Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р ИСО/МЭК 19770-2-2014 Информационные технологии (ИТ). Менеджмент программных активов. Часть 2. Тег идентификации программного обеспечения
ГОСТ Р ИСО/МЭК 19770-2-2014
Группа П85
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информационные технологии
МЕНЕДЖМЕНТ ПРОГРАММНЫХ АКТИВОВ
ЧАСТЬ 2
Тег идентификации программного обеспечения
Information technologies. Software asset management. Part 2. Software identification tag
ОКС 35.080
ОКСТУ 4090
Дата введения 2016-01-01
Предисловие
1 ПОДГОТОВЛЕН Закрытым акционерным обществом "Консистент Софтвеа Дистрибьюшн" на основе аутентичного перевода на русский язык международного стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 076 "Системы менеджмента"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 19 ноября 2014 г. N 1684-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 19770-2:2009* "Информационные технологии. Менеджмент программных активов. Часть 2. Тег идентификации программного обеспечения" (ISO/IEC 19770-2:2009) "Information technology - Software asset management - Part 2: Software identification tag")
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в ГОСТ Р 1.0-2012 (раздел 8). Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомления и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Данная часть настоящего стандарта представляет собой Международный стандарт, описывающий теги идентификации программного обеспечения. Тег идентификации программного обеспечения представляет собой XML-файл, содержащий достоверную идентификационную и управляющую информацию о программном продукте. Тег идентификации программного обеспечения устанавливается на вычислительное устройство вместе с программным продуктом. Тег может создаваться в процессе установки или добавляться позднее для уже установленного программного обеспечения без тегов. Однако чаще происходит так, что тег создается при исходной разработке программного продукта, а затем распространяется и устанавливается вместе с программным продуктом. Наличие тега, начиная с самого начала разработки программного продукта, позволяет обеспечить более эффективное управление процессами распространения и переупаковки, выполняемых лицами, внешними по отношению к потребителю программного обеспечения, и последующими процессами управления релизами в организации потребителя программного обеспечения.
Данная часть настоящего стандарта поддерживает процессы управления программными активами, определенные в ИСО/МЭК 19770-1. Данный стандарт также предназначен для совместного использования с будущим ИСО/МЭК 19770-3, который будет представлять собой Международный стандарт, описывающий теги прав на использование программного обеспечения.
Теги идентификации программного обеспечения - полезный инструмент для всех заинтересованных лиц, занятых в процессах создания, лицензирования, распространения, выпуска релизов, установки и текущего технического обслуживания программного обеспечения. К основным преимуществам, связанным с использованием тегов идентификации программного обеспечения, относятся следующие:
a) возможность единообразной и достоверной идентификации программных продуктов для управления ими в любых целях, например в целях лицензирования, обновления, упаковки или для составления ведомости взаимозависимостей. Теги идентификации программного обеспечения содержат метаданные, необходимые для обеспечения более точной идентификации. Данный подход коренным образом отличается традиционных способов идентификации, ориентированных на файлы;
b) способность идентифицировать группы или наборы программных продуктов аналогично тому, как осуществляется идентификация отдельных программных продуктов, позволяет осуществлять управление целыми группами или наборами программных продуктов так же гибко, как и управление отдельными продуктами;
c) упрощение практических процессов стандартизации между различными создателями программного обеспечения и внутри самих организаций создателей программного обеспечения, определяющих, как именно следует идентифицировать различные версии программного обеспечения, что позволит потребителям программного обеспечения осуществлять более качественную идентификацию и управление этими различными версиями; например они смогут проводить различия между самостоятельными версиями и версиями, являющимися компонентами наборов, обновлений и пр.;
d) упрощение автоматизированных подходов к проверкам лицензионного соответствия с использованием информации, содержащейся как в теге идентификации программного обеспечения, так и в теге прав на использование программного обеспечения, который будет определен в ИСО/МЭК 19770-3;
e) возможность предоставления исчерпывающей информации о структурных составляющих пакетов, т.е. списка компонентов, таких как файлы и системные настройки, связанные с этим пакетом, с целью сопоставления процессов управления на уровне пакетов и на уровне файлов;
f) возможность предоставления информации о том, как именно должна осуществляться идентификация в случае активного или неактивного использования конкретного программного пакета;
g) Возможность управления сложностью программного обеспечения, установленного на съемных носителях, или носителях общего доступа, или в виртуальных средах (при условии, что платформы и программы-установщики будут совершенствовать технические возможности по идентификации устройств и окружений);
h) Возможность отражать в теге идентификации программного обеспечения идентификационные данные и требования различных объектов, в том числе создателей программного обеспечения, лицензиаров программного обеспечения, упаковщиков, дистрибьюторов, внешних по отношению к потребителю программного обеспечения, администраторов релизов в организации потребителя программного обеспечения и лиц, ответственных за установку и управление программным обеспечением, на постоянной основе;
i) Возможность выполнения проверки правильности (валидации) любой такой информации посредством дополнительного использования цифровых подписей любым лицом, создающим или изменяющим информацию в теге идентификации программного обеспечения;
j) Возможность для лиц, не являющихся создателями программного обеспечения (например, независимых поставщиков или внутреннего персонала), создавать теги идентификации программного обеспечения для устаревшего программного обеспечения, а также для программного обеспечения, поступившего от создателей программного обеспечения, которые сами не предоставили теги идентификации программного обеспечения;
k) по мере того, как отраслевые организации начнут применять единые подходы к работе с различными типами информации, не охватываемой в настоящее время данной частью настоящего стандарта, в настоящий стандарт будут вноситься формальные и неформальные усовершенствующие изменения, например в части активации продуктов.
1.1 Назначение
Доступ к полной версии документа ограничен
Документ «ГОСТ Р ИСО МЭК 19770-2:2014» устанавливает требования и рекомендации по идентификации программного обеспечения в рамках управления программными активами. Он применяется в организациях, занимающихся разработкой, внедрением и эксплуатацией программных продуктов, а также в учреждениях, осуществляющих контроль и аудит программного обеспечения. Стандарт способствует упрощению процессов учета и управления программными активами, что важно для обеспечения эффективного использования ресурсов и минимизации рисков.
Основные аспекты, регламентируемые данным стандартом, включают методы тегирования программного обеспечения, параметры, необходимые для его идентификации, а также требования к структуре и содержанию тегов. Стандарт описывает процедуры, которые позволяют обеспечить уникальность идентификаторов для различных программных продуктов и версий. Это важно для создания единой базы данных о программных активах и упрощения их учета.
Технические детали стандарта касаются условий, при которых осуществляется идентификация программного обеспечения, а также классификации программных продуктов по различным критериям. В документе описаны измеряемые величины, такие как версии, типы и другие характеристики, которые должны быть учтены при создании тегов. Это позволяет обеспечить совместимость и интеграцию программного обеспечения в существующие информационные системы.
Целевая аудитория стандарта включает производителей программного обеспечения, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм в области информационных технологий. Стандарт также может быть полезен специалистам по управлению IT-активами, поскольку он предоставляет четкие указания по идентификации и учету программных продуктов.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и совместимость программного обеспечения. Соблюдение требований ГОСТ Р ИСО МЭК 19770-2:2014 позволяет минимизировать риски, связанные с использованием устаревших или несанкционированных программных продуктов, а также способствует повышению уровня защиты информации. Кроме того, стандарт облегчает процесс аудита и контроля за использованием программных активов в организациях.
В 2014 году документ был принят с учетом международных стандартов, что обеспечивает его актуальность и соответствие современным требованиям. Изменения и дополнения, внесенные в стандарт, касаются уточнения методов идентификации и расширения перечня параметров, которые должны быть учтены при тегировании программного обеспечения. Это позволяет улучшить процесс управления программными активами и повысить его эффективность.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ EN 1496-2014 Система стандартов безопасности труда (ССБТ). Средства индивидуальной защиты от падения с высоты. Устройства спасательные подъемные. Общие технические требования. Методы испытаний (Издание с Поправкой)
ГОСТ 12.4.283-2014 Система стандартов безопасности труда (ССБТ). Комплект защитный от поражения электрическим током. Общие технические требования. Методы испытаний (Издание с Поправкой)
ГОСТ 12.4.280-2014 Система стандартов безопасности труда (ССБТ). Одежда специальная для защиты от общих производственных загрязнений и механических воздействий. Общие технические требования (с Поправкой, с Изменением N 1)
ГОСТ Р ИСО/МЭК 90003-2014 Разработка программных продуктов. Руководящие указания по применению ИСО 9001:2008 при разработке программных продуктов (Переиздание)
ГОСТ Р 56036-2014 Менеджмент качества. Руководящие указания по организации мониторинга удовлетворенности потребителей
ГОСТ Р ИСО/МЭК 19770-1-2014 Информационные технологии (ИТ). Менеджмент программных активов. Часть 1. Процессы и оценка соответствия по уровням