ГОСТ Р ИСО/МЭК 19770-2-2014
Унифицированный указатель ресурса
Продавец, создающий добавочную стоимость товара
Консорциум W3C
Расширяемый язык разметки
URLuniform resource locator
VARvalue added reseller
W3C World Wide Web Consortium
XML Extensible Markup Language
XSDXML Schema Definition
Определение схемы XML
5 Согласование и координация с предыдущими стандартами
5.1 Заявление о согласовании с данной частью настоящего стандарта
Содержание данной части настоящего стандарта предназначено для дополнения предыдущих
публикаций ИСО/МЭК 19770 и должно быть согласовано с ними.
5.2 Согласование с ИСО/МЭК 19770-1:2006 Информационная технология. Управление про
граммными активамию Часть 1. Процессы
Данная часть настоящего стандарта согласована со следующими частями ИСО/МЭК 19770-
1:2006:
a) ИСО/МЭК 19770-1:2006. 3. в котором оговариваются условия и определения, относящиеся к
этому документу.
Данная часть настоящего стандарта согласована с ИСО/МЭК 19770-1:2006. условия и определе
ния. содержащиеся в 3. относящиеся к обеим частям, воспроизведены в настоящем документе:
b
) в ИСО/МЭК 19770-1:2006. 4.4.2.2. оговорено следующее: «Реализация процесса «Идентифи
кация программных активов» позволит организации продемонстрировать, что: а) в организации офи
циально определены типы контролируемых активов и связанная с ними информация. Ь) в организации
имеется реестр хранилищ и проинвентаризированных объектов, содержащий сведения о хранимых
инвентарных запасах и типах информации. Дублирование информации такого реестра допускается
только в том случае, если дублируемую информацию можно отследить до определенной исходной за
писи».
Данная часть настоящего стандарта подтверждает необходимость официальных определений,
наличия хранилищ и проинвентаризированных объектов для элементов конфигурации программного
обеспечения. Согласно ИСО/МЭК 19770-1:2006. 4.4.2.2.a.2.i, к элементам конфигурации программного
обеспечения относятся «все платформы, на которых может устанавливаться или запускаться программ
ное обеспечение». В настоящем стандарте отсутствует явное требование для элемента «платформа»,
так как в данной части настоящего стандарта внимание сосредоточено на идентификации программно го
обеспечения, обнаруженного на вычислительных устройствах, а не на требованиях к общему храни
лищу программного обеспечения. Предполагается, что инструментарий для обнаружения тегов будет
собирать информацию о платформе в ходе процесса инвентаризации;
c) в ИСО/МЭК 19770-1:2006. 4.4.2.2, оговорено следующее: «Базовая информация для всех ак
тивов: i) Уникальный идентификатор, ii) Имя/описание, iii) Расположение, iv) Ответственный (или вла
делец). v) Статус (например, тестовый/производственный; разработка или сборка), vi) Тип (например,
программное обеспечение, аппаратное обеспечение, устройство), vii) Версия (если имеется)».
Данная часть настоящего стандарта подтверждает эти требования в отношении базовой инфор
мации. Тем не менее, в данную часть настоящего стандарта базовая информация «Расположение» и
«Ответственный» не включается в качестве значений элемента конфигурации программного обеспе
чения, поскольку эта информация связана с активом, на котором происходит обнаружение элемента
конфигурации программного обеспечения, а не с самим элементом.
Статус элемента конфигурации программного обеспечения определяется значениями Release
(Релиз) в теге идентификации программного обеспечения. Эти значения не являются обязательными.
Рекомендуется предоставление этих значений вместе с информацией, относящейся к дате утвержде
ния и оператору, выполнившему процесс (см. 8.4).
5.3 Согласование с ИСО/МЭК 20000-1:2005 Информационная технология. Управление услу
гами. Часть 1. Спецификации
а)В ИСО/МЭК 20000-1:2005, пункт 9.1. оговаривается следующее: «При необходимости долж
на быть предусмотрена возможность отслеживания и проверки элементов конфигурации на измене
ния. например, изменений и перемещений программного и аппаратного обеспечения». Данная часть
12