2024 再生資源交易平臺(tái)建設(shè)規(guī)范

GB/T45076—2024

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

建設(shè)要求

4…………………2

平臺(tái)技術(shù)架構(gòu)

4.1………………………2

基礎(chǔ)設(shè)施層

4.2…………………………2

數(shù)據(jù)資源層

4.3…………………………2

支撐層

4.4………………2

應(yīng)用層

4.5………………2

交互層

4.6………………3

功能性要求

5………………3

用戶管理

5.1……………3

交易管理

5.2……………3

平臺(tái)管理

5.3……………5

數(shù)據(jù)管理

5.4……………5

數(shù)據(jù)接口要求

6……………5

安全性要求

7………………6

基本要求

7.1……………6

應(yīng)用系統(tǒng)

7.2……………6

運(yùn)行環(huán)境

7.3……………6

交易安全

7.4……………7

數(shù)據(jù)安全

7.5……………7

應(yīng)急處置

7.6……………7

證實(shí)方法

8…………………7

參考文獻(xiàn)

………………………8

Ⅰ

GB/T45076—2024

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中華全國供銷合作總社提出并歸口

。

本文件起草單位中華全國供銷合作總社天津再生資源研究所中國再生資源開發(fā)集團(tuán)有限公司

:、、

格林美股份有限公司中國再生資源回收利用協(xié)會(huì)中再云匯寧夏環(huán)保科技有限公司中再云圖技術(shù)

、、()、

有限公司中再資源寧夏有限公司東莞市威申再生資源回收有限公司江西保太有色金屬集團(tuán)有限

、()、、

公司成都興原再生資源股份有限公司中汽數(shù)據(jù)天津有限公司天津津生環(huán)境科技有限公司中國檢

、、()、、

驗(yàn)檢疫科學(xué)研究院天津強(qiáng)啟環(huán)保科技有限責(zé)任公司

、。

本文件主要起草人趙斌武曉燕許開華邢宏偉馬顥菲潘永剛苑鵬白鐵軍陳義言黃克強(qiáng)

:、、、、、、、、、、

羅旭輝盧鐵英彭炳鋒尤彥一唐艷菊曹陽石曉磊王攀張金偉杜濤潘緒斌王聰?shù)灾覀?/p>

、、、、、、、、、、、、、

楊永健

。

Ⅲ

GB/T45076—2024

再生資源交易平臺(tái)建設(shè)規(guī)范

1范圍

本文件規(guī)定了再生資源交易平臺(tái)的建設(shè)要求功能性要求數(shù)據(jù)接口要求和安全性要求描述了再

、、,

生資源交易平臺(tái)建設(shè)的證實(shí)方法

。

本文件適用于再生資源交易平臺(tái)以下簡稱平臺(tái)的建設(shè)

(“”)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

計(jì)算機(jī)場地通用規(guī)范

GB/T2887

信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求

GB/T20270

信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求

GB/T20272

信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求

GB/T20273

信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

GB/T20988

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T22239—2019

運(yùn)輸與倉儲(chǔ)業(yè)務(wù)數(shù)據(jù)交換應(yīng)用規(guī)范

GB/T26772

廢棄資源分類與代碼

GB/T27610

信息安全技術(shù)云計(jì)算服務(wù)安全能力要求

GB/T31168

信息安全技術(shù)密碼雜湊算法

GB/T32905SM3

信息安全技術(shù)分組密碼算法

GB/T32907SM4

信息安全技術(shù)密碼算法使用規(guī)范

GB/T35276SM2

電子發(fā)票基礎(chǔ)信息規(guī)范

GB/T36609

電子商務(wù)交易產(chǎn)品圖像展示要求

GB/T39570

物流追溯信息管理要求

GB/T40480

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

再生資源recyclableresource

在社會(huì)生產(chǎn)和消費(fèi)過程中產(chǎn)生的已經(jīng)失去原有全部或部分使用價(jià)值經(jīng)過回收加工處理能夠

,,、、,

重新獲得價(jià)值和使用價(jià)值的各種廢棄物

。

來源

[:GB/T37515—2019,3.1]

32

.

再生資源交易平臺(tái)recyclableresourcestradingplatform

再生資源交易中為交易雙方或多方提供交易撮合及相關(guān)服務(wù)信息的網(wǎng)絡(luò)系統(tǒng)總和

。

1

GB/T45076—2024

4建設(shè)要求

41平臺(tái)技術(shù)架構(gòu)

.

分為個(gè)層次自底向上依次為基礎(chǔ)設(shè)施層數(shù)據(jù)資源層支撐層應(yīng)用層交互層技術(shù)架構(gòu)見

5,、、、、,

圖

1。

圖1平臺(tái)技術(shù)架構(gòu)圖

42基礎(chǔ)設(shè)施層

.

應(yīng)為平臺(tái)提供安全穩(wěn)定的基礎(chǔ)運(yùn)行環(huán)境包括服務(wù)器存儲(chǔ)網(wǎng)絡(luò)安全設(shè)備等

、,、、、。

43數(shù)據(jù)資源層

.

應(yīng)為平臺(tái)提供統(tǒng)一的數(shù)據(jù)存儲(chǔ)服務(wù)包括用戶數(shù)據(jù)運(yùn)營數(shù)據(jù)日志數(shù)據(jù)等的采集存儲(chǔ)分析

,、、、、、

管理

。

44支撐層

.

應(yīng)為平臺(tái)的運(yùn)行提供基礎(chǔ)服務(wù)支撐包括日志采集服務(wù)統(tǒng)一身份認(rèn)證統(tǒng)一支付服務(wù)數(shù)據(jù)交換服

,、、、

務(wù)緩存服務(wù)物流跟蹤服務(wù)服務(wù)網(wǎng)關(guān)等

、、、。

45應(yīng)用層

.

應(yīng)為平臺(tái)用戶平臺(tái)運(yùn)營方提供應(yīng)用服務(wù)包括用戶管理交易管理平臺(tái)管理數(shù)據(jù)管理等業(yè)務(wù)

、,、、、

功能

。

2

GB/T45076—2024

46交互層

.

應(yīng)為平臺(tái)用戶平臺(tái)運(yùn)營方提供包括門戶網(wǎng)站等多種訪問方式支持各種類型移動(dòng)終端

、App、,

設(shè)備

。

5功能性要求

51用戶管理

.

511用戶注冊登錄

..、

用戶注冊登錄功能包括但不限于

、:

應(yīng)具備用戶注冊功能并支持移動(dòng)終端郵箱等方式對注冊信息進(jìn)行驗(yàn)證

a),、;

應(yīng)支持已注冊用戶以手機(jī)號(hào)碼或郵箱加密碼驗(yàn)證碼等方式登錄登錄失敗時(shí)應(yīng)給予提示信

b)、,

息并限制登錄失敗次數(shù)

,;

應(yīng)支持用戶密碼找回

c);

應(yīng)支持對密碼加密存儲(chǔ)防止密碼外泄

d),。

512用戶中心

..

用戶中心功能包括但不限于

:

應(yīng)支持注冊信息的修改完善注銷

a)、、;

應(yīng)支持密碼修改

b);

應(yīng)支持未支付訂單的支付取消刪除查詢

c)、、、;

應(yīng)支持已支付訂單的查詢

d);

應(yīng)支持對交付完成的訂單確認(rèn)

e);

應(yīng)支持訂單支付信息的查看導(dǎo)出

f)、。

52交易管理

.

521貨物信息發(fā)布

..

貨物信息發(fā)布功能包括但不限于

:

應(yīng)支持按照的要求對貨物進(jìn)行分類及編碼包括廢鋼鐵廢有色金屬廢塑料廢

a)GB/T27610,、、、

紙廢輪胎廢棄電器電子產(chǎn)品報(bào)廢機(jī)動(dòng)車廢舊紡織品廢玻璃廢電池等類別

、、、、、、;

應(yīng)根據(jù)再生資源不同品類采集并發(fā)布相關(guān)信息包括名稱品種規(guī)格數(shù)量價(jià)格庫存位置

b),、、、、、、

等基本信息宜支持發(fā)布圖片視頻等拓展信息

,、;

應(yīng)對交易貨物信息進(jìn)行描述交易商基本信息貨物信息等見圖片

c),、GB/T40037、GB/T36602,

信息視頻信息等按照的要求進(jìn)行發(fā)布

、GB/T39570;

應(yīng)支持對發(fā)布信息的增加修改保存刪除審核等

d)、、、、。

522貨物信息檢索

..

貨物信息檢索功能包括但不限于

:

應(yīng)支持按照再生資源類別名稱價(jià)格發(fā)布時(shí)間位置等條件檢索需求信息和交易貨物信息

a)、、、、;

應(yīng)支持對需求信息和交易貨物信息多維度多條件組合檢索

b)、;

應(yīng)支持對檢索結(jié)果進(jìn)行篩選排序

c)、;

應(yīng)支持對每條檢索結(jié)果的詳細(xì)信息進(jìn)行展現(xiàn)

d)。

3

GB/T45076—2024

523咨詢管理

..

咨詢管理功能包括但不限于

:

應(yīng)支持用戶通過線上電話電子郵件等多種方式進(jìn)行業(yè)務(wù)咨詢

a)、、;

應(yīng)支持咨詢記錄的保存查詢

b)、。

524貨物訂單管理

..

貨物訂單管理功能包括但不限于

:

應(yīng)支持通過頁面提示等方式提供下單全流程指導(dǎo)

a);

應(yīng)支持交易貨物在線下單

b);

應(yīng)支持訂單的修改取消刪除查詢在線支付導(dǎo)出等

c)、、、、、;

應(yīng)支持提供手機(jī)短信平臺(tái)短消息關(guān)聯(lián)社交軟件電子郵件等方式的訂單情況通知功能

d)、、、;

應(yīng)支持訂單最長支付時(shí)間設(shè)置若訂單到期未支付則自動(dòng)取消訂單

e),,。

525物流管理

..

物流管理功能包括但不限于

:

應(yīng)支持按照和的要求采集和追溯物流信息

a)GB/T26772GB/T40480;

應(yīng)支持多種運(yùn)輸方式的選擇

b)。

526支付管理

..

支付管理功能包括但不限于

:

應(yīng)支持通過銀行賬戶第三方支付等方式進(jìn)行支付

a)、;

應(yīng)支持通過圖片嵌入或網(wǎng)頁鏈接等技術(shù)方式對支付流程支付提示支付說明等信息進(jìn)行

b)、、

查閱

,;

應(yīng)支持支付信息在平臺(tái)保存

c);

應(yīng)具備支付完成同步以短信電子郵件等方式告知的功能

d)、;

宜具備在線支付過程的實(shí)時(shí)驗(yàn)證功能

e)。

527結(jié)算管理

..

結(jié)算管理功能包括但不限于

:

應(yīng)支持訂單在線結(jié)算

a);

應(yīng)支持結(jié)算信息的展現(xiàn)查詢導(dǎo)出打印

b)、、、。

528票據(jù)管理

..

票據(jù)管理功能包括但不限于

:

應(yīng)支持在線開票電子發(fā)票信息應(yīng)符合的要求

a),GB/T36609;

應(yīng)支持電子發(fā)票雙方的身份認(rèn)證

b);

應(yīng)支持電子發(fā)票的發(fā)送下載打印等服務(wù)

c)、、;

應(yīng)支持電子發(fā)票的數(shù)據(jù)加密安全

d)。

529售后管理

..

售后管理功能包括但不限于

:

應(yīng)支持通過電話郵箱平臺(tái)等多種渠道處理存在異議的訂單

a)、、;

4

GB/T45076—2024

應(yīng)支持處理記錄的保存查詢等

b)、;

應(yīng)支持對平臺(tái)客服已交易訂單貨物等進(jìn)行評(píng)價(jià)

c)、、、;

應(yīng)支持對評(píng)價(jià)信息進(jìn)行展現(xiàn)

d)。

53平臺(tái)管理

.

531信息審核

..

信息審核功能包括但不限于

:

應(yīng)支持對注冊用戶信息進(jìn)行審核

a);

應(yīng)支持對用戶發(fā)布的采購需求交易貨物等信息進(jìn)行審核

b)、。

532交易監(jiān)測

..

交易監(jiān)測功能包括但不限于

:

應(yīng)支持對異常操作的監(jiān)測如用戶異地登錄多次錯(cuò)誤登錄等異常事件

a),、;

應(yīng)支持交易監(jiān)測報(bào)告的自動(dòng)生成和導(dǎo)出

b)。

533日志管理

..

日志管理功能包括但不限于

:

日志采集應(yīng)覆蓋所有的網(wǎng)絡(luò)設(shè)備主機(jī)操作系統(tǒng)數(shù)據(jù)庫應(yīng)支持采集所有用戶的訪問操作

a)、、,

記錄

;

應(yīng)支持基于多重查詢條件對操作日志進(jìn)行查詢導(dǎo)出

b)、。

534消息管理

..

消息管理功能包括但不限于

:

應(yīng)支持消息的發(fā)送接收

a)、;

應(yīng)支持消息的提醒回復(fù)

b)、;

應(yīng)支持消息的查詢修改刪除

c)、、。

54數(shù)據(jù)管理

.

數(shù)據(jù)管理功能包括但不限于

:

應(yīng)支持訂單總數(shù)用戶數(shù)量交易額等數(shù)據(jù)的統(tǒng)計(jì)

a)、、;

應(yīng)具備報(bào)表自動(dòng)生成功能

b);

宜支持從交易主體行業(yè)市場產(chǎn)品等角度對交易數(shù)據(jù)進(jìn)行分析利用

c)、、、,。

6數(shù)據(jù)接口要求

61應(yīng)包括平臺(tái)內(nèi)部交互接口平臺(tái)與外部的交互接口接口技術(shù)要求見

.、,GB/T39322。

62內(nèi)部交互接口應(yīng)包括平臺(tái)內(nèi)部各功能模塊間應(yīng)用與數(shù)據(jù)庫交互的接口

.、。

63外部交互接口應(yīng)包括與網(wǎng)上銀行支付接口與物流中心配送公司接口與用戶企業(yè)管理系統(tǒng)接

.、/、

口貨物進(jìn)銷存流轉(zhuǎn)接口等

、。

64使用超文本傳輸協(xié)議超文本傳輸安全協(xié)議等傳輸協(xié)議

.(HTTP)、(HTTPS)。

5

GB/T45076—2024

7安全性要求

71基本要求

.

應(yīng)至少滿足中規(guī)定的第三級(jí)安全要求

GB/T22239—2019。

72應(yīng)用系統(tǒng)

.

721訪問控制

..

訪問控制要求包括但不限于

:

應(yīng)對用戶訪問資源的權(quán)限進(jìn)行標(biāo)識(shí)和管理

a);

應(yīng)對用戶應(yīng)用數(shù)據(jù)等的訪問控制權(quán)限分級(jí)

b)、、。

722數(shù)據(jù)庫系統(tǒng)

..

數(shù)據(jù)庫系統(tǒng)要求包括但不限于

:

應(yīng)通過系統(tǒng)權(quán)限數(shù)據(jù)權(quán)限角色權(quán)限管理建立數(shù)據(jù)庫系統(tǒng)的權(quán)限控制機(jī)制

a)、、,;

應(yīng)通過服務(wù)器或接口服務(wù)器訪問數(shù)據(jù)庫服務(wù)器并設(shè)置嚴(yán)格的數(shù)據(jù)庫訪問權(quán)限

b)Web,;

應(yīng)按照的要求建立完備的數(shù)據(jù)修改日志通過安全審計(jì)記錄追蹤用戶對數(shù)據(jù)庫

c)GB/T20273,,

的操作明確數(shù)據(jù)庫安全責(zé)任

,。

723身份認(rèn)證

..

身份認(rèn)證要求包括但不限于

:

應(yīng)支持用戶名密碼數(shù)字證書等多種身份認(rèn)證方式

a)/、;

用戶名密碼認(rèn)證時(shí)應(yīng)提供驗(yàn)證碼

b)/。

73運(yùn)行環(huán)境

.

731網(wǎng)絡(luò)與邊界

..

網(wǎng)絡(luò)與邊界要求包括但不限于

:

網(wǎng)絡(luò)應(yīng)滿足各類交易活動(dòng)中使用人數(shù)和使用高峰期的并發(fā)要求

a);

應(yīng)配備防火墻入侵檢測等安全設(shè)備符合的要求

b)、,GB/T20270。

732主機(jī)系統(tǒng)

..

主機(jī)系統(tǒng)要求包括但不限于

:

應(yīng)選用符合要求的操作系統(tǒng)

a)GB/T20272;

應(yīng)選用殺毒軟件和攻擊防御系統(tǒng)軟件對主機(jī)系統(tǒng)進(jìn)行安全防護(hù)

b)。

733設(shè)施設(shè)備

..

設(shè)備設(shè)施要求包括但不限于

:

建有獨(dú)立機(jī)房的平臺(tái)其場地的消防入侵報(bào)警視頻監(jiān)控出入口控制等應(yīng)符合

a),、、、GB/T2887

的要求

;

采用云計(jì)算技術(shù)架構(gòu)的平臺(tái)服務(wù)安全能力應(yīng)符合的要求

b),GB/T31168。

6

GB/T45076—2024

74交易安全

.

741應(yīng)支持對通過網(wǎng)絡(luò)交易的數(shù)據(jù)進(jìn)行數(shù)據(jù)加密處理

..。

742應(yīng)支持對網(wǎng)絡(luò)交易存證數(shù)據(jù)文件進(jìn)行有效性完整性及不可篡改性驗(yàn)證

..、。

75數(shù)據(jù)安全

.

751備份內(nèi)容應(yīng)包括用戶信息合同信息訂單信息物流信息資金往來信息票據(jù)信息等

..