ICS 35.080 GB L. 77 中华人民共和国国家标准 GB/T 36328--2018 信息技术 软件资产管理 标识规范 Information technology--Software asset management-- Identification specification 2018-06-07 发布 2019-01-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 36328--2018 目 次 前言 范围 规范性引用文件 3：术语和定义 4. 缩略语 软件标识元素 5.1 概述 5.2必选元素 5.3可选元素 5.4扩展元素 软件标识通用要求 6.1 概述 6.2 软件标识符 6:3″文件命名 6.4: 文件存储 6.5数据一致性 6.6 数据有效性 软件标识管理过程 7 7.1 概述 7.2软件标识的创建 7.3软件标识的修改 7.4软件标识的使用 7.5软件标识的校正 附录A（资料性附录） 元素说明 附录B（资料性附录) 元素类型说明 参考文献 GB/T 36328-2018 前言 本标准按照GB/T1.1-2009给出的规则起草 本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口： 本标准起草单位：上海计算机软件技术开发中心、中国电子技术标准化研究院、北京市计算中心、北 京思图科技有限公司、北京金山办公软件股份有限公司、上海紫越网络科技股份有限公司、北京中科同 向信息技术有限公司、上海产业技术研究院、浪潮通用软件有限公司、北京华胜天成科技股份有限公司 京华信息科技股份有限公司、神州数码系统集成服务有限公司、河北省电子信息产品监督检验院、上海 万隆信息技术咨询有限公司、一铭软件股份有限公司、恩核（北京）信息技术有限公司、广州华资软件技 术有限公司、广州市全周至程软件技术有限公司、广州市盟将裁信息科技有限公司。 本标准主要起草人：戴炳荣、徐承宇、李鸣、宋俊典、郝守勤、张绍华、潘勇、潘震西、张旸肠、方健、 朱文達、刘增志、赵宇、刘彬、崔国华、邬玉良、高洪美、纪婷婷、王凌、张增辉、段笑雨、朱风涛、李祥明、 林娇、李冬、许爱国、徐巧云、蒋存锋、陈美、旷志光、郑保卫、农忠霖、俞文平、陈晓敏、南泰浩。 GB/T 36328--2018 信息技术软件资产管理 标识规范 1范围 本标准规定了软件标识中的元素信息，明确了软件标识的通用要求和管理过程， 本标准适用手开展软件资产管理工作、提供软件资产管理服务的机构，也适用于提供软件资产的生 产商和服务商等组织对软件标识的创建和管理。 ：规范性引用文件 2 : 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T13000·信息技术：：通用多八位编码字符集（UCS） GB18030信息技术中文编码字符集 GB/T18793·信息技术：：可扩展置标语言（XML)1.0 GB/T262312017：信息技术开放系统互连：对象标识符（OID)的国家编号体系和操作规程 3术语和定义 下列术语和定义适用于本文件。 3.1 软件标识software identification 一个包含必选元素、可选元素和扩展元素的软件资产描述文件。 3.2 对象标识符 Fobject identifier;OID 与无歧义地标识它的客体相关的全局唯一值。 ［GB/T 16262.1--2006定义 3.6.47] 3.3 元素 element 支配类型的值或支配信息客体类别的信息客体，能分别从相同类型或相同类别信息客体的所有其 他值中区别出来。 [GB/T 16262.12006,定义 3.6.19] 4. 缩略语 下列缩略语适用于本文件。 IT：信息技术(Information Technology) OID：对象标识符（ObjectIdentifier) URI.统一资源标识符(Uniform Resource Identifier) XMI：可扩展置标语言(Extensible Markup Language) GB/T 36328-2018 5软件标识元素 5.1概述 软件标识元素是全部或大多数软件资产的配置项信息。操作系统或其他技术方法可以通过这些配 置项信息来识别软件资产。软件标识元素的元素说明参见附录A、类型说明参见附录B。 5.2 必选元素 必选元素是在有效或完整的软件标识中必需包含的元素。必选元素包括： 标识编号： 软件标识符； 标识版本； 产品名称； 产品代号： 产品版本； 产品版本格式； 授权指示： 软件创建方： 软件许可方； 标识创建方。 必选元素说明参见附录A的表A.1。 5.3可选元素 可选元素是软件标识中可选用的元素，可以增加相应的可选元素以便提高信息的可读性。可选元 素包括： 摘要： 关键词； 产品系列， 产品类别； 关联构件： 安装包来源； 从属关系； 元素所有者； 安装详情； 打包人员； 发布日期； 确认信息； 发布标识符； 发布包确认； 发布授权； 发布确认； 2 GB/T 36328--2018 库存量单位； 支持语言： 前软件创建方； 前软件许可方； 前标识创建方； 标识版权； 升级信息； 使用标识符： 验证信息。 可选元素说明参见表A.2。 5.4：扩展元素 扩展元素是软件标识中未被预先定义并允许出现的元索。一个标识中可以存在多个扩展元素。扩 展元素包括扩展信息。 扩展元素说明参见表A.3。 6软件标识通用要求 6.1概述 本章规定了软件标识的通用要求，包括软件标识符文件命名、文件存储、数据一致性、数据有效性。 6.2车 软件标识符 软件标识符是由两个元素组成，包括： a) 软件创建方。该标识是表示创建方身份的唯二三标识符，应使用ID进行标识，并向国家相关 机构注册获得（见GB/T26231-2017)； b 产品标识。该标识由产品代号与产品版本组成，可由组织自行分配，所分配的产品标识应向国 家相关机构备案。 6.3：文件命名 6.3.1软件分发阶段文件命名 当软件标识在分发阶段创建时，其文件名称应遵循结构如下： 标识创建方_产品标识.swidtag “标识创建方”和“产品标识”应按照6.2给出的要求创建。 注：文件扩展名“swidtag"应用于所有软件标识文件。 6.3.2.安装完成阶段文件命名 软件被安装在计算机设备上时，应确保软件标识的文件名称是唯一的，遵循结构如下： 标识创建方_产品标识_序号.swidtag “序号”是可选的，应确保在计算机设备上安装的每个软件标识都是一个唯一的文件名。如果存在 具有相同名称的标识，可以增加序号。序号从“1”起递增，每次增加1个单位。 3