DB35-T 2127-2023市場監管信息化 應用系統總體技術要求

ICS01.040.35CCSICS01.040.35CCSL70福 建 省 地 方 標 準DB35/T2127—2023市場監管信息化應用系統總體技術要求Marketsupervisioninformatization—Generaltechnicalrequirementsoftheapplicationsystem20232023061920230919福建省市場監督管理局發布目 次前言 II1范圍 12規范性引用文件 13術語和定義 14縮略語 15總體架構 26基礎設施層要求 37數據資源層要求 38應用支撐層要求 49業務應用層要求 510用戶交互層要求 512運行維護體系要求 61312運行維護體系要求 613安全保障體系要求 6參考文獻 7前 言本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由福建省市場監督管理局提出。本文件由福建省市場監督管理局、福建省信息化標準化技術委員會（SAFJ/TC11）歸口。本文件起草單位：福建省質量技術監督局行政服務中心、福建大數據一級開發有限公司。本文件主要起草人：徐侃、鄭開新、魏禎、游鄂平、李喆、鄒建紅、黃煒。DB35/T2127—2023市場監管信息化應用系統總體技術要求范圍業務應用層和用戶交互層，以及標準規范體系、運行維護體系和安全保障體系技術要求。本文件適用于省、市、縣（區）市場監管機構及直屬單位應用系統的規劃、建設和管理。規范性引用文件（包括所有的修改單適用于本文件。GB/T7027信息分類和編碼的基本原則與方法GB/T20984信息安全技術信息安全風險評估規范GB/T22239信息安全技術網絡安全等級保護基本要求GB/T22240信息安全技術網絡安全等級保護定級指南GB/Z24294.3信息安全技術基于互聯網電子政務信息安全實施指南第3部分：身份認證與授權管理GB/T24363信息安全技術信息安全應急響應計劃規范GB/T35282信息安全技術電子政務移動辦公系統安全技術規范GB/T38645信息安全技術網絡安全事件應急演練指南GB/T39786信息安全技術信息系統密碼應用基本要求DB35/T2027基于TD-LTE無線政務專網的移動政務終端技術要求術語和定義本文件沒有需要界定的術語和定義。縮略語下列縮略語適用于本文件。API：應用編程接口（ApplicationProgrammingInterface）B/S：瀏覽器和服務器（Browser/Server）GIS：地理信息系統（GeographicInformationSystem）IPv4：網際協議版本4（InternetProtocolversion4）IPv6：網際協議版本6（InternetProtocolversion6）IT：信息技術（InformationTechnology）OCR：光學字符識別（OpticalCharacterRecognition）SOA：面向服務的體系架構（Service-OrientedArchitecture）1UE：用戶體驗（UserExperience）UI：用戶界面（UserInterface）總體架構應用層和用戶交互層，以及標準規范體系、運行維護體系和安全保障體系。總體架構見圖1。圖1應用系統總體架構圖“五層三體系”的主要功能和組成如下：供必需的網絡資源以及系統運行環境；和針對上層訪問資源進行統一調度；性服務或功能組件；業務應用層：業務應用的主體內容，包括本單位及跨部門、跨層級的縱向、橫向業務應用；行的保障。基礎設施層要求要求如下：應用系統宜依托福建政務云體系建設，實現省、市、縣（區）、鄉鎮（街道）管機構及其直屬單位的業務應用；操作系統、數據庫、中間件，以及網絡設備、服務器設備、存儲備份設備、密碼與安全設備等系統軟硬件；應用系統應通過接入福建政務信息網實現國家、省、市、縣（區）、鄉鎮（街道）所五級市場監管機構及其直屬單位，以及與各有關省、市、縣（區）等各級政府、企事業單位互聯；福建政務信息網和互聯網可由各級單位自行向當地運營商申請接入；應用系統需連接訪問國家市場監管主管部門的，應通過福建政務信息網連接；IPv4/IPv6DB35/T2027數據資源層要求數據規劃要求如下：資源專區，為支撐服務層和業務應用層提供數據服務；GB/T7027數據分類分級要求如下：和組織形成基礎數據、主題數據和專題數據；業務數據可包括行政許可、食品安全監管、質量監管、網絡交易監管、特種設備監管、廣告監管、價格監管、信用監管、小微企業管理、行政執法、知識產權等；基礎數據可包括市場主體、電子證照、人員、產品等；主題數據可包括行政準入、市場監管、行政執法、質量基礎設施、信用記錄、網絡市場主體動態等；專題數據可包括檢查異常集中爆發分析、雙隨機抽查對象推薦、部門效能評估分析、協查協辦聯動推薦、企業風險分析等；應按照市場監管行業現有數據分類分級保護要求，對數據進行包括識別梳理、數據分類、數據分級、審核與確認、評審與審批、定級確認、升級更新等活動。數據交換要求如下：數據資源支持為市、縣（區）市場監管機構及直屬單位提供市場監管全業務域和全區域數據服務，支持實現與其他政府部門、第三方機構等相關部門的數據交換和服務；市場監管機構內部的數據交換通過市場監管數據資源專區實現；跨部門的數據交換由市場監管數據資源專區統一與一體化公共數據平臺對接。數據管理要求如下：數據采集與更新應結合部門職能和業務需求，確定政務信息采集指標及其數據格式、采集與更新的周期、流程和方式等，確保信息的完整、準確；應根據業務需求選用全量備份、增量備份或全量增量相結合的備份策略，采取手動備份、自動備份等方式，確保備份數據的完整、準確。應用支撐層要求要求如下：應優先與一體化應用支撐體系平臺銜接，復用其支撐能力；應用支撐層可包括工具資源類服務、技術支撐類服務、業務能力支撐類服務、大數據分析類服務、移動支撐類服務等；工具資源類服務，應提供集成的業務應用開發和運行環境，可包括主流的開發框架、通用的開發工具、云原生架構、微服務架構、通用代碼庫、數據庫服務、中間件服務等；工作流服務、統一任務調度服務、信息資源整合服務、統一權限管理服務、內容管理服務、信息發布服務、數據采集服務、數據處理服務、數據分析服務、可視化展現服務、報表工具服務、在線文檔編輯服務、OCRGIS法律法規管理、監察服務管理、評價體系管理、任務計劃管理等；可包括批處理分析平臺服務、流處理分析平臺服務等；移動支撐類服務，為移動政務應用提供開發和運行環境，保障移動應用安全、高效運行，可APIGB/T34079.5。業務應用層要求要求如下：業務應用層應統一使用應用支撐服務層中提供的服務和組件，構建統一規劃的應用系統；應開展業務模型的分析和設計，提煉公共業務組件；APISOA應支持用戶交互層各類終端的個性化開發；業務應用宜按照行政許可、行政執法、市場監管、質量基礎、知識產權、政務管理6領域劃分；宜開發智慧化創新業務應用，可實現業務智能輔助、風險監測評估、前瞻分析決策、應急指揮處理、資源統籌協調、行動人機協同、四大指數（活力指數、質量指數、創新指數、信用指數（等功能。用戶交互層要求功能要求要求如下：GB/Z24294.3饋、服務投訴等功能，支撐服務整合；應圍繞服務對象的需求，梳理組織服務內容，提供個性化服務；如提供政務公開、網上辦事、公眾參與功能，應符合政務公開的要求；模型開發、投訴舉報處置等。非功能性要求要求如下：B/S顯示尺寸、分辨率、操作方式等；響應時間應滿足系統軟件的設計需求，當設計需求未規定響應時間時，宜參考3/5/83s；5s8s，無法忍受；應根據業務特點考慮用戶訪問并發數。標準規范體系要求要求如下：在開展市場監管信息化項目或系統建設時，應遵循本文件中提及的各項標準和省市場監管信息化標準體系；根據業務應用需求，在省市場監管信息化標準體系框架下，宜實施標準化工作，包括標準的提出、立項、制定、實施、宣貫、復審及動態維護等活動。運行維護體系要求要求如下：應具備對應用系統的自身監控和管理能力，可包括運維管理對象、運維管理流程、運維管理6ITITITITIT運維管理流程宜包括服務臺、事件管理、問題管理、配置管理、變更管理、發布管理、服務級別管理、能力管理、可用性管理、服務持續性管理、知識管理及供應商管理等；運維管理組織應明確組織架構和人員職責；運維管理經費宜包括應用系統、軟硬件等年度運維費用；以及運維管理指標內容等；g)以及運維管理指標內容等；g)開展主動性運維工作。13安全保障體系要求要求如下：GB/T22240GB/T20984、GB/T22239GB∕T24363、GB∕T38645GB/T35282、DB35/T2027GB/T39786參 考 文獻GB/T21062(所有部分）政務信息資源交換體系[2]GB/T21063(所有部分）政務信息資源目錄體系[3]GB/T21064電子政務系統總體設