[发明专利]软件主文件数据管理系统及方法

说明书

一种软件主文件数据管理系统，其具有网络通讯装置、存储装置、以及控制器。网络通讯装置提供网络连接到终端装置。存储装置存储列管软件的主文件数据。控制器通过网络通讯装置从终端装置取得存在终端装置中的软件的列表，比对主文件数据以及软件的列表以决定存在终端装置中的未列管软件，以及将未列管软件的信息加入主文件数据。

技术领域

本申请主要关于软件管理，特别有关于一种软件主文件数据管理系统及方法。

背景技术

主文件数据管理主要是针对企业的主文件数据进行管理，而主文件数据一般指企业内部主要的数据文件，包括：客户数据、供货商数据、产品数据、列管软件数据、组织单位数据、以及员工数据等，而此类数据通常拥有一重要特质，就是可在该企业范围内的各个系统之间共享，以提升企业管理的效率。

以软件授权管理为例，传统上，一般是以企业所购买的软件作为基础，建立软件主文件数据，并根据软件主文件数据去比对员工在终端装置上的软件安装使用状况，以进行稽核管理。然而，在许多情况中，员工可能会在终端装置上自行安装其他未列管软件，而因为软件主文件数据中并未建立对应的数据，所以就无法针对这些未列管的软件进行稽核管理。即便可通过采购程序在行政上要求管理单位注记登录欲购买的软件数据，但实际上仍无法完整涵盖所有的未列管软件。

因此，传统的软件授权管理方式存在上述的管理漏洞，使得企业可能面对未授权赔偿的风险。

发明内容

为了解决上述问题，本申请提出一种软件主文件数据管理系统及方法，通过对终端装置进行扫描以取得存在终端装置中的软件列表，然后将当前的软件主文件数据以及存在终端装置中的软件列表进行比对，找出存在终端装置中的未列管软件，然后将未列管软件的信息加入软件主文件数据。如此一来，便能够掌握企业内部所有使用软件的信息，从而有效避免未列管软件所造成的稽核漏洞及赔偿风险。

本申请所述的软件主文件数据管理系统包括一网络通讯装置、一存储装置、以及一控制器。上述网络通讯装置用以提供网络连接到至少一终端装置。上述存储装置用以存储多列管软件的一主文件数据。上述控制器用以通过上述网络通讯装置从上述终端装置取得存在上述终端装置中的至少一软件的一列表，比对上述主文件数据以及上述列表以决定存在上述终端装置中的一或多个未列管软件，以及将上述未列管软件的信息加入上述主文件数据。

在一实施例，上述控制器还通过上述网络通讯装置对上述终端装置进行扫描以取得上述列表。

在一实施例，上述控制器还通过上述网络通讯装置派送一代理程序(agent)到上述终端装置，由上述代理程序对上述终端装置进行扫描以取得上述列表。

在一实施例，上述控制器还决定上述未列管软件是否有授权证明，当上述未列管软件有授权证明时，将上述未列管软件的信息加入上述主文件数据，以及当上述未列管软件没有授权证明时，通过上述网络通讯装置传送一通知到上述终端装置以指示移除上述未列管软件。

在一实施例，上述控制器还根据多规则的至少一者来决定上述未列管软件的一风险等级，以及将上述风险等级更新到上述主文件数据，上述规则包括：上述未列管软件的一开发商是否属于商业软件联盟(Business Software Alliance，BSA)、上述未列管软件的一授权费用、以及上述未列管软件是否为开源(open source)软件。

本申请所述的软件主文件数据管理方法适用于一系统用以管理至少一终端装置的软件主文件数据，上述软件主文件数据管理方法由上述系统的一控制器所执行，且包括以下步骤：从上述系统的一存储装置读取多列管软件的一主文件数据；从上述终端装置取得存在上述终端装置中的至少一软件的一列表；比对上述主文件数据以及上述列表以决定存在上述终端装置中的一或多个未列管软件；以及将上述未列管软件的信息加入上述主文件数据。

在一实施例，上述软件主文件数据管理方法更包括以下步骤：由上述系统对上述终端装置进行扫描以取得上述列表。