化工用品网络销售监管平台技术规范

T/CASMEXX—2023

化工用品网络销售监管平台技术规范

1范围

本文件规定了化工用品网络销售监管平台技术规范的术语和定义、技术要求、功能模块、信息记录

要求、报警处置要求、运行测试等内容。

本文件适用于：

a)化工行业中涉及生产、销售、运输和储存等环节的网络销售监管；

b)化工用品生产企业，包括化学原料、化学制剂、化学试剂等；

a)化工用品销售企业，包括批发商和零售商；

b)化工用品网络销售平台运营商。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20270-2006信息安全技术网络基础安全技术要求

GB/T20988-2007信息安全技术信息系统灾难恢复规范

GB/T25000.10-2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第10部分：系统

与软件质量模型

GB/T25000.51-2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪

可用软件产品（RUSP）的质量要求和测试细则

GB/T30882.1-2014信息技术应用软件系统技术要求第1部分：基于B/S体系结构的应用软件系

统基本要求

3术语和定义

下列术语和定义适用于本文件。

3.1

化工用品

化工用品是指用于化学工业生产、实验室研究、制药、冶金、环保等行业中所需的各种化学原料、

试剂、溶剂、催化剂、催化剂载体、储存容器、反应器、分离装置、过滤器、防护设备以及相关的包装

材料等。

3.2

化工用品网络销售监管平台

通过审核买家关于化工用品的购买资格或者卖家关于化工用品的销售资格并给予对应购买或者销

售能力，记录所有交易记录，使整个交易过程处于监管过程中，并能通过数据接口调用相关交易信息及

交易双方信息，达到对数据进行整理、分析和监控的目的的一个平台。

4技术要求

4.1开发要求

1

T/CASMEXX—2023

系统要求在Windows操作系统下以AndroidSDK做为开发平台，在MacOSX操作系统下以iOSSDK

做为开发平台，以Access做为系统的存储数据库。

4.2运行环境要求

软件运行环境应符合表1要求。

表1软件运行环境

操作系统数据库软件浏览器

Win10/Linux、MacOSXMySQL、PostgreSQL或SQLiteChrome、Firefox或Safari等浏览器

4.3系统设计要求

系统设计应符合GB/T30882.1-2014中的相关要求。

4.4信息安全要求

4.4.1符合GB/T20270-2006、GB/T20988-2007的相关要求。

4.4.2系统运用分布式存储、Hadoop大数据处理技术、OAuth2.0接口安全技术、DRDB高可用数据存

储技术，保证数据安全性及数据的存储容量。

4.4.3系统运用lVS+HAPROXY多节点负载均衡保证系统平台的稳定性。

4.4.4系统采用RSA以及HTTPS加密技术，保证交易双方及交易资料等信息的保密。

4.5可靠性要求

4.5.1应用软件应遵从GB/T25000.10-2016、GB/T25000.51-2016中的可靠性要求，在应用场景需求

内，长时间连续运行时不应出现崩溃、闪退、卡死、无响应、响应迟缓等问题。

4.5.2可靠的备份机制

系统有可靠的备份机制：

a)定期自动备份；

b)自定义制定内容备份。

4.5.3审计日志功能

系统支持审计日志功能：

a)对用户、时间、事件进行记录；

b)分析记录并形成报表；

c)提供设计日志保护。

4.6备份和恢复要求

备份和恢复要求包括但不限于：

a)宜有数据备份机制，并对备份数据进行保护；

b)在使用恢复的数据前应校验其可用性、完整性；

c)被非正常退出，或其他应用程序异常导致关机或者重启，再次启动时，功能应能恢复正常使用。

4.7故障处理要求

系统要求运行稳定，具备一定的容错能力，对软硬件支持要求不高。

5功能模块

系统功能模块包括网站前端、会员中心、触发模块、资格审查模块、中心数据库、数据处理模块和

数据接口。系统各功能模块总体运行流程见附录A。

5.1网站前端

2

T/CASMEXX—2023

5.1.1网站前端包含网上商城、会员注册模块，网上商城提供化工用品网上交易服务，用户通过网站

前端进入相应的触发阶段。

5.1.2会员注册功能模块应包括以下内容：

a)用户注册：通过登录网站前端注册账户、录入基本信息和上传对应资格证明文件；

b)用户登入/出；

c)角色分权。

5.2会员中心

5.2.1会员中心应包括买家中心和卖家中心。

5.2.2买家中心以买家会员账户为单位，管理和维护买家购买记录、交易过程、购买资格、买家信用

记录和数据回滚。

5.2.3卖家中心以卖家会员账户为单位，管理和维护卖家销售记录、交易过程、销售资格和卖家信用

记录。

5.3触发模块

5.3.1触发模块包括买家触发模块、卖家触发模块、回滚触发模块、监管触发模块。

5.3.2买家触发模块：买家根据自己的购买需求，通过网站前端进行购买化工用品触发。

5.3.3卖家触发模块：卖家根据自己的销售需求，通过网站前端进行销售化工用品触发。

5.3.4回滚触发模块：买家进行订单取消行为进行买家购买资格回滚触发。

5.3.5监管触发模块:网站后台管理人员或者第三方根据监管需求提出监管触发，相应的触发程序发生

后进入资格审查模块。

5.4资格审查模块

5.4.1资格审查模块包括买家资格审查模块、卖家资格审查模块、数据调用资格审查模块。

5.4.2买家资格审查模块：应通过买家触发模块进入，审查买家购买的化工用品是否属于危险化工用

品、买家是否具有购买资格，当审查结果为符合资格则发出准予购买判定并进入网上商城交易程序，当

审查结果为不符合资格则发出不予购买判定并进入会员中心购买资格更新程序。

5.4.3卖家资格审查模块：应通过卖家触发模块进入，审查卖家销售的化工用品是否属于危险化工用

品、卖家是否具有销售资格，当审查结果为符合资格则发出准予销售判定并进入网上商城商品更新程序，

当审查结果为不符合资格则发出不予销售判定并进入会员中心销售资格更新程序。

5.4.4数据调用资格审查模块：应通过监管触发模块进入，审查触发人员是否具有调用数据资格、调

用资格的等级，当审查结果为符合资格则准予调用数据资格对应的数据，当审查结果为不符合资格则不

准予调用数据并结束程序。

5.4.5买家资格审查程序

通过买家触发程序进入，审查买家购买的化工用品是否属于危险化工用品。

若买家购买的化工用品属于普通化工用品则进入普通化工用品交易流程，否则进入买家购买

资格判定流程。

当买家购买资格审查结果为符合资格则发出准予购买判定并进入网上商城交易程序，并进行

支付。

当买家购买资格审查结果为不符合资格则发出不予购买判定并进入会员中心购买资格更新程

序，提示买家上传更新资格对应证明文件，并进入人工审核阶段。

5.4.6卖家资格审查程序

通过卖家触发程序进入，审查卖家销售的化工用品是否属于危险化工用品。

若属于普通化工用品则进入普通化工用品上架流程，否则进入卖家是否具有销售资格判定流

程。

3

T/CASMEXX—2023

当审查结果为符合资格则发出准予销售判定并进入网上商城商品更新上架程序。

当审查结果为不符合资格则发出不予销售判定并进入会员中心销售资格更新程序，提示卖家

上传更新资格对应证明文件，并进入人工审核阶段。

5.5中心数据库

5.5.1中心数据库、数据中心、数据服务器的一种或两种任意组合、或三种组合而形成数据处理与交

互，并将所有数据定时保存到服务器。

5.5.2中心数据库中化工用品信息数据库分类包括普通化工用品数据库、普通危险化工用品数据库、

易制毒化工用品数据库、易制爆化工用品数据库、剧毒化工用品数据库。

5.6数据处理模块

5.6.1数据处理模块包括资格人工审核模块、普通化工用品交易模块、监管数据整理模块。

5.6.2人工审核模块：当买家、卖家或者其他监管方提交资格证明文件时进入启动模块，提示后台管

理人员进行资格审查，资格审核通过则返回原程序流程，资格审核不通过则反馈不通过原因。

5.6.3普通化工用品交易模块：应由资格审查模块触发，当判定需要交易的是非危险化工用品时进行

正常网上交易程序。

5.6.4监管数据整理模块：应由相对应的程序触发进入，整理统计整个系统运行数据、交易数据、用

户信息数据，包括：采购用户数、供应商数、购买资格文件数、销售资格文件数、交易单数。

5.7数据接口

5.7.1数据接口包括第三方数据查询接口、支付通道接口。

5.7.2第三方数据查询接口：监管机构通过数据查询接口接入系统，调用系统数据进行危险化工用品

交易监管。

5.7.3支付通道接口包括支付宝SDK接口对接、财富通接口对接、微信支付接口对接、百付宝支付接

口对接、银行接口对接和银联接口对接的一种、两种组合、或多种组合、或全部组合所形成的智能接口

对接。

6信息记录要求

6.1信息记录要求主要包括数据记录及数据调用监控。

6.2系统运行后自动记录和保存运行数据并更新维护对应操作的数据库，监管人员由监管触发模块进

入，调用对应资格的数据库中的资料并进行分析监管。

6.3监管的数据包括：危化采购用户数、危化供应商数、危化购买资格文件数、危化销售资格文件数、

危化品交易单数。

6.4交易程序结束后系统自动记录交易数据，交易数据包括购买记录和销售记录。

6.5购买记录和销售记录分别包括：普通化工用品记录、普通危险化工用品记录、易制毒化工用品记

录、易制爆化工用品记录、剧毒化工用品记录。

7系统预警要求

7.1系统建立全套的业务统计报表，对销售、采购、运输、库存进行统计分析。

7.2系统通过BI系统建立了危险化工用品监管和预警数学模型，通过以下方式进行预警、预测：

a)通过对企业危险品的消耗量、采购量及合成量的挖掘分析，对超标购买的客户提出预警。

b)对某地区的相关生产企业进行关联分析，提出采购、储存量不合理性进行预警。

c)对历史同期的分析，预测目前某种产品的需求量。

d)通过对国际市场、国内市场、历史同期等的挖掘与回归预测某种产品的价格。

4

T/CASMEXX—2023

8运行测试

8.1测试范围

测试范围分为对功能性需求以及非功能性需求。

8.1.1功能性需求测试范围

功能性需求测试的范围包括：

a)模块初始化；

b)数据库存储；

c)数据处理；

d)数据加密。

8.1.2非功能性需求测试范围

非功能性需求测试的范围包括：

a)性能测试需求：测试系统基本且常用的功能以及对响应时间要求严格的功能模块；

b)可靠性测试需求：运行稳定性、屏蔽用户操作错误、错误提示的准确性以及故障异常恢复能力；

c)易用性测试需求：操作界面符合标准和规范，系统整体功能的直观性、一致性、正确性及可理

解性。

8.2测试方法

使用黑盒测试方法，Bug跟踪管理工具，定位问题抓包工具，覆盖所有功能需求对其进行等价类划

分、边界值分析、错误推测等各类测试策略测试，确保功能的实现，以满足系统需求要求。

8.3性能测试

利用HPLoadRunner软件，结合参数化方法实现多用户的并发登录，使用虚拟用户并发来模拟实际

用户对业务系统施加压力，查看各操作场景响应时间。

5

T/CASMEXX—2023

附录A

（资料性）

系统各功能模块总体运行流程图示

A.1系统各功能模块总体运行流程

系统各功能模块总体运行流程见图A.1至A.4。

图A.1系统各功能模块总体运行流程图部分1

图A.2系统各功能模块总体运行流程图部分2

6

T/CASMEXX—2023

图A.3系统各功能模块总体运行流程图部分3

图A.4系统各功能模块总体运行流程图部分4

_________________________________

7

ICS35.240.50

CCSL73

T/CASME

中国中小商业企业协会团体标准

T/CASMEXXX—2023

化工用品网络销售监管平台技术规范

（征求意见稿）

2023-XX-XX发布2023-XX-XX实施

中国中小商业企业协会发布

T/CASMEXX—2023

化工用品网络销售监管平台技术规范

1范围

本文件规定了化工用品网络销售监管平台技术规范的术语和定义、技术要求、功能模块、信息记录

要求、报警处置要求、运行测试等内容。

本文件适用于：

a)化工行业中涉及生产、销售、运输和储存等环节的网络销售监管；

b)化工用品生产企业，包括化学原料、化学制剂、化学试剂等；

a)化工用品销售企业，包括批发商和零售商；

b)化工用品网络销售平台运营商。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20270-2006信息安全技术网络基础安全技术要求

GB/T20988-2007信息安全技术信息系统灾难恢复规范

GB/T25000.10-2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第10部分：系统

与软件质量模型

GB/T25000.51-2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪

可用软件产品（RUSP）的质量要求和测试细则

GB/T30882.1-2014信息技术应用软件系统技术要求第1部分：基于B/S体系结构的应用软件系

统基本要求

3术语和定义

下列术语和定义适用于本文件。

3.1

化工用品

化工用品是指用于化学工业生产、实验室研究、制药、冶金、环保等行业中所需的各种化学原料、

试剂、溶剂、催化剂、催化剂载体、储存容器、反应器、分离装置、过滤器、防护设备以及相关的包装

材料等。

3.2

化工用品网络销售监管平台

通过审核买家关于化工用品的购买资格或者卖家关于化工用品的销售资格并给予对应购买或者销

售能力，记录所有交易记录，使整个交易过程处于监管过程中，并能通过数据接口调用相关交易信息及

交易双方信息，达到对数据进行整理、分析和监控的目的的一个平台。

4技术要求

4.1开发要求

1

T/CASMEXX—2023

系统要求在Windows操作系统下以AndroidSDK做为开发平台，在MacOSX操作系统下以iOSSDK

做为开发平台，以Access做为系统的存储数据库。

4.2运行环境要求

软件运行环境应符合表1要求。

表1软件运行环境

操作系统数据库软件浏览器

Win10/Linux、MacOSXMySQL、PostgreSQL或SQLiteChrome、Firefox或Safari等浏览器

4.3系统设计要求

系统设计应符合GB/T30882.1-2014中的相关要求。

4.4信息安全要求

4.4.1符合GB/T20270-2006、GB/T20988-2007的相关要求。

4.4.2系统运用分布式存储、Hadoop大数据处理技术、OAuth2.0接口安全技术、DRDB高可用数据存

储技术，保证数据安全性及数据的存储容量。

4.4.3系统运用lVS+HAPROXY多节点负载均衡保证系统平台的稳定性。

4.4.4系统采用RSA以及HTTPS加密技术，保证交易双方及交易资料等信息的保密。

4.5可靠性要求

4.5.1应用软件应遵从GB/T25000.10-2016、GB/T25000.51-2016中的可靠性要求，在应用场景需求

内，长时间连续运行时不应出现崩溃、闪退、卡死、无响应、响应迟缓等问题。

4.5.2可靠的备份机制

系统有可靠的备份机制：

a)定期自动备份；

b)自定义制定内容备份。

4.5.3审计日志功能

系统支持审计日志功能：

a)对用户、时间、事件进行记录；

b)分析记录并形成报表；

c)提供设计日志保护。

4.6备份和恢复要求

备份和恢复要求包括但不限于：

a)宜有数据备份机制，并对备份数据进行保护；

b)在使用恢复的数据前应校验其可用性、完整性；

c)被非正常退出，或其他应用程序异常导致关机或者重启，再次启动时，功能应能恢复正常使用。

4.7故障处理要求

系统要求运行稳定，具备一定的容错能力，对软硬件支持要求不高。

5功能模块

系统功能模块包括网站前端、会员中心、触发模块、资格审查模块、中心数据库、数据处理模块和

数据接口。系统各功能模块总体运行流程见附录A。

5.1网站前端

2

T/CASMEXX—2023

5.1.1网站前端包含网上商城、会员注册模块，网上商城提供化工用品网上交易服务，用户通过网站

前端进入相应的触发阶段。

5.1.2会员注册功能模块应包括以下内容：

a)用户注册：通过登录网站前端注册账户、录入基本信息和上传对应资格证明文件；

b)用户登入/出；

c)角色分权。

5.2会员中心

5.2.1会员中心应包括买家中心和卖家中心。

5.2.2买家中心以买家会员账户为单位，管理和维护买家购买记录、交易过程、购买资格、买家信用

记录和数据回滚。

5.2.3卖家中心以卖家会员账户为单位，管理和维护卖家销售记录、交易过程、销售资格和卖家信