软件合规的隐患通常不会立刻显现，而是在某次审计、某个厂商核查，或者某次并购尽调中突然冒出来。它的成本不只是补授权，还有时间与信誉。
一、先建一份软件清单
- 商业软件：办公套件、设计软件、数据库、专业工具
- 服务器软件：操作系统、中间件、虚拟化平台、备份软件
- 云端订阅：设计工具、协作平台、AI 服务
- 开源组件：虽免费但可能带许可条款要求
清单要落到"谁在用、装在哪、版本是什么"三个维度，而不只是"我们买过什么"。
二、核对：三个数字要对上
| 数字 | 来源 | 意义 |
|---|---|---|
| 授权数量 | 采购合同与发票 | 合法使用的上限 |
| 实际安装数 | 终端与服务器采集 | 真实使用情况 |
| 活跃使用数 | 登录或使用记录 | 可优化的空间 |
三个数字对上，结论就清晰了：超了要补，空着可回收。
三、流程：从采购到卸载
- 采购前确认用途与安装范围，避免"先买再说"
- 安装由 IT 统一执行并登记，禁止自行下载安装商业软件
- 人员变动时回收可转移的授权
- 卸载同样登记，避免台账虚高
免费试用也是风险点
试用期结束后继续使用，同样属于未授权。试用软件的到期时间应纳入到期提醒机制。
四、凭证与合同集中保管
- 合同、发票、授权文件、序列号集中存档并备份
- 记录采购渠道与供应商联系方式
- 云端订阅记录续费日期与账号归属（用公司邮箱）
五、每半年核对一次
把"授权数量 vs 安装数量"的核对作为固定动作，与资产盘点合并进行。核对报告提交管理层，需要补授权或裁减范围的，给出建议。合规这件事，做在平时几乎不花钱，做在事后代价很高。
#软件合规#授权台账#资产核对#运维事业部
