自然资源领域软件物料清单元素必要性建议、软件物料清单实例参考.pdfVIP

CH/TXXXXX—XXXX

附录A

（资料性）

软件物料清单元素必要性建议

A.1不同的软件架构、管理需求、软件来源需要收集的软件物料清单信息存在差异，例如软件如果是

微服务架构，则需要梳理微服务信息，如果是单体架构则不需要，如果是需要进行数据安全管理，则

需要梳理软件使用的敏感数据清单等。常见软件架构的软件物料清单必选元素见表A.1。

表A.1常见软件架构的软件物料清单必选元素

元素名元素描述单体架构SOA架构微服务架构

software软件信息√√√

document清单信息√√√

components组件信息√√√

snippets开源代码片段信息---

microservices微服务信息-讨论稿-√

interfaces接口信息√√√

patches补丁信息---

relationships内部关系信息√√√

services外部网络服务信息-√-

suppliers供应商信息√√√

licenses许可证信息√√√

data数据信息---

integrity签名信息√√√

16

CH/TXXXXX—XXXX

A.2常见管理需求的软件物料清单必选元素见表A.2。

表A.2常见管理需求的软件物料清单必选元素

数据安全管开源安全管接口安全管供应商知识产权管

元素名元素描述

理理理安全管理理

software软件信息√√√√√

document清单信息√√√√√

components组件信息-√-√√

snippets开源代码片段信息