪些资料
- 资产与部署：硬件软件清册、部署资料及使用单位。
- 权利与合同：采购、授权、订阅及维护合同。
- 变更与退役：移交、异动、回收及注销记录。
- 责任与对账：管理流程、财务衔接及盘点差异。
初步讨论可先提供摘要或去标识化样本；完整资料按约定范围、访问权限及保密安排提供。先确认已有资料是否有效，再补足缺口，不以重做所有文件为前提。
Project Planning
时程与费用如何评估
依资产类型、授权模式、据点及资料对账程度评估。自动盘点工具、授权审核支援或大量历史资料清理需另确认；不同供应商条款不能一律套用。
项目会分别约定现场访谈、文件调整、培训、内部审核协助及改进跟踪的次数与责任。第三方认证、专业检测、工程或法律服务不默认包含在管理体系咨询费中；现有证书的换版安排需与认证机构确认。
FAQ
常见问题
盘点软件数量就是授权合规吗？
不是。还需依合同理解授权指标、使用范围及限制；系统咨询不取代供应商条款或法律判断。
只管理软件授权可以吗？
可以先明确界定工作范围，但本标准的用途是 IT 资产管理，不只软件。相关硬件与其他衔接事项仍需适当处理。
IT 资产管理等于信息安全管理吗？
不同。资产资料可支援信息安全，但资产权利与生命周期管理不等于完成信息安全风险与控制。
有盘点工具就不用制度吗？
工具提供资料，制度决定谁更新、如何对账、如何处理差异。两者要配合，工具结果也需检查完整性。
符合19770-1就同时符合55001吗？
不能自动推定。两套要求及适用范围需分别确认，不能把一张证书当作另一套标准的证明。
咨询完成就会取得证书吗？
不会自动取得。沃达协助建立体系、试运行与检查证据，证书由独立第三方按适用的认证方案评估后颁发。申请前需确认机构的认证范围、认可状态及客户是否接受，不保证通过，也不代为编造记录。
Related
相关服务与需求咨询
请提供行业、适用活动、场所、现有管理体系及希望完成的时间，便于确认合作范围。联络沃达
内容查核：。适用版本与要求依企业情况确认。
Let's Talk
Blog
可持续发展与 AI 专栏
从理解开始，
看见改变的方向。