Инвентаризация программного обеспечения - Форум по вопросам информационной безопасности

Здравствуете уважаемы форумчане! Вопрос такой, может кто-то сталкивался с таким явлением как инвентаризация программного обеспечения? Суть в том, имеем более 500 компов и ежегодно нужно производить их инвентаризацию! Процесс этот достаточно трудоемкий и занимает много времени, может быть кто-то постоянно этим занимается этим вопросом и подскажет реальные пути для облегчения всего этого процесса! Понимаю, сейчас все начнут говорить что сейчас существует куча продуктов для этого решения, сразу скажу используем, но это все равно не особо облегчает задачу, все должно выглядеть и на практике и на бумаге! Подскажите, кто что может! Заранее благодарен!

Инвентаризация дело очень проблемное, особенно, если с организационной точки зрения всё выполняется очень плохо.

Во-первых, следует документально закрепить кто имеет право устанавливать ПО и какое именно ПО.

Во-вторых, нужно тщательно следить за правами локальных пользователей, не давать админские права на систему.

В-третьих, ввести ответственность за самовольную установку ПО, особенно за нелегальное ПО.

Спасибо за ответ, это все понимаю и это все есть! Но не забываем где мы с вами живем, это все минталитет, законы нам не указ! Но дело совсем не в этом, проблема вот в чем, каждый год в компании должна проводится инвентаризация, т.е. опись всего, в моем случае это информационные активы (программное обеспечение установленное на компьютере, тип информации и все такое с чем работают и что представляет ценность). Это очень затруднительно, большой объем и самое главное время много занимает. И вот этот весь процесс нужно каким-то образом упрастить, а как это сделать не приложу ума! Перед началом всей этой инвентаризацией пользователям рассылается формуляр, который им нужно заполнить и отправить обратно, но это затягивается на очень длительный срок, по то му что как обычно у нас на все забивается и делается в последний момент или у них возникает более приоритетная задача, которая отодвигает этот процесс еще на неопределенный срок и ни какой приказ им не важен, что нужно сделать это в срок. Может быть есть на этот счет светлая мысль, как повлиять на этот процесс и все облегчить, самое главное что бы это решение не пораждало за собой кучу новых бумажек!

Не буду оригинален и посоветую специализированное ПО по сбору данных с компов.

Если АРМы заведены в домен, то админу не составить труда удаленно собрать данные по установленному ПО.

http://www.securitycode.ru/products/im/
Сам не пользовал, но отзывы неплохие.

как вариант :)
Берите студента(-ов) на практику каждым летом, пусть проводят инвентаризацию последовательно с каждого компа простейшим скриптом с загоном в таблицу exel всех данных по всему ПО (да и железо можно ;-)))))

А КАК ЗАСТАВИТЬ ВСЕХ ПОЛЬЗОВАТЕЛЕЙ ЗАПОЛНЯТЬ ФОРМУЛЯРЫ В СРОК!!!???
Перед началом всей этой инвентаризацией пользователям рассылается формуляр, который им нужно заполнить и отправить обратно, но это затягивается на очень длительный срок, по то му что как обычно у нас на все забивается и делается в последний момент или у них возникает более приоритетная задача, которая отодвигает этот процесс еще на неопределенный срок и ни какой приказ им не важен, что нужно сделать это в срок. Может быть есть на этот счет светлая мысль, как повлиять на этот процесс и все облегчить, самое главное что бы это решение не пораждало за собой кучу новых бумажек!

Вы, похоже, не читатель...
Если ответы по существу не интересуют, попробуйте потусоваться на других формах с вопросом "КАК ЗАСТАВИТЬ СЕБЯ УВАЖАТЬ".

Для Бинтех
Давайте не будем предьявлять какие то не обаснованные притензии, я же писал еще в самом первом посте, что мы используем программные средства автоматизации, но это только половина дела, а как боротся с присловутым человечиским фактором это другая часть моего вопроса и если вы не сталкивались с этим, не нужно делать вид что вы всезнающий и всем хотите помочь! Я просто спрашиваю мнения тек, кто хоть как-то с этим сталкивался и может поделится чем-то конкретным!

Самое эффективно - вывести во внутренний двор и расстелять к чёртовой матери этих неисполнительных пользователей. Правда вначале осудить "тройкой". Я думаю, одного показательного процесса будет достаточно, всё наглядно и доходчиво.
Ну если не подходит по гуманным соображениям, можно к примеру депримировать по статье "создание предпосылок по дестабилизации устойчивого функционирования АС" и т.п.