ГОСТ Р ИСО/МЭК 19770-2-2014
6.2 Жизненный цикл работы с тегами идентификации программного обеспечения:
порядок операций
6.2.1 Введение
На следующем рисунке приведен жизненный цикл создания тега идентификации программного
обеспечения, начиная от создателя программного обеспечения (или создателя тега) и заканчивая орга
низацией потребителя программного обеспечения.
С<ндани*-п*т идентификации профшингооб»оп«м«ния
7
8
Соадмиитип едшпфияцин профшшнот обеаганепм с о б и и гты и к алмиитм!
ипигш ^иоцт (реад. . ).
О гдоувтм дологншшыевсяпммнп» идигпф сацт дляупрощениягфоцвоаое
ипм тф оции и процессов SAM (р«д. 7.4).
Соадшнетегоедляпрснрмют) обестмния, постивлямкхо без -ПИТ»
Внесение изменений в тегидентификации программного обеспечения
1
1
0
• Вн«>иниед<хю№тт» ьньиденных теп
1
И(и* тифжвцнигрссрании«х> обеспечения, нагрииер
злеиенгоеидентификации. относшеохякутфввгиниорешзеии(раад. 7.4.12-7.4.16)
• внесение расширенной инфориции (ptm . 7.5)
• Обеспеченеесогласованных и<цн+ообр<йны*^
1
,ю<ий да-ныктога идентификации
программногообеспеченин.
Ж
Использование тега идентификации прогреймного обеспечилии
ш
* Обнаружьннеустановленныхнаавпеивх opromwi* и тегов идентификации протреминого
обеспечения и выдав спчегсв понее
* Испопьжшашитяговндинтфмкяцинпротреммногообеспечениядляослосгяапениясправами
на жжкнмоеанме программногообеспечения
* ftn w e p процадуралм.идмпьуоцрдиифермещеа.свдвриицуюсв итиго идянтиф!— yiett
прггртммногообисошНИЛ
Корректировка тега адакгифмвщии прогрвммнога свеш ена и п
• Кодоктиpoms поврвещо1#*атегаинащпифишам пршрммогообеспеч
• Созданиеспоутствуоиир;готовгдешнфшйциипрограммногообэспечогеег
енни
« Аегоиешносжия горрвктираега отсутствующих и поерпждонныхтвго» вдвнтифмкопии
прсир— ewre сСеспечашя посредством итагняаееого прогрешного обеспечения
Рисунок 1- Жизненный цикл работы с тегами идентификации программного обеспечения
6.2.2 Создание тега идентификации программного обеспечения
Создателем тега идентификации программного обеспечения часто является сам создатель про
граммного обеспечения. После создания программного обеспечения создатель программного обеспе
чения разрабатывает соответствующий тег идентификации программного обеспечения, чтобы иденти
фицировать программный пакет.
Создателями тегов идентификации программного обеспечения могут быть следующие лица:
а) Производители программного обеспечения
Тег идентификации программного обеспечения может создаваться в процессе разработки произ
водителем программногообеспечения конкретного элемента конфигурации программного обеспечения.
Соответственно, тег идентификации программного обеспечения и программа установки программного
обеспечения отгружаются вместе. Программное обеспечение может направляться либо непосредствен
но потребителям программного обеспечения или издателям, либо и тем и другим. Различные стороны
могутдоговариваться между собой о том. кто создает тег идентификации программного обеспечения, и
кто определяет источник элемента конфигурации программного обеспечения. Возможно, что этот про
цесс стороны будут выполнять совместно, так как он зависит от канала, используемого для распростра
нения программного обеспечения. Производители программного обеспечения, по всей вероятности,
будут использовать в составе своего программного обеспечения цифровые подписи.
22