国家标准、行业标准编制说明 《中华人民共和国标准化法》将中国标准分为国家标准、行业标准、地方 标准(DB）、企业标准（Q/)四级。 国际标准由国际标准化组织（ISO）理事会审查，ISO理事会接纳国际标准 并由中央秘书处颁布； 国家标准在中国由国务院标准化行政主管部门制定， 行业标准由国务院有关行政主管部门制定 企业生产的产品没有国家标准和行业标准的，应当制定企业标准，作为组 织生产的依据，并报有关部门备案。 法律对标准的制定另有规定，依照法律的规定执行。 制定标准应当有利于合理利用国家资源，推广科学技术成果，提高经济效 益，保障安全和人民身体健康，保护消费者的利益，保护环境，有利于产品的 通用互换及标准的协调配套等。 中国标准按内容划分有基础标准（一般包括名词术语、符号、代号、机械 制图、公差与配合等）、产品标准、辅助产品标准（工具、模具、量具、夹具 等）、原材料标准、方法标准（包括工艺要求、过程、要素、工艺说明等）； 按成熟程度划分有法定标准、推荐标准、试行标准、标准草案。 一份国标通常有封面、前言、正文三部分组成。 标准号：标准号至少由标准的代号、编号、发布年代三部分组成。 标准状态：自标准实施之日起，至标准复审重新确认、修订或废止的时间， 称为标准的有效期；又称标龄。 归口单位：实际上就是指按国家赋予该部门的权利和承担的责任、各司其 责，按特定的管理渠道对标准实施管理。 替代情况：替代情况在标准文献里就是新的标准替代原来的旧标准。即在 新标准发布即日起，原替代的旧标准作废。另外有种情况是某项标准废正了， 而没有新的标准替代的。 实施日期：标准实施日期是有关行政部门对标准批准发布后生效的时间。 提出单位：指提出建议实行某条标准的部门。 起章单位：负责编写某项标准的部门。 ICS 35.080 GB L 77 中华人民共和国国家标准 GB/T36329-2018 信息技术 软件资产管理 授权管理 Information technology--Software asset management-- Entitlement management 2018-06-07发布 2019-01-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 36329—2018 目 次 前言 I 范围 规范性引用文件 2 3 术语和定义 4 缩略语 5授权标签的数据说明 6授权管理的通用要求 附录A（资料性附录）授权标签说明 附录B（资料性附录） 元素说明 附录C（资料性附录） 复杂属性说明 11 参考文献 13 GB/T 36329—2018 前言 本标准按照GB/T1.1-2009给出的规则起草 本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。 本标准起草单位：北京市计算中心、中国电子技术标准化研究院、上海计算机软件技术开发中心、北 京思图科技有限公司、北京金山办公软件股份有限公司、广州市全周至程软件技术有限公司、广州华资 软件技术有限公司、武汉理工大学、北京工业大学、上海产业技术研究院、毕马威企业咨询（中国）有限公 司、微软（中国）有限公司、广州市盟将威信息科技有限公司、广州炒米信息科技有限公司。 本标准主要起草人：潘勇、潘震西、郝守勤、戴炳荣、李鸣、徐承宇、刘彤、张肠肠、赵琉涛、张绍华、 刘增志、赵宇、刘彬、段笑雨、纪婷婷、方娟、陈晓敏、徐宁、方健、朱文逵、高洪美、李祥明、南泰浩、徐巧云。 GB/T 36329-2018 信息技术车 软件资产管理 授权管理 1范围 本标准规定了授权标签的数据结构和管理等内容。 本标准适用于开展软件资产管理工作的组织。 本标准不考虑软件产品的激活机制。 规范性引用文件 2 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T7408数据元和交换格式信息交换日期和时间表示法 GB/T130001 信息技术通用多八位编码字符集（UCS) GB18030 信息技术中文编码字符集 GB/T 18793 信息技术可扩展置标语言（XML)1.0 GB/T 26231 信息技术 开放系统互连对象标识符（OID)的国家编号体系和操作规程 3术语和定义 下列术语和定义适用于本文件。 3.1 授权管理 entitlement management 软件权利相关信息的组织和使用方法。 3.2 授权标签 entitlement tag 封装软件权利相关信息的数据结构。 3.3 主授权标签 primary entitlement tag 包含基本信息的授权标签。 3.4 元素 element 支配类型的值或支配信息客体类别的信息客体，能分别从相同类型或相同类别信息客体的所有其 他值中区别开来。 ［GB/T16262.1—2006,定义3.6.19] 3.5 属性 attribute 与一个客体有关的某个特定类型的信息，用于描述这个客体， 3.6 对象标识符 Fobject identifier;OID 与无歧义地标识它的客体相关的全局唯一值。 1 GB/T36329—2018 [GB/T16262.1--2006,定义3.6.47] 4缩略语 下列缩略语适用于本文件。 OID对象标识符（ObjectIdentifier） XML可扩展置标语言（ExtensibleMarkupLanguage) URI统-资源标识符(UniformResourceIdentifier) MD5消息摘要算法第五版(Message-DigestAlgorithm5) 5授权标签的数据说明 5.1# 授权标签的数据级别 授权标签的数据级别见表1。 表1授权标签的数据级别 级别分类 说明 M1 在所有授权标签中应提供的信息 M2 在元素上下文中是必选的，创建元素时应提供的信息 E1 可选但是推荐的（在授权标签或者元素创建时宜提供的信息） E2 可选的（包含对用户方有用的信息，是授权标签不必包含的信息） 5.2 2授权标签的结构 *个授权标签文件包含个或多个授权标签*个授权标签包含多个元素和属性，并且至少有个 实体元素用于标识组织的角色（参见附录A）。 授权标签分为主授权标签和扩展授权标签，主授权标签包括“初始”、“整合”、“分配接收”、“转移接 收”四种授权标签类型，扩展授权标签的授权标签类型为“扩展”，且应指定“扩展标签类型”。 关键数据是授权标签的重要组成部分。每个授权标签包含个或多个关键数据。关键数据包含合 同、产品、授权数量等重要信息，并且关键数据应包含一个或多个权限元素，用于说明授权的数量、单位 和软件版本等信息。 5.3元素 元素包含授权标签的数据信息，它对数据的级别、类型、名称等内容进行界定（参见附录B）。元素 包括： a) 合同：包含当事人或当事双方之间授权协议的信息； b） 关键数据：包含授权相关的主要数据。通常由合同、权限、订单和量化等多个元素或属性组成； c) 实体：包含授权标签相关组织的信息，对于标签创建方，实体的数据级别是M1；对于其他角 色，实体的数据级别是E1； (p 发票：包含授权交易的发票信息； e) 限制：授权界定的批准或者未批准的权限范围； f) 时间约束：包含授权有效期的时间信息； 2