萬物智慧互聯(lián)的“超互聯(lián)時代”，貴為國家經(jīng)濟命脈的金融證券業(yè)，也被拋到了風口浪尖。不論是網(wǎng)上銀行、手機銀行、第三方支付、P2P小額貸款等等的繁榮興盛，還是多種網(wǎng)絡證券業(yè)務的廣泛開展，都是金融證券業(yè)主動抑或被動適應互聯(lián)網(wǎng)時代的努力與成就，但同時也因服務方式虛擬化、業(yè)務邊界模糊化、經(jīng)營環(huán)境開放化等使信息安全面臨更嚴峻的挑戰(zhàn)。

根據(jù)BSA|軟件聯(lián)盟的一項調(diào)查顯示，全球范圍內(nèi)，每7分鐘就有一家企業(yè)遭到惡意攻擊。而根據(jù)普華永道的一項調(diào)查，2015年在中國內(nèi)地和香港企業(yè)監(jiān)測到的信息安全事件比2014年上升了5倍之多。僅在2015年，網(wǎng)絡攻擊給全球經(jīng)濟造成損失超過4000億美元，同時，超過4910億美元用于解決與非授權(quán)軟件相關(guān)的惡意軟件問題；全球31%的高管表示他們的品牌或聲譽因為安全事件而受到損害。而在這些觸目驚心的數(shù)字中，金融等關(guān)鍵行業(yè)更是重點攻擊和侵擾目標。

軟件資產(chǎn)管理（SAM）：超互聯(lián)時代信息安全的重要防線

超互聯(lián)環(huán)境下，信息安全建設是一個巨大的系統(tǒng)工程，需要整體調(diào)研、布局、部署、實施與維護，步步為營，方能將威脅與漏洞拒之于外。而在這個巨大的系統(tǒng)工程中，軟件資產(chǎn)管理（SAM）占據(jù)著極其重要地位。

但實際上，不少企業(yè)并沒有高度重視這自我檢查和管理的過程，導致企業(yè)信息系統(tǒng)面臨病毒和網(wǎng)絡攻擊等各種安全隱患。據(jù)BSA|軟件聯(lián)盟今年5月發(fā)布的一個軟件調(diào)查報告顯示，在全球所有已經(jīng)安裝的軟件當中，39%的軟件沒有經(jīng)過授權(quán)，而在金融、證券、保險等關(guān)鍵行業(yè)中，高達25%的軟件未經(jīng)過授權(quán)；全球49%的CIO意識到安全威脅來自于未經(jīng)許可的軟件，但是僅35%的企業(yè)制定了相關(guān)的書面政策。

對于金融證券業(yè)來說，如果不能合理有效的管理軟件資產(chǎn)，不能確保網(wǎng)絡中運行的軟件100%合法或已經(jīng)得到充分授權(quán)，無疑于是“引狼入室”般的行為——雖然金融證券業(yè)的正版軟件使用率一直領(lǐng)先于各行業(yè)，但25%的缺漏仍是讓人觸目驚心：這25%的背后更代表著軟件資產(chǎn)管理的巨大缺失與不足。當企業(yè)無法對與自身核心業(yè)務水乳交融的軟件資產(chǎn)實現(xiàn)100%正版化時，這說明企業(yè)未能完全了解自身所面臨的各種安全風險，更未從軟件的采購、授權(quán)、部署、維護到回收的全生命周期管理著手，未雨綢繆，未能將這種風險防范于未然。

如何筑就網(wǎng)絡安全的重要防線

一般來說，僅需四步即可初步創(chuàng)建一個有效的軟件資產(chǎn)管理體系：

首先，需要對企業(yè)現(xiàn)有軟件資產(chǎn)進行審計，對所有的軟件及其合法性了然在胸，并確認這些軟件是否應該安裝，所有用戶是否都擁有適當許可。

第二步即是確定企業(yè)需要什么樣的軟件資產(chǎn)，這是對未來軟件資產(chǎn)布局的一個瞻望與部署。在了解企業(yè)已擁有什么樣的軟件資產(chǎn)之后，需要預測未來的需求，從這樣的執(zhí)行步驟中，或能發(fā)現(xiàn)可能的成本節(jié)約途徑，并更好地利用軟件許可協(xié)議中的維護條款。

第三步是制定健全的軟件政策和管理流程，涵蓋企業(yè)的IT前沿與核心部分，從采購流程開始，管理軟件資產(chǎn)的全生命周期。

而最后一步則是讓軟件資產(chǎn)管理成為企業(yè)的一個工作流程，必須監(jiān)控并確保企業(yè)始終遵守自己的軟件政策，并對員工開展持續(xù)的培訓。

實際上，軟件資產(chǎn)管理并不需要大量的資金投入與人力成本，但其帶來的回報卻是相當驚人的：不僅可讓企業(yè)確保信息安全，更能幫助企業(yè)厘清軟件資產(chǎn)，節(jié)省成本，提升軟件的投資回報率，并防范因軟件使用不當帶來的財產(chǎn)與聲譽損失。根據(jù)BSAI軟件聯(lián)盟最新的全球軟件調(diào)查報告表明，合理管理軟件能夠減少由于過度許可應用或隱藏未使用軟件造成的隱性低效現(xiàn)象，可有效節(jié)省高達25%的成本。

“我們都生活在這樣一個超互聯(lián)時代，網(wǎng)絡安全威脅是非?，F(xiàn)實的問題，每天都在發(fā)生，并且日益復雜，一刻也未停止過。網(wǎng)絡風險來自于外部，而企業(yè)內(nèi)部的管理漏洞會加劇這種威脅。企業(yè)只要想要在全球生態(tài)鏈中生存、經(jīng)營，就必須要了解自身所面臨的各種風險并管理這些風險，不能單單只靠IT一個部門單打獨斗，而必須在全企業(yè)范圍內(nèi)實施有效的軟件資產(chǎn)管理，并讓其成為企業(yè)的一種內(nèi)生體制?！盉SAI軟件聯(lián)盟中國區(qū)市場傳播經(jīng)理張凝女士說。