2022电力行业云应用设计与技术要求

RequirementsofDesignandTechniqueforCloudApplicationsinElectricPowerIndustryDL/T2548—目前 范 GB/T5271.1—20001GB/T22239—2019GB/T29263信息安全技术面向服务的体系结构（SOA）应用的总体技术要求GB/T29831.3系统与软件功能性第3部分：测试方法GB/T31168—2014信息安全技术云计算服务安全能力要求GB/T31915—2015信息技术弹性计算应用接口GB/T32399—2015信息技术云计算参考架构GB/T32400—2015信息技术云计算概览与词汇GB/T32430—2015信息技术SOAGB/T33780.1—2017基于云计算的电子政务公共平台技术规范第1部分：系统架构GB/T35301—2017信息技术云计算平台即服务(PaaS)参考架构GB/T36325—2018云计算GB/T36327—2018信息技术云计算平台即服务(PaaS)应用程序管理要求GB/T36623—2018信息技术云计算文件服务应用接口GB/T37740—2019信息技术云计算云平台间应用和数据迁移指南DL/T860.2—2006变电站通信网络和系统第2部分：术语DL/T1731—2017YD/T2806—2015云计算基础设施即服务(IaaS)GB/T5271.1—2000和DL/T860.2—2006服务[来源：GB/T33780.1—cloud[来源：GB/T32400—2015，3.2.8]cloud单体架构monolithic微服务架构microservicecloud[来源：GB/T37740—2019，3.4]infrastructureasa[来源：YD/T2806—2015platformasa[来源：GB/T35301—2017，3.1.1]API：应用程序编程接口（ApplicationProgrammingInterface）APIG：API托管服务（APIGateway）CSS：层叠样式表（CascadingStyleSheets）ESB：企业服务总线（EnterpriseServiceBus）HTTP：超文本传输协议（HyperTextTransferHTTPS：超文本传输安全协议(yperTextTransferProtocoloverSecureSocketLayer)HTML：超文本标记语言（HyperTextMarkupLanguage）IaaS：基础设施即服务（InfrastructureasaService）JSON：Java脚本对象标记（JavaScriptObjectNotation）JSP：JAVA服务器页面（JavaServerPages）PaaS：平台即服务（PlatformasaREST：表述性状态传递（RepresentationalStateTransfer）SSH：安全外壳协议（SecureShell）TCP：传输控制协议（TransmissionControlProtocol）URI：统一资源标识符（UniformResourceIdentifier）URL：统一资源定位系统（uniformresourcelocator）参考GB/T31915—2015、GB/T35301—2017和GB/T32399—2015，部署并运行在云上的业务应用应APIWeb表12022239—2019、GB/T31168—2014和GB/T37740—2019，根据不同的安全等级要求，应满足安全通用要表2理权限与审计权限分离；应用系统细粒度访问据库表一级用户权限安全日志应覆盖到应用系统的每个用户；安全日志应记录应用系统重要的安全相关为和重要系统功能的执行等；httpshttps3APPScanWeb前 服务集成 企业服务总线 业务服务 公共服务 PaaS IaaS语音识别语音识别表3服务器端技术：JavaEE6JDK1.6.xPaaSAPIG前 服务集成 API网 业务服务 公共服务 PaaS IaaS语音识别语音识别表4服务器端技术：JavaEE6JDK1.6.x用系统的服务设计要求应遵循7.2GB/T36327—2018，设计过程中要考虑到与PaaS应用程序管理相关的PaaSPaaS服务消费者使用云平台服务单体架构的服务技术要求应满足GB/T29263（业务应用系统和云平台组件）HTTPRESTfulHTTPGET、PO