2022商品云平台总体要求

PAGE\*ROMANPAGE\*ROMANII商品云平台总体要求目 次范围 1规范性引用文件 1术语和定义 1缩略语 2总体架构 2功能要求 3性能要求 4安全要求 4PAGEPAGE3商品云平台总体要求范围本标准规定了商品云平台的总体架构、功能要求、性能要求、安全要求及运行维护要求。本标准适用于商品云平台的开发、运行及管理。规范性引用文件（包括所有的修改单适用于本文件。GB7718-2011预包装食品标签通则GB12904-2008商品条码零售商品编码与条码表示GB/T14257-2009商品条码条码符号放置指南GB/T18348-2008商品条码条码符号印制质量的检验GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T28827.6-2019信息技术服务运行维护第6部分：应用系统服务要求GB/T28827.1-2012信息技术服务运行维护第1部分：通用要求术语和定义下列术语和定义适用于本文件。3.1商品云平台commoditycloud展示贵州省商品及企业信息的专业信息平台。3.2商品属性信息commodityattributeinformation商品源数据采集过程中获取的体现商品本身所具有的性质且与其他商品性质不同的数字信息。3.3商品条码barcodeforcommodity由一组规则排列的条、空及其对应代码组成，表示商品代码的条码符号，包括零售商品、储运包装商品、物流单元和参与方位置等的代码与条码标识。[来源：GB12904-2008，定义3.1]3.4商品源数据trustedsourceofcommoditydata以全球贸易项目代码为关键字，将商品实物通过图片拍摄、标签信息提取、尺寸重量测量等标准化采集并符合GS1全球数据模型定义的数据结构和规则。3.5商品基准数据productbasedata商品的产品名称、图片、规格信息。3.6厂商识别代码productbasedata国际通用的商品标识系统中表示生产厂商的唯一代码，是商品条码的基础，中国境内由中国物品编码中心统一管理及分配。3.7商品条码系统成员memberofcommoditybarcodesystem在中国物品编码中心注册且在规定的有效期内，具有合法使用为其分配的厂商识别代码及相应的商品条码的企业。缩略语下列缩略语适合于本文件。SSL：安全套接字协议（SecureSocketsLayer）ECS：云服务器(ElasticComputeService)SLB：负载均衡(ServerLoadBalance)ETL：提取转换加载（ExtractTransformLoad）GDS：中国商品信息服务平台（ChinaProductInformationServicePlatform）总体架构图1总体架构图基础服务层基础服务层围绕商品云平台的运行维护展开，提供基础的稳定运行环境，主要包含：SLBECS：负载均衡型云服务器，承载商品云平台的基础服务运行；安全：符合本文第八章相关要求的安全防护系统；数据库：系统数据的储存与管理。数据层企业信息库：包括企业名称、统一社会信用代码、行政区划、注册地址、注册时间、法人、联系方式等信息；商品基准数据库：包括商品的商品名称、商品规格、商品价格、生产企业等基准信息；商品源数据库：包括所有已采集的商品源数据信息；商品条码系统成员库：指贵州省内加入中国物品编码中心系统成员的企业信息。应用支撑层服务应用层用户交互层用户交互层主要以手机App端、WEB页面端，微信公众号/小程序为主。安全保障体系标准规范体系在平台建设和运行中，制定的应遵循的业务规范、技术标准和运行管理规范。功能要求商品数据管理对采集的分配商品条码的商品进行基础信息的新增、修改、查询及删除等功能。对采集的分配商品条码的商品进行商品源数据信息的新增、修改、查询及删除等功能。向平台使用企业提供对应商品的商品条码标签及商品二维码标签以实现查询功能。GDS对平台内所有数据上传录入进行智能审核，避免不当、错误数据入库。企业数据管理对企业信息进行新增、修改、查询及删除等功能。与企业数据比对校验，确保数据准确性。云地图目录2D贵州省地图形式进行信息检索及展示商品云平台已有的企业信息、商品信息等信息。平台服务功能向公众提供通过企业主体名称、统一社会信用代码、企业所在地、注册时间、厂商识别代码及其他信息对企业数据进行分类及查询服务。向公众提供通过商品名称、商品条码、厂商识别代码、生产企业名称、企业所在地、行业分类及其他信息对商品数据进行分类及查询服务。向特定对象提供通过柱状图、折线图、饼图、仪表盘、组合图形、表格等展示形式，对云平台内的企业、行业、商品等方面的相关数据进行统计分析。向平台使用企业提供信息数据的维护服务。通过数据分析对平台使用企业进行相关服务推荐。对特定对象提供包含批次号、生产信息、企业信息的追溯功能。数据资源及接口管理GB/T14257GB/T18348GB7718-2011在满足相关数据管理规范及获得主管单位的授权下，可对外提供数据接口，提供脱敏的企业信息及商品信息。对平台已有企业、商品信息数据进行数据清洗，清洗对象包括数据缺失、异常、无效及格式错误等问题数据。追溯功能管理提供包含批次号、生产信息、企业信息等的追溯功能。性能要求平台建设应满足以下性能要求：7x243应具备较高可靠性和稳定性，能避免由于某一设备、网络线路、软件的单点故障影响平台整体运行。安全要求安全性总体要求商品云平台有关安全要达到GB/T22239-2019中的第二级安全要求及以上，建立完善的安全运行维护体系。物理环境要求采用云上服务器，服务提供商要符合GB/T22239-2019中的安全物理环境要求。安全通信网络SSL采用加密方式保证数据在传输中的完整性。安全计算环境应对登录用户进行身份标签验证，验证具有一定复杂度且操作日志留存。应对所有登录用户权限进行严格划分，并制定访问控制策略。应对服务器数据库数据进行严格的数据