sovellustiedon

Sovellustiedon on suomalainen termi, jolla viitataan ohjelmiston kuvaamiseen ja hallintaan liittyvään tietoon. Se kattaa ohjelmiston tunnistamiseen ja hallintaan tarvittavan tiedon sekä sen kuvaamisen, jonka avulla sovelluksia voidaan löytää, ylläpitää ja valvoa. Käytännössä sovellustiedon kerääminen ja ylläpito tapahtuu osa-alueilla kuten ohjelmistovarasto, asennus- ja päivityssyklit sekä turvallisuus- ja oikeudellisten vaatimusten noudattaminen.

Tyypillisiä sovellustiedon osia ovat: nimi, versio, valmistaja tai kehittäjä, lisenssi, julkaisupäivä, tukitiedot, yhteensopivuusalustat, riippuvuudet ja vaatimukset, asennus- ja päivitysohjeet, asennuskohde, hash-arvo, käytettävät kielet sekä dokumentaatio ja turvallisuus-/päivitysspesifikaatiot. Tämä tieto voidaan tallentaa sovellusten luetteloihin, rekistereihin tai tietokantoihin käyttötarkoituksesta riippuen.

Sovellustiedon hallinta liittyy yleisesti IT-omaisuuden hallinnan (SAM) ja ohjelmistovarojen hallinnan käytäntöihin, ja sitä hyödynnetään muun muassa ohjelmistojen hankinnassa, lisenssien noudattamisessa, auditoinneissa sekä turvallisuusanalyysissä. On olemassa useita standardeja ja hyviä käytäntöjä sovellustiedon järjestämiseksi, mutta ei yhtä maailmanlaajuista pakollista standardia; organisaatiot voivat soveltaa SPDX-lisenssi- ja metatietostandardeja sekä omia sisäisiä mallejaan.

Seuraavat termit liittyvät: ohjelmistotiedot, metatiedot, ohjelmistojen hallinta, ohjelmistotunnukset.