DB35-T 2127-2023市场监管信息化 应用系统总体技术要求

ICS01.040.35CCSICS01.040.35CCSL70福 建 省 地 方 标 准DB35/T2127—2023市场监管信息化应用系统总体技术要求Marketsupervisioninformatization—Generaltechnicalrequirementsoftheapplicationsystem20232023061920230919福建省市场监督管理局发布目 次前言 II1范围 12规范性引用文件 13术语和定义 14缩略语 15总体架构 26基础设施层要求 37数据资源层要求 38应用支撑层要求 49业务应用层要求 510用户交互层要求 512运行维护体系要求 61312运行维护体系要求 613安全保障体系要求 6参考文献 7前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由福建省市场监督管理局提出。本文件由福建省市场监督管理局、福建省信息化标准化技术委员会（SAFJ/TC11）归口。本文件起草单位：福建省质量技术监督局行政服务中心、福建大数据一级开发有限公司。本文件主要起草人：徐侃、郑开新、魏祯、游鄂平、李喆、邹建红、黄炜。DB35/T2127—2023市场监管信息化应用系统总体技术要求范围业务应用层和用户交互层，以及标准规范体系、运行维护体系和安全保障体系技术要求。本文件适用于省、市、县（区）市场监管机构及直属单位应用系统的规划、建设和管理。规范性引用文件（包括所有的修改单适用于本文件。GB/T7027信息分类和编码的基本原则与方法GB/T20984信息安全技术信息安全风险评估规范GB/T22239信息安全技术网络安全等级保护基本要求GB/T22240信息安全技术网络安全等级保护定级指南GB/Z24294.3信息安全技术基于互联网电子政务信息安全实施指南第3部分：身份认证与授权管理GB/T24363信息安全技术信息安全应急响应计划规范GB/T35282信息安全技术电子政务移动办公系统安全技术规范GB/T38645信息安全技术网络安全事件应急演练指南GB/T39786信息安全技术信息系统密码应用基本要求DB35/T2027基于TD-LTE无线政务专网的移动政务终端技术要求术语和定义本文件没有需要界定的术语和定义。缩略语下列缩略语适用于本文件。API：应用编程接口（ApplicationProgrammingInterface）B/S：浏览器和服务器（Browser/Server）GIS：地理信息系统（GeographicInformationSystem）IPv4：网际协议版本4（InternetProtocolversion4）IPv6：网际协议版本6（InternetProtocolversion6）IT：信息技术（InformationTechnology）OCR：光学字符识别（OpticalCharacterRecognition）SOA：面向服务的体系架构（Service-OrientedArchitecture）1UE：用户体验（UserExperience）UI：用户界面（UserInterface）总体架构应用层和用户交互层，以及标准规范体系、运行维护体系和安全保障体系。总体架构见图1。图1应用系统总体架构图“五层三体系”的主要功能和组成如下：供必需的网络资源以及系统运行环境；和针对上层访问资源进行统一调度；性服务或功能组件；业务应用层：业务应用的主体内容，包括本单位及跨部门、跨层级的纵向、横向业务应用；行的保障。基础设施层要求要求如下：应用系统宜依托福建政务云体系建设，实现省、市、县（区）、乡镇（街道）管机构及其直属单位的业务应用；操作系统、数据库、中间件，以及网络设备、服务器设备、存储备份设备、密码与安全设备等系统软硬件；应用系统应通过接入福建政务信息网实现国家、省、市、县（区）、乡镇（街道）所五级市场监管机构及其直属单位，以及与各有关省、市、县（区）等各级政府、企事业单位互联；福建政务信息网和互联网可由各级单位自行向当地运营商申请接入；应用系统需连接访问国家市场监管主管部门的，应通过福建政务信息网连接；IPv4/IPv6DB35/T2027数据资源层要求数据规划要求如下：资源专区，为支撑服务层和业务应用层提供数据服务；GB/T7027数据分类分级要求如下：和组织形成基础数据、主题数据和专题数据；业务数据可包括行政许可、食品安全监管、质量监管、网络交易监管、特种设备监管、广告监管、价格监管、信用监管、小微企业管理、行政执法、知识产权等；基础数据可包括市场主体、电子证照、人员、产品等；主题数据可包括行政准入、市场监管、行政执法、质量基础设施、信用记录、网络市场主体动态等；专题数据可包括检查异常集中爆发分析、双随机抽查对象推荐、部门效能评估分析、协查协办联动推荐、企业风险分析等；应按照市场监管行业现有数据分类分级保护要求，对数据进行包括识别梳理、数据分类、数据分级、审核与确认、评审与审批、定级确认、升级更新等活动。数据交换要求如下：数据资源支持为市、县（区）市场监管机构及直属单位提供市场监管全业务域和全区域数据服务，支持实现与其他政府部门、第三方机构等相关部门的数据交换和服务；市场监管机构内部的数据交换通过市场监管数据资源专区实现；跨部门的数据交换由市场监管数据资源专区统一与一体化公共数据平台对接。数据管理要求如下：数据采集与更新应结合部门职能和业务需求，确定政务信息采集指标及其数据格式、采集与更新的周期、流程和方式等，确保信息的完整、准确；应根据业务需求选用全量备份、增量备份或全量增量相结合的备份策略，采取手动备份、自动备份等方式，确保备份数据的完整、准确。应用支撑层要求要求如下：应优先与一体化应用支撑体系平台衔接，复用其支撑能力；应用支撑层可包括工具资源类服务、技术支撑类服务、业务能力支撑类服务、大数据分析类服务、移动支撑类服务等；工具资源类服务，应提供集成的业务应用开发和运行环境，可包括主流的开发框架、通用的开发工具、云原生架构、微服务架构、通用代码库、数据库服务、中间件服务等；工作流服务、统一任务调度服务、信息资源整合服务、统一权限管理服务、内容管理服务、信息发布服务、数据采集服务、数据处理服务、数据分析服务、可视化展现服务、报表工具服务、在线文档编辑服务、OCRGIS法律法规管理、监察服务管理、评价体系管理、任务计划管理等；可包括批处理分析平台服务、流处理分析平台服务等；移动支撑类服务，为移动政务应用提供开发和运行环境，保障移动应用安全、高效运行，可APIGB/T34079.5。业务应用层要求要求如下：业务应用层应统一使用应用支撑服务层中提供的服务和组件，构建统一规划的应用系统；应开展业务模型的分析和设计，提炼公共业务组件；APISOA应支持用户交互层各类终端的个性化开发；业务应用宜按照行政许可、行政执法、市场监管、质量基础、知识产权、政务管理6领域划分；宜开发智慧化创新业务应用，可实现业务智能辅助、风险监测评估、前瞻分析决策、应急指挥处理、资源统筹协调、行动人机协同、四大指数（活力指数、质量指数、创新指数、信用指数（等功能。用户交互层要求功能要求要求如下：GB/Z24294.3馈、服务投诉等功能，支撑服务整合；应围绕服务对象的需求，梳理组织服务内容，提供个性化服务；如提供政务公开、网上办事、公众参与功能，应符合政务公开的要求；模型开发、投诉举报处置等。非功能性要求要求如下：B/S显示尺寸、分辨率、操作方式等；响应时间应满足系统软件的设计需求，当设计需求未规定响应时间时，宜参考3/5/83s；5s8s，无法忍受；应根据业务特点考虑用户访问并发数。标准规范体系要求要求如下：在开展市场监管信息化项目或系统建设时，应遵循本文件中提及的各项标准和省市场监管信息化标准体系；根据业务应用需求，在省市场监管信息化标准体系框架下，宜实施标准化工作，包括标准的提出、立项、制定、实施、宣贯、复审及动态维护等活动。运行维护体系要求要求如下：应具备对应用系统的自身监控和管理能力，可包括运维管理对象、运维管理流程、运维管理6ITITITITIT运维管理流程宜包括服务台、事件管理、问题管理、配置管理、变更管理、发布管理、服务级别管理、能力管理、可用性管理、服务持续性管理、知识管理及供应商管理等；运维管理组织应明确组织架构和人员职责；运维管理经费宜包括应用系统、软硬件等年度运维费用；以及运维管理指标内容等；g)以及运维管理指标内容等；g)开展主动性运维工作。13安全保障体系要求要求如下：GB/T22240GB/T20984、GB/T22239GB∕T24363、GB∕T38645GB/T35282、DB35/T2027GB/T39786参 考 文献GB/T21062(所有部分）政务信息资源交换体系[2]GB/T21063(所有部分）政务信息资源目录体系[3]GB/T21064电子政务系统总体设