정부 공공 교육기관 및 기업체를 위한 소프트웨어자산관리 활용방법 (KS X ISO IEC 19770-1)

한연수

저자한연수는
-한국SW저작권사용자보호협회대표
-소프트웨어자산관리(KSXISO/IEC19770-1,-2,-5)표준화책임연구원
-미국,IBSMA(국제상업용소프트웨어관리자협회)회원
-일본,SAMAC옵저버

제1장
소프트웨어개관

I.소프트웨어의특징
1.저작권보호대상
2.무형자산
3.소프트웨어와라이선스의구분
4.소프트웨어이용현황
5.바이러스의경로
6.업무효율성지원

Ⅱ.소프트웨어의종류
1.일반적개념
2.프로그래밍언어
3.응용소프트웨어종류와기능

Ⅲ.소프트웨어라이선스
1.정의
2.라이선스의이해

제2장
각국의저작권보호단체및활동

Ⅰ.미국
1.BSATheSoftwareAlliance
2.IAITAMInternationalAssociationofInformationTechnologyAssetManagers
3.IBSMAInternationalBusinessSoftwareManagerAssociation
4.TagVault

Ⅱ.영국
1.FAST&IiSTheFederationagainstSoftwareTheft&InvestorsinSoftware
2.BCSBritishComputerSociety
3.itSMFITServiceManagementForum

Ⅲ.일본
1.ACCSAssociationofCopyrightforComputerSoftware
2.SAMACassociationofSAMAssessment&Certification

Ⅳ.중국

Ⅴ.우리나라
1.한국저작권위원회KCC
2.한국소프트웨어저작권협회SPC
3.문화체육관광부저작권특별사법경찰
4.한국소프트웨어저작권사용자보호협회KOSUPA

제3장
소프트웨어저작권보호정책

Ⅰ.불법소프트웨어단속
1.우리나라
2.일본
3.미국
4.영국
5.독일
6.중국

Ⅱ.소프트웨어감사
1.국제적흐름
2.감사에대한법률적쟁점
3.소프트웨어감사의문제점및대처방안

제4장
대체적분쟁해결제도ADR

Ⅰ.ADRAlternativeDisputeResolution제도
1.소개
2.ADR의개념
3.ADR의장단점

Ⅱ.ADR분류
1.주관기관에따른분류
2.분쟁해결방안의성격에따른분류

Ⅲ.ADR이용현황
1.미국의?연방ADR법?
2.EU의?유럽조정지침?과?유럽조정인행위규약?
3.독일의?ADR법?초안
4.일본의?ADR기본법?

Ⅳ.한국저작권위원회의ADR제도
1.제도소개
2.조정의장점
3.조정의대상
4.조정의효력
5.조정절차
6.조정비용
7.조정성공및실패사례
8.한국저작권위원회의ADR제도활성화필요성

제5장
소프트웨어자산관리가이드라인

Ⅰ.개요

Ⅱ.용어의해설

Ⅲ.SAM관리프로세스
1.일반
2.다른경영시스템과의관계

Ⅳ.SAM통제환경
1.일반
2.SAM기업지배구조프로세스
3.SAM역할과책임
4.SAM정책,프로세스및절차
5.SAM역량

Ⅴ.SAM계획및도입프로세스
1.일반
2.SAM계획수립
3.SAM도입
4.SAM모니터링및평가(검토)
5.SAM지속적인개선

Ⅵ.SAM재고프로세스
1.일반
2.소프트웨어자산식별
3.소프트웨어자산재고관리
4.소프트웨어자산통제

Ⅶ.SAM검증및준수프로세스
1.일반
2.소프트웨어자산기록검증
3.소프트웨어라이선스(사용권계약)준수
4.소프트웨어자산보안준수
5.SAM적합성검증

Ⅷ.SAM운영관리프로세스및인터페이스
1.일반
2.SAM관계및계약관리
3.SAM재무관리
4.SAM서비스수준관리
5.SAM의보안관리

Ⅸ.SAM라이프사이클프로세스인터페이스
1.일반
2.변경관리프로세스
3.취득프로세스
4.소프트웨어개발프로세스
5.소프트웨어릴리스관리프로세스
6.소프트웨어배포프로세스
7.사건사고관리프로세스
8.문제관리프로세스
9.폐기프로세스

제6장
소프트웨어자산관리(SAM)도입설명서

Ⅰ.SAM의목적

Ⅱ.SAM의필요성
1.재정적관점
2.라이선스준수의관점
3.업무효율및비용관점
4.정보보안의관점

Ⅲ.SAM도입계획
1.현황파악
2.체제(방식)및정책결정
3.도입계획의책정

Ⅳ.SAM시스템(또는툴)
1.SAM시스템
2.SAM시스템의기본적기능
3.SAM시스템에대한오해
4.SAM시스템의포인트

Ⅴ.SAM의구축
1.개요
2.SAM시스템도입
3.대상자산의파악
4.관리규정및절차의수립

Ⅵ.SAM운용
1.개요
2.SAM계획의책정
3.교육
4.재고조사
5.감사
6.SAM계획의검토

Ⅶ.조달사양예시
1.작성개요
2.기능요구사항
3.비기능적요구사항

Ⅷ.일본공공단체의SAM구축사례
1.K시사례
2.Y발전기주식회사

Ⅸ.일본대학교SAM구축사례
1.D예술공과대학
2.G대학

부록A
ISO/IEC19770-1단계에따른성과의요약참조표

부록B
선택된주제에대한안내서

부록C
업계모범사례에대한상호참조

부록D
로드맵

부록E
업계역량및성숙도접근방식

부록F
일본SAMAC의성숙도모델에의한평가방법

부록G
BSA의경영자를위한소프트웨어리스크관리가이드

부록H
마이크로소프트의소프트웨어자산관리가이드

부록I
각종규정류및대장등보고서

참고문헌

이책은2016년7월25일미래창조과학부국립전파연구원에서국제규격인ISO/IEC19770-1(프로세스및단계별적합성평가)의국가표준(KSXISO/IEC19770-1)제정고시에즈음하여국가,공공,교육기관및기업체등의조직내에서소프트웨어자산관리의효율화및활성화를도모할수있도록하기위한지침서로서발행된것이다.이책의저자는본표준의책임연구원으로써지난수년간국내외를오가며소프트웨어자산관리연구및보급활동을활발히하고있다.
저자는2010년5월한국SW저작권사용자보호협회설립당시부터사무총장으로재임하면서대한민국내불법소프트웨어단속에대한문제점과이로인한중견/중소기업등의어려움을가까이에서지켜본산증인이다.이책에서는소프트웨어에대한개요부터시작하여,각국의저작권보호단체의활동,불법소프트웨어단속및소프트웨어감사에따른사례및대처방안과분쟁발생시조정제도를소개하고있다.또한금번표준에따른소프트웨어자산관리가이드라인과도입설명서를통해조직에서보다용이하게본표준을구현할수있도록안내하고있다.