企业质量服务平台技术要求

1T/CESAXXXX—202X企业质量服务平台通用技术要求本文件规定了企业质量服务平台相关的体系架构、功能、性能及安全等技术要求。本文件适用于企业质量服务平台的设计、开发、实施及运行维护。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2887—2011计算机场地通用规范GB/T19000—2016质量管理体系基础和术语GB/T20281—2020信息安全技术防火墙安全技术要求和测试评价方法GB/T20988—2007信息安全技术信息系统灾难恢复规范GB/T23794-2015企业信用评价指标GB/T29187-2012品牌评价品牌价值评价要求GB/T36345—2018信息技术通用数据导入接口GB/T39322—2020电子商务交易平台追溯数据接口技术要求3术语和定义下列术语和定义适用于本文件。3.1质量quality客体的一组固有特性满足要求的程度。[GB/T19000—2016，3.6.2]3.2质量服务qualitytechnologyservice针对产品、服务、人员、机构或其他对象开展的计量、标准、检验、检测和认证认可等方面的服务。3.3企业质量服务平台qualityserviceplatformforenterprises由法人单位建设和运营，主要面向企业用户提供质量服务的网络平台。3.42T/CESAXXXX—202X从事企业质量服务平台运营管理工作的组织。4.1概述企业质量服务平台总体技术架构包括平台数据层、应用层、展示层、用户层、平台安全及运维服务体系等部分，见图1。企业质量服务平台技术架构图描述了各模块之间的交互关系。图1企业质量服务平台技术架构图4.2数据层数据层负责采集、处理及存储数据，并为应用层提供数据支撑，有效发挥数据的作用。4.2.1数据采集通过数据采集接口以主动采集数据方式或定时采集数据方式获取原始数据。原始数据类别可大致分为以下三类：a）业务数据：包括平台经营者在提供产品或服务过程中产生的数据、企业出于自身对质量服务的需求而向服务方主动提供的经第三方认证过的质量信息等。b）管理数据：包括支撑平台信息、故障信息、报警信息和网络信息等数据。3T/CESAXXXX—202Xc）其他数据：包括第三方组织（法院、政府、第三方服务机构、消费者维权机构及专业媒体机构等组织）掌握或发布的企业质量相关信息、消费者通过网络开放平台（电商平台、微博、论坛等）发布的企业质量相关信息等。4.2.2数据处理数据处理包括对企业质量数据的预处理和二次处理，要求如下：a）平台对获取的原始数据的预处理应将不同来源、异构的企业质量信息进行集成，去除重复、异常或错误的信息等，部分信息可进行标准化、正则化处理；b）平台基于应用系统的需求，对进行过预处理的数据进行统计、融合或逻辑运算，形成二次处理后的扩展数据。4.2.3数据存储数据存储包括采集数据存储与经过处理后的数据存储，应保证所有数据的完整性和安全性，要求如a）应按照目录结构进行存储；b）应提供海量数据高压缩存储；c）应支持主流数据库系统和数据仓库系统，应具备扩展能力；d）应采用物理隔离、加密存储、冗余备份、数据恢复等安全防范手段。4.3应用层应用层根据平台的业务逻辑，提供面向用户、管理者的功能应用，与数据层进行数据交换。具体包括质量服务、服务管理及应用支撑等业务功能模块。4.3.1质量服务模块负责面向用户提供计量、标准化、认证认可、检验检测、质量管理、知识产权、品牌培育等各类质量服务的咨询和购买，实现对用户进行质量服务的核心功能。具体包括计量服务、标准化服务、认证认可服务、检验检测服务、质量管理服务、知识产权服务、品牌培育服务及其他服务功能模块。4.3.2服务管理模块负责对服务咨询、服务购买、服务售后等流程活动中涉及的人员、服务商、管理者等多方的评价、监督和管理，确保在交易过程中对消费者信息和利益的保障。具体包括服务机构管理、服务评价管理、售后服务及交易管理等功能模块。4.3.3应用支撑模块负责从系统层面确保质量服务的安全性、有效性和科学性。具体包括模型管理、权限管理、日志管理及用户管理等功能模块。4.4展示层展示层为用户提供统一的业务功能界面集成与门户功能。4.5用户层用户层为使用平台的各类业务对象，包括服务申请人、服务受理人和系统管理员等。用户可根据需求、权限不同使用具体应用。4T/CESAXXXX—202X4.6平台安全保障体系安全保障体系保证企业质量服务平台功能的正常运行和信息的安全可靠。安全保障体系由网络安全、数据安全和交易安全等组成。4.7平台运维服务体系运维服务体系负责平台的日常运维、事件处理、运维统计等运维管理，具备运维管理制度，保证企业质量服务平台可以安全、稳定、可靠的运行。5.1质量服务功能5.1.1计量服务计量服务应实现客户对计量服务的服务需求，其功能应包括但不限于：a）支持对法定计量技术机构检定能力、校准检测能力的查询；b）支持对计量器具强制检定办理流程的咨询服务；c）协助企业依据计量器具溯源要求，为企业提供计量检定、计量校准、计量检测等协助服务；d）为企业提供计量管理制度建设、计量器具管理台账建设等指导服务。5.1.2标准化服务标准化服务应实现客户对标准化服务的服务需求，其功能应包括但不限于：a）支持对各类标准信息及标准有效性的查询；b）支持对标准化相关法律法规、政策的咨询；c）为企业提供标准化技术服务、标准化科研服务、标准制修订指导服务等。5.1.3认证认可服务应实现客户对认证认可服务的服务需求，其功能应包括但不限于：a）支持认证机构资质及其认证范围的查询；b）支持对强制性认证、自愿性认证相关法律法规的咨询；c）依托入驻的认证机构，为企业提供产品认证、服务认证、管理体系认证等服务。5.1.4检验检测服务应实现客户对检验检测服务的服务需求，其功能应包括但不限于：a）支持对检验检测机构资质及检验检测能力的查询；b）支持根据企业不同检验检测需求，协助匹配相应技术机构提供各类检验检测服务；c）为企业提供在研发、生产过程中所需的产品检验检测相关服务。5.1.5质量管理服务应实现客户对质量管理服务的服务需求，其功能应包括但不限于：a）为企业提供质量相关管理体系认证、质量文化建设、质量信用建设等质量管理服务；b）为企业提供质量诊断、5S现场管理咨询、产品质量安全监测等产品质量提升服务。5.1.6知识产权服务5T/CESAXXXX—202X应实现客户对知识产权服务的服务需求，其功能应包括但不限于：a）支持知识产权数据检索、专利分析等信息服务及知识产权许可、转让等运营服务；b）为企业提供知识产权申请、注册、登记等协助服务；c）为企业提供产品侵权预警、知识产权维权援助等法律服务。5.1.7品牌培育服务应实现客户对品牌培育服务的服务需求，其功能应包括但不限于：a）支持企业商标注册、地理标志申报、政府质量奖等信息服务；b）支持对商标品牌示范企业、信用示范企业创建等工作的咨询、指导服务；c）为企业提供区域品牌评估、知名品牌评估等品牌评价服务。5.1.8其他质量服务除检验检测服务、认证认可服务、标准化服务、计量服务、质量管理服务、知识产权服务、品牌培育服务外，提供的其他与质量相关的服务，包括但不限于：a）品牌价值评价服务；b）信用评价服务；c）质量诊断服务；d）质量画像服务；e）产品评价服务；f）客户满意度评价服务。5.2服务管理功能5.2.1服务机构管理应实现对入驻平台的专业服务机构的注册及日常管理，其功能应包括但不限于：a）支持对入驻服务机构的在线注册、审核；b）支持对入驻服务机构资质、信誉、能力等信息的查询与管理；c）支持服务业务委托管理，并对入驻服务机构提供服务进行记录；d）支持对服务机构服务事项的完成率、及时性、满意度的动态评价，建立淘汰退出机制，支持服务机构动态管理。5.2.2服务评价管理应实现对已交易成功的服务订单评价内容的展现和管理，其功能应包括但不限于：a）支持用户对已交易成功的订单进行内容评价和打分；b）支持对评价结果按不同维度或类别进行得分的统计和分析；c）支持平台运营方对用户评价进行反馈。5.2.3售后服务应提供对已交付企业质量服务的在线投诉与建议等服务，其功能应包括但不限于：a）支持对企业质量服务的在线投诉与建议，并设置多种渠道；b）支持对在线投诉与建议的受理；c）支持对投诉与建议记录的保存和查询。5.2.4交易管理6T/CESAXXXX—202X应实现对交易过程中产生的订单的管理、交易的支付及服务的交付等，其功能应包括但不限于：a）支持用户在线下单；b）支持平台运营方在订单的生成、分发、交付、完成等环节中进行人工审核；c）支持订单信息的查询、查看、打印和导出；d）支持多种支付途径的订单在线结算；e）支持支付信息的查询、打印和导出；f）支持企业质量服务的多种交付方式，如线上方式和线下方式；g）支持对订单进行交付确认。5.3系统支撑功能5.3.1模型管理应支持利用模型算法辅助提升质量服务的科学性、准确性和高效性，其功能应包括但不限于：a）应遵循GB/T29187要求，支持多周期超额收益法、收益分成法等模型方法对品牌价值进行测算及评价；b）应遵循GB/T23794要求，支持建立企业信息评价指标体系，并支持采用合适的评价方法对企业信用进行评价；c）支持质量提升服务所需的其他业务模型方法库，如质量诊断、质量画像等模型；d）提供通用模型分析（如线性回归、聚类分析、时间序列分析、关联分析等），对质量服务数据进行分析，并根据分析结果作计划和决策。5.3.2权限管理应实现有效用户对平台的正常访问，防止非法用户和无权限用户对平台的使用及数据的访问，其功能应包括但不限于：a）支持对用户的权限进行新增、修改、查询和删除等操作；b）支持设置不同用户的访问和操作权限；c）支持对数据访问权限进行控制。应记录用户的登录、操作等各种行为数据，实现系统的安全运维，其功能包括但不限于：a）支持对所有用户在系统中的操作行为和操作数据进行记录；b）支持对系统日志的分类查询，支持通过定制格式进行筛选、导出日志。5.3.4用户管理应提供用户的注册、登录认证等入口功能，实现有效用户对个人信息和订单信息的管理和查看，实现对账户的基本管理操作，其功能应包括但不限于：a）支持自然人、法人和其他组织用户实名或居民身份网络可信凭证注册功能；b）支持对用户注册信息进行审核；c）支持用户使用可验证的外部账号验证注册信息、密码找回；d）支持对用户信息进行增、删、改、角色权限设置等基本操作;e）支持已注册用户通过用户名加密码、验证码的方式登录，并在用户登录失败时给予提示信息，记录登录失败次数；f）支持用户注销操作；7T/CESAXXXX—202Xg）支持自然人用户与企业主体用户的绑定和解绑；h）支持用户对未支付订单的支付、取消、删除和查询,对已支付订单的查询、取消,对名下所有订单的搜索和查看,对服务产品浏览记录、咨询记录的查看和删除；i）支持用户查询账户下各类服务的消费使用情况，对订单进行缴费。6平台安全技术要求平台应建立安全的网络与内容交换的通道，网络安全要求应包括但不限于：a）应符合GB/T20281-2020的要求，建立性能良好、配置方便、状态监控手段完备的网络防火墙；b）网络层应具备系统资源占用少、易于部署和管理、病毒防护能力强的防病毒软件；c）应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补。6.2数据安全要求平台应保证服务数据的完整性、可靠性、可信性、保密性、防篡改性，数据安全要求应包括但不限a）根据数据内容的存储保护需求，宜选择相应的加密方式对平台存储数据进行保护；b）对涉及用户隐私信息等数据进行敏感信息处理和保护；c）应具备向获得授权者提供真实数据的能力；d）数据恢复应符合GB/T20988-2007规定的要求。应保证交易信息保密、完整、可鉴别、不可伪造、不可抵赖，交易安全要求应包括但不限于：a）对交易活动相关主体信息查验，保证每个用户被正确识别，避免非法用户入侵；b）支持在线支付过程的实时验证；c）确保不同用户按各自权限访问不同的数据；d）确保用户信息及交易信息不泄露给第三方；e）能够追踪到数据库的访问者及重要操作，建立机制保证攻击可溯源。7运行维护要求平台运营商应建立针对平台运维的管理机制，要求包括但不限于：a）应建立对质量服务平台、应用系统、服务、资源等对象提供运维综合管理的相关机制；b）应具备运行维护服务人员储备计划和管理机制，确保满足平台的运行维护服务需求；c）应设立应急响应的组织，建立相应的流程和机制，制定应急响应计划，处理安全事件，如数据泄露事件；d）监督服务受理相关事项的进展，建立相应的监督办理机制