ICS 35.240 CCS L 67 团 体 标 准 企业质量服务平台通用技术要求 General technical requirements for quality service platform of enterprise s 2022-11-30 发布 2022-12-30 实施 中国电子工业标准化技术协会 发布 T/CESA 1235—2022 全国团体标准信息平台 T/CESA 1235—202 2 I 版权保护文件 版权所有归属于该标准的发布机构，除非有其他规定，否则未经许可，此发行物及其章节不得以其 他形式或任何手段进行复制、再版或使用，包括电子版，影印件，或发布在互联网及内部网络等。使用 许可可于发布机构获取。 全国团体标准信息平台 T/CESA 1235—202 2 II 目 次 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 技术架构 ............................................................................. 2 5 功能要求 ............................................................................. 4 6 安全保障要求 ......................................................................... 7 7 运行维护要求 ......................................................................... 7 8 接口要求 ............................................................................. 8 9 系统保障要求 ......................................................................... 8 参 考 文 献 ............................................................................ 9 全国团体标准信息平台 T/CESA 1235—202 2 III 前 言 本文件按照GB/T 1. 1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由北京信息科技大学提出。 本文件由中国电子工业标准化技术协会归口。 本文件起草单位：北京信息科技大学、 中国电子技术标准化研究院、山东省人工智能研究院、东北 大学、汉唐信通( 北京)咨询股份有限公司、中国质量认证中心、品牌中国战略规划院。 本文件主要起草人：张健、曹丽娜、陈进东、陈南森、张程、于浩、舒明雷、周书旺、吴刚、单珂、 刘照阳、李丽、樊辉、马奇菊、张宏宽、朱喆、张一鸣、冯卫宾、孙瑞。 全国团体标准信息平台 T/CESA 1235—202 2 1 企业质量服务平台通用技术要求 1 范围 本文件确立了企业质量服务平台总体技术架构，规定了其功能、安全、运维、接口及系统保障等方 面技术要求。 本文件适用于企业质量服务平台的总体规划、架构设计、系统开发及功能拓展等。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20281 信息安全技 术 防火墙安全技术要求和测试评价方法 GB/T 20988 信息安全技术 信息系统灾难恢复规范 GB/T 23794 企业信用评价指标 GB/T 29187 品牌评价 品牌价值评价要求 GB/T 36345 信息技术 通用数据导入接口 GB/T 39322 电子商务交易平台追溯数据接口技术要求 GB 50174 数据中心设计规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 质量 quality 客体的一组固有特性满足要求的程度。 [来源：GB/T 19000—2016，3.6.2 ] 3.2 质量服务 quality service 为满足使用者需求所实施的计量、 标准化、 检验、 检测和认证认可等质量管理活动或质量提升过程。 3.3 企业质量服务平台 quality service platform for enterprises 由法人单位建设和运营，主要面向企业用户提供质量服务功能的软硬件系统。 3.4 全国团体标准信息平台 T/CESA 1235—202 2 2 平台运营方 platform operator 从事企业质量服务平台运营管理工作的组织。 4 技术架构 4.1 总体架构 企业质量服务平台总体技术架构包括平台数据层、应用层、展示层、用户层、平台安全保障及运维 服务体系等部分，见图1 。其它平台支撑层通过接口为质量服务平台提供了主体身份认证、第三方支付、 数据分析等功能。 数 据 层应 用 层 模型管理质量服务 应用支撑 权限管理 日志管理 数据采集 数据处理 数据存储质量管理服务 知识产权服务 服务评价管理展 示 层 服务机构管理 售后服务运 维 服 务 体系安全 保障 体系 计量服务 标准化服务 认证认可服务 检验检测服务 品牌培育服务 服务管理 用户管理用户门户 主门户服务申请人 服务受理人 管理员 网络 安全 数据 安全 交易 安全业务系统界面 交易管理用 户 层 主体身份认证平台 其他平台 第三方支付平台 数据分析平台接口 ……其他服务 图1 企业质量服务平台技术架构图 4.2 数据层 4.2.1 概述 数据层负责采集、处理及存储数据，并为应用层提供数据支撑，有效发挥数据的作用。 4.2.2 数据采集 通过数据采集接口以主动采集数据方式或定时采集数据方式获取原始数据。 原始数据类别可大致分 为以下三类： a） 业务数据：包括平台运营方在提供产品或服务过程中产生的数据、企业出于自身对质量服务的 需求而向服务方主动提供的经第三方认证过的质量信息等; b） 管理数据：包括支撑平台信息、故障信息、报警信息和网络信息等数据; 全国团体标准信息平台 T/CESA 1235—202 2 3 c） 其他数据：包括第三方组织（法院、政府、第三方服务机构、消费者维权机构及专业媒体机构 等组织）掌握或发布的企业质量相关信息、消费者通过网络开放平台（电商平台、微博、论坛 等）发布的企业质量相关信息等。 4.2.3 数据处理 数据处理包括对企业质量数据的预处理和二次处理，要求如下： a）平台对获取的原始数据的预处理应将不同来源、异构的企业质量信息进行清洗，去除重复、异 常或错误的信息，再进行集成处理，部分信息可进行标准化、正则化处理； b）平台基于应用系统的需求，应对进行过预处理的数据进行统计、融合或逻辑运算，形成二次处 理后的扩展数据。 4.2.4 数据存储 数据存储包括采集的原始数据存储与经过处理后的扩展数据存储， 应保证所有数据的完整性和安全 性，要求如下： a）按照目录结构进行分布式存储； b）提供海量数据高压缩存储和并发访问； c）支持主流数据库系统和数据仓库系统，具备水平扩展能力； d）采用权限控制、物理隔离、加密存储、冗余备份、数据恢复、防灾抗震等安全防范手段。 4.3 应用层 4.3.1 概述 应用层根据平台的业务逻辑，提供面向用户、管理者、服务提供方的功能应用，与数据层进行数据 交换。具体包括质量服务、服务管理及应用支撑等业务功能模块。 4.3.2 质量服务模块 负责面向用户提供计量、标准化、检验检测、认证认可、质量管理、知识产权、 品牌培育等各类质 量服务的咨询和购买，实现对用户进行质量服务的核心功能。具体包括计量服务、标准化服务、认证认 可服务、检验检测服务、质量管理服务、知识产权服务、品牌培育服务及其他服务功能模块。 4.3.3 服务管理模块 负责对服务咨询、服务购买、服务售后等流程活动中涉及的人员、服务提供方、管理者等多方的评 价、监督和管理，确保在交易过程中对消费者信息和利益的保障。具体包括服务机构管理、服务评价管 理、售后服务及交易管理等功能模块。 4.3.4 应用支撑模块 负责从系统层面确保质量服务的安