• 

経営者のためのソフトウェアリスクマネジメントの手引き

SAMの必要性

SAMとは何か？

ソフトウェア資産管理（SAM）とは、ソフトウェア投資を最適化するためのプロセスと体制の構築・運用管理・改善を行うもので、単に組織内におけるソフトウェアの不正使用防止を目的としたライセンス管理手法を指すだけのものではありません。
いわゆる日本版SOX法で要求されている“資産の保全”という観点と同様に、SAMではソフトウェアを資産と捉え、そのソフトウェア資産を管理する「人材」「プロセス」「テクノロジー」を適切に運用するための体制構築を行うとともに、IT資産のライフサイクルはもちろん、関連する購買・法務・財務までを含めた総合的かつ全社的な管理体制の構築を意味しています。

ソフトウェア資産管理（SAM）のイメージ

いま、なぜSAMが求められているのか？

ソフトウェア利用者である企業を取り巻く環境は、ここ数年で大きな変化を遂げています。なかでも最大の変化は、2006年5月にSAMがISO化されたことでしょう。ほかにも個人情報保護法や会社法に代表される新たな法制度の施行と、それらを補完するプライバシーマークやISMS（ISO/IEC 27000）の制定、さらに日本版SOX法で要求される内部統制を受けて制定が予定されているITMS（ISO/IEC 20000）認証制度などが挙げられます。 以上のように、高まりつづけるコンプライアンス強化の要求を背景に、企業にはその違反を予防するための体制構築と的確な説明責任が求められているのです。 また、著作権に係るコンプライアンス違反のみならず、Winnyに代表されるいわゆるファイル共有ソフトを含む不正なソフトウェアの利用によるセキュリティ事故の抑止にもつながる対策であることも、SAMが注目を集めている要因のひとつです。

SAMを取り巻く法令

•