《醫(yī)藥工業(yè)企業(yè)銷售管理信息系統(tǒng)設(shè)計(jì)導(dǎo)則》

ICS35.020

CCSC07

T/CI

中國(guó)國(guó)際科技促進(jìn)會(huì)團(tuán)體標(biāo)準(zhǔn)

T/CIXXX—2023

醫(yī)藥工業(yè)企業(yè)銷售管理信息系統(tǒng)設(shè)計(jì)導(dǎo)則

Thedesignguidelineforpharmaceuticalindustryenterprisesalesmanagement

informationsystem

（征求意見(jiàn)稿）

2023-XX-XX發(fā)布2023-XX-XX實(shí)施

中國(guó)國(guó)際科技促進(jìn)會(huì)發(fā)布

T/CIXXX—2023

醫(yī)藥工業(yè)企業(yè)銷售管理信息系統(tǒng)設(shè)計(jì)導(dǎo)則

1范圍

本文件規(guī)定了醫(yī)藥工業(yè)企業(yè)銷售管理信息系統(tǒng)（以下簡(jiǎn)稱“系統(tǒng)”）設(shè)計(jì)的系統(tǒng)架構(gòu)、功能要求、

界面設(shè)計(jì)、數(shù)據(jù)接口、技術(shù)要求、數(shù)據(jù)要求、系統(tǒng)配置要求、軟件設(shè)計(jì)要求、安全防護(hù)要求。

本文件適用于醫(yī)藥工業(yè)企業(yè)銷售管理信息系統(tǒng)的設(shè)計(jì)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T1988信息技術(shù)信息交換用七位編碼字符集

GB/T16263（所有部分）信息技術(shù)ASN.1編碼規(guī)則

GB/T17191（所有部分）信息技術(shù)具有1.5Mbit/s數(shù)據(jù)傳輸率的數(shù)字存儲(chǔ)媒體運(yùn)動(dòng)圖像及其伴

音的編碼

GB/T17235（所有部分）信息技術(shù)連續(xù)色調(diào)靜態(tài)圖像的數(shù)字壓縮及編碼

GB/T17975（所有部分）信息技術(shù)運(yùn)動(dòng)圖像及其伴音信息的通用編碼

GB18030信息技術(shù)中文編碼字符集

GB/T25058信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南

GB/T25070信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求

GB/T28448信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求

GB/T28449信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

業(yè)務(wù)歸屬businessownership

醫(yī)藥商業(yè)或醫(yī)療機(jī)構(gòu)（含經(jīng)銷供應(yīng)商）供應(yīng)產(chǎn)品時(shí)的歸屬管理。通常情況下，一個(gè)客戶對(duì)應(yīng)一個(gè)業(yè)

務(wù)歸屬；客戶經(jīng)銷供應(yīng)商不同品規(guī)產(chǎn)品且由多人負(fù)責(zé)時(shí)，一個(gè)客戶對(duì)應(yīng)兩個(gè)或多個(gè)業(yè)務(wù)歸屬。

注：品規(guī)包括產(chǎn)品名稱、產(chǎn)品規(guī)格及包裝規(guī)格。

4系統(tǒng)架構(gòu)

系統(tǒng)應(yīng)采用分布式多層結(jié)構(gòu)，分為以下4個(gè)結(jié)構(gòu)：

——表現(xiàn)層：提供統(tǒng)一的應(yīng)用操作界面和信息展示窗口，是系統(tǒng)直接面向操作用戶的部分；

——應(yīng)用層：實(shí)現(xiàn)具體業(yè)務(wù)邏輯；

——服務(wù)層：提供全局通用的業(yè)務(wù)服務(wù)、安全服務(wù)等組件服務(wù)支持，并實(shí)現(xiàn)系統(tǒng)專用的業(yè)務(wù)邏輯

服務(wù)，為應(yīng)用層提供技術(shù)支撐；

1

T/CIXXX—2023

——數(shù)據(jù)層：實(shí)現(xiàn)信息的存儲(chǔ)、訪問(wèn)、管理，為系統(tǒng)提供數(shù)據(jù)的管理支持。

5功能要求

功能模型

5.1.1功能建模應(yīng)滿足以下原則：

——基于以醫(yī)藥工業(yè)企業(yè)銷售管理為核心的管理模式；

——基于計(jì)算機(jī)自動(dòng)處理過(guò)程或活動(dòng)；

——適應(yīng)企業(yè)組織機(jī)構(gòu)和運(yùn)行模式的變化；

——滿足企業(yè)決策層、管理層和作業(yè)層的功能需求。

5.1.2系統(tǒng)功能模型見(jiàn)圖1。

圖1系統(tǒng)功能模型

2

T/CIXXX—2023

決策支持

5.2.1銷售計(jì)劃

應(yīng)支持移動(dòng)端完成銷售計(jì)劃的填報(bào)、匯總、提報(bào)、審批等流程。

應(yīng)支持需求計(jì)劃的填報(bào)、匯總和審核。

應(yīng)支持同步銷售數(shù)據(jù)，實(shí)時(shí)展示計(jì)劃執(zhí)行動(dòng)態(tài)，支持計(jì)劃按類型、業(yè)務(wù)歸屬、時(shí)間等條件獲

取不同銷售計(jì)劃的執(zhí)行動(dòng)態(tài)，展示執(zhí)行動(dòng)態(tài)圖、智能圖表和數(shù)據(jù)列表等。

5.2.2渠道管理

應(yīng)能對(duì)客戶類型、終端類型和人口經(jīng)濟(jì)數(shù)據(jù)進(jìn)行管理，展示客戶分布、客戶詳細(xì)地址、區(qū)域

人口經(jīng)濟(jì)數(shù)據(jù)。

宜支持導(dǎo)航路線規(guī)劃。

5.2.3綜合資訊

宜支持移動(dòng)端word、ppt、音頻和視頻的上傳下載。

能收集行業(yè)政策資訊、繼續(xù)再教育學(xué)習(xí)資料，并進(jìn)行歸檔和管理。

支持產(chǎn)品文化、企業(yè)文化的數(shù)字化宣傳。

5.2.4統(tǒng)計(jì)分析

應(yīng)提供以下功能：

——篩選查看不同狀態(tài)的訂單數(shù)據(jù)；

——按客戶名稱、品種、業(yè)務(wù)歸屬、區(qū)域、時(shí)間段等不同條件及條件則和查詢訂單數(shù)據(jù)；

——自動(dòng)生成銷售明細(xì)、銷售匯總及排名等圖表；

——生成條件篩選后的數(shù)據(jù)excel表格。

經(jīng)營(yíng)計(jì)劃

5.3.1營(yíng)銷管理

應(yīng)提供以下功能：

——客戶預(yù)警：包括未訂貨預(yù)警、流失預(yù)警；

——客戶維護(hù)：包括渠道客戶、終端客戶和臨床客戶的維護(hù)，整合維護(hù)記錄并規(guī)范化管理；

——營(yíng)銷政策：記錄不同時(shí)期、不同市場(chǎng)的營(yíng)銷政策，可執(zhí)行、追溯營(yíng)銷政策；

——營(yíng)銷服務(wù)：記錄每筆銷售費(fèi)用產(chǎn)生過(guò)程，拍攝記錄銷售過(guò)程視頻，提供稅務(wù)合規(guī)證據(jù)鏈。

5.3.2資料管理

應(yīng)提供銷售雙方公司的開(kāi)票資料、首營(yíng)資料、委托資料、近效期資料、檔案資料等的上傳、下載、

查閱、刪除、歸檔等功能。

5.3.3客戶管理

應(yīng)能用于管理客戶基本信息、與客戶相關(guān)的基本活動(dòng)、活動(dòng)歷史信息、業(yè)務(wù)歸屬新增與退出

移交信息等，并提供聯(lián)系人管理功能。

應(yīng)提供客戶跟蹤管理功能，能用于記錄和維護(hù)與客戶相關(guān)信息。

應(yīng)提供潛在客戶管理功能，能用于維護(hù)潛在客戶關(guān)系。

3

T/CIXXX—2023

應(yīng)支持客戶信息變更管理，可查看客戶更名、信用等級(jí)調(diào)整、采購(gòu)人員變動(dòng)、業(yè)務(wù)歸屬變更

等信息變更的歷史記錄。

應(yīng)提供客戶相關(guān)基礎(chǔ)信息完善功能，已有業(yè)務(wù)歸屬的客戶應(yīng)完善相關(guān)的公司資料。

5.3.4銷售流程管理

應(yīng)提供以下功能：

——訂單管理：包括報(bào)單、查看訂單狀態(tài)、查看拆單情況、作廢、退回等；

——起草合同：包括定制合同模板、自動(dòng)適配合同模板等；

——審核：可設(shè)置數(shù)量、價(jià)格、管控產(chǎn)品、其他等審核項(xiàng)目；

——簽字：提供獲取簽字、掃碼簽字、鼠標(biāo)簽字等簽字方式；

——蓋章：支持電子印章，蓋章后自動(dòng)生產(chǎn)合同編碼及二維碼；

——放行審查：定制審查項(xiàng)目，監(jiān)控貨款安全；

——召回：準(zhǔn)備召回訂單，召回完成訂單；

——開(kāi)單：

?執(zhí)行先產(chǎn)先出，按批號(hào)、數(shù)量開(kāi)單；

?支持訂單拆分、分批開(kāi)單，拆分、分批后自動(dòng)調(diào)整生成新合同；

?開(kāi)單后自動(dòng)生成清單，電子蓋章及打印。

5.3.5銷售檔案管理

應(yīng)提供自動(dòng)建檔并歸集該訂單的銷售清單、合同及檢測(cè)報(bào)告功能。

應(yīng)支持移動(dòng)端上傳、查閱、下載、分享銷售清單、合同及檢測(cè)報(bào)告功能。

宜支持掃描上傳產(chǎn)品檢測(cè)報(bào)告功能。

行政辦公

5.4.1組織架構(gòu)

應(yīng)支持部門設(shè)置、崗位設(shè)置、市場(chǎng)劃分，錄入員工信息、人才儲(chǔ)備信息，展示組織架構(gòu)層級(jí)圖。

5.4.2視頻會(huì)議

應(yīng)提供安排會(huì)議、收發(fā)會(huì)議通知、審批會(huì)議、記錄會(huì)議紀(jì)要、會(huì)議信息查詢、歷史會(huì)議查詢、

分類統(tǒng)計(jì)等功能。

宜支持會(huì)議文件，如word、ppt、excel、音頻、視頻文件的上傳、下載、查閱。

5.4.3OA辦公

應(yīng)支持辦公自動(dòng)化，可從移動(dòng)端、網(wǎng)頁(yè)端等多方式協(xié)同辦公。

應(yīng)提供信息匯總、考勤管理、日志日程管理、流程管理等功能。

物流管理

5.5.1庫(kù)存管理

應(yīng)提供藥品入庫(kù)、藥品出庫(kù)、倉(cāng)庫(kù)調(diào)撥、庫(kù)存盤點(diǎn)以及庫(kù)存查詢等功能，并能用于監(jiān)控藥品的儲(chǔ)存、

短缺和庫(kù)存時(shí)間等狀況，并對(duì)近效期、庫(kù)存上限等進(jìn)行預(yù)警提示，并實(shí)時(shí)同步數(shù)據(jù)。

5.5.2物流快遞管理

4

T/CIXXX—2023

應(yīng)提供地址管理、物流公司信息管理、發(fā)貨管理、物流跟蹤、物料管理、快遞管理、破損管

理等功能。

應(yīng)提供訂單自動(dòng)流轉(zhuǎn)、移動(dòng)端物流信息處理、掃描識(shí)別快遞單信息等功能，如需手動(dòng)記錄物

流跟蹤信息，可由相關(guān)人員添加物流跟蹤信息。

應(yīng)能實(shí)時(shí)生成收件收貨信息、發(fā)貨信息、快遞信息、跟蹤信息，宜自動(dòng)生成二維碼。

財(cái)務(wù)管理

5.6.1應(yīng)提供憑證處理、賬簿查詢、期末結(jié)賬等基本核算功能，并提供個(gè)人、客戶、項(xiàng)目及產(chǎn)品等專

項(xiàng)核算和考核，可隨時(shí)查詢包含未記賬憑證的所有賬表。系統(tǒng)應(yīng)提供包括客戶往來(lái)賬管理、回款管理、

額度管理、實(shí)時(shí)對(duì)賬管理等賬目的聯(lián)查功能。

5.6.2應(yīng)提供報(bào)表的定義、編制和輸出功能，包括賬務(wù)報(bào)表處理、匯總報(bào)表處理和合并報(bào)表處理等。

系統(tǒng)應(yīng)提供報(bào)表實(shí)時(shí)獲取數(shù)據(jù)、報(bào)表數(shù)值自動(dòng)轉(zhuǎn)換功能，并提供與其他應(yīng)用程序和數(shù)據(jù)文件、文本文件

直接交換數(shù)據(jù)功能。

5.6.3應(yīng)支持財(cái)務(wù)分析方法，便于以賬務(wù)核算數(shù)據(jù)為基礎(chǔ)，對(duì)企業(yè)當(dāng)前財(cái)務(wù)狀況及經(jīng)營(yíng)成果進(jìn)行評(píng)價(jià)

和分析，對(duì)企業(yè)未來(lái)財(cái)務(wù)狀況以及經(jīng)營(yíng)狀況進(jìn)行預(yù)測(cè)。

5.6.4應(yīng)支持按客戶查詢每月業(yè)務(wù)數(shù)據(jù)，可聯(lián)查每筆匯款、銷售記錄等。

5.6.5應(yīng)支持按截止時(shí)間、客戶名稱、業(yè)務(wù)歸屬等自動(dòng)生成對(duì)賬單。

系統(tǒng)管理

5.7.1應(yīng)提供增加和刪除系統(tǒng)用戶，管理用戶基本信息和登錄信息，設(shè)置與維護(hù)角色信息，設(shè)置和維

護(hù)權(quán)限等功能。

5.7.2應(yīng)提供設(shè)置和維護(hù)系統(tǒng)參數(shù)的功能，并支持自定義系統(tǒng)參數(shù)系統(tǒng)應(yīng)提供定制欄目的功能，包括

系統(tǒng)欄目和個(gè)人欄目。

6界面設(shè)計(jì)

用戶界面設(shè)計(jì)應(yīng)遵循以下原則：

——控件、顏色、字體、提示信息、窗口布局風(fēng)格等應(yīng)保持一致；

——宜使用相同類別的顏色；

——使用統(tǒng)一字體；控件應(yīng)使用大小統(tǒng)一的字體屬性，除特殊提示信息、加強(qiáng)顯示等例外情況；

——淺色背景上應(yīng)使用深色文字，深色背景上應(yīng)使用淺色文字；

——提示信息應(yīng)恰當(dāng)且規(guī)范，容易理解并且口徑統(tǒng)一。提示出現(xiàn)位置應(yīng)一致，如彈出提示窗口，

窗口宜固定于上方或下方；

——常用功能，如添加、修改、刪除、查看等，應(yīng)有相同的操作方法和流程，簡(jiǎn)單易用；

——網(wǎng)頁(yè)用戶界面，應(yīng)適應(yīng)不同瀏覽器類型的瀏覽效果；

——對(duì)可能造成損害的動(dòng)作，如刪除操作，需用戶確認(rèn)；

——對(duì)出錯(cuò)或異常狀態(tài)應(yīng)給予用戶提示或幫助，說(shuō)明錯(cuò)誤或異常狀態(tài)的出現(xiàn)原因。

7數(shù)據(jù)接口

系統(tǒng)數(shù)據(jù)接口應(yīng)滿足下列要求：

——數(shù)據(jù)共享和交換通過(guò)主題數(shù)據(jù)庫(kù)進(jìn)行；

——采用標(biāo)準(zhǔn)的數(shù)據(jù)接口與不同的軟件系統(tǒng)進(jìn)行數(shù)據(jù)交換，并能查詢、分析和維護(hù)接口信息；

5

T/CIXXX—2023

——預(yù)留系統(tǒng)外部接口，包括政府管理部門的接口、客戶的接口、上級(jí)部門的接口及外部網(wǎng)站接

口等。

8技術(shù)要求

可靠性

平均無(wú)故障工作時(shí)間應(yīng)不低于1000h。

可用性

系統(tǒng)可用性以運(yùn)行和檢修記錄提供的統(tǒng)計(jì)資料為依據(jù)進(jìn)行計(jì)算。記錄覆蓋時(shí)限應(yīng)不少于6個(gè)月，并

應(yīng)從第一次故障排除并恢復(fù)工作時(shí)起算。系統(tǒng)的年可用率應(yīng)不小于99.6%。

響應(yīng)時(shí)間

在最大并發(fā)用戶數(shù)條件下，系統(tǒng)響應(yīng)時(shí)間應(yīng)符合表1的規(guī)定。

表1響應(yīng)時(shí)間

分類響應(yīng)時(shí)間

快速響應(yīng)類≤1s

事務(wù)物理類普通響應(yīng)類≤10s

批量處理類≤1min

簡(jiǎn)單查詢類≤3s

查詢類

綜合查詢類≤10s

簡(jiǎn)單統(tǒng)計(jì)類≤1s

統(tǒng)計(jì)類

復(fù)雜統(tǒng)計(jì)類≤1min

擴(kuò)展性

系統(tǒng)應(yīng)可進(jìn)行擴(kuò)展和升級(jí)以支持更多的功能，應(yīng)能滿足持續(xù)發(fā)展需要。

系統(tǒng)災(zāi)備

系統(tǒng)應(yīng)采取容災(zāi)設(shè)計(jì)，采用容災(zāi)設(shè)計(jì)時(shí)主數(shù)據(jù)中心在出現(xiàn)故障或遭到破壞時(shí)，備份中心應(yīng)仍能保存

主中心的完整數(shù)據(jù)、日志等鏡像，能在15min內(nèi)完成備用中心的啟動(dòng)。

9數(shù)據(jù)要求

應(yīng)建立統(tǒng)一規(guī)范、穩(wěn)定、優(yōu)化的數(shù)據(jù)模型。數(shù)據(jù)庫(kù)設(shè)計(jì)應(yīng)遵循以下原則：

——數(shù)據(jù)交互一致性；

——相對(duì)獨(dú)立性；

——可擴(kuò)展性；

——實(shí)用性：表和字段應(yīng)當(dāng)真實(shí)的反映客觀現(xiàn)實(shí)及銷售信息本質(zhì)；

——避免冗余：任何事物都只表達(dá)一次；

——簡(jiǎn)單性：在數(shù)據(jù)模型設(shè)計(jì)過(guò)程中，不應(yīng)引入過(guò)多元素?，F(xiàn)實(shí)世界中的事物，能作屬性對(duì)待

時(shí)，應(yīng)不抽象為實(shí)體。

6

T/CIXXX—2023

數(shù)據(jù)庫(kù)設(shè)計(jì)應(yīng)遵循以下策略：

——數(shù)據(jù)模型全局統(tǒng)一，公共數(shù)據(jù)模型應(yīng)共享；

——數(shù)據(jù)庫(kù)建模應(yīng)基于統(tǒng)一的元數(shù)據(jù)管理機(jī)制；

——聯(lián)機(jī)事務(wù)處理過(guò)程（OLTP）與聯(lián)機(jī)分析處理（OLAP）應(yīng)分開(kāi)設(shè)計(jì)；

——數(shù)據(jù)庫(kù)字段的長(zhǎng)度應(yīng)考慮業(yè)務(wù)對(duì)象的類型、數(shù)據(jù)庫(kù)所用字符集、時(shí)間格式來(lái)設(shè)定出相對(duì)/準(zhǔn)

確的長(zhǎng)度，保證數(shù)據(jù)庫(kù)的高效，；

——遵循數(shù)據(jù)庫(kù)設(shè)計(jì)的第二范式，宜滿足第三范式；

——數(shù)據(jù)完整性宜通過(guò)業(yè)務(wù)邏輯實(shí)現(xiàn)，數(shù)據(jù)庫(kù)設(shè)計(jì)宜避免使用觸發(fā)器。

10系統(tǒng)配置要求

數(shù)據(jù)庫(kù)服務(wù)器

10.1.1設(shè)備選型

設(shè)備選型應(yīng)符合以下要求：

——應(yīng)適用專用數(shù)據(jù)庫(kù)服務(wù)器，采用雙機(jī)熱備；

——根據(jù)實(shí)際用戶量、數(shù)據(jù)存儲(chǔ)量的大小和數(shù)據(jù)處理性能要求，選擇中高端小型機(jī)、高端PC服

務(wù)器；

——系統(tǒng)在實(shí)際運(yùn)行時(shí)，每筆業(yè)務(wù)處理時(shí)間不應(yīng)超過(guò)5s；

——服務(wù)器配置應(yīng)根據(jù)服務(wù)用戶數(shù)量、終端操作用戶數(shù)、使用要求等實(shí)際情況確認(rèn)；

——數(shù)據(jù)庫(kù)部署的機(jī)器配置最低宜在8核16G以上，并發(fā)能力宜不低于每秒抗一兩千個(gè)。

10.1.2操作系統(tǒng)

小型機(jī)服務(wù)器的操作系統(tǒng)可選用Unix、Linux等。

PC服務(wù)器的操作系統(tǒng)可選用Linux、Windows等。

移動(dòng)端應(yīng)適用于Android9.0、IOS10.0及以上版本。

10.1.3數(shù)據(jù)存儲(chǔ)

數(shù)據(jù)存儲(chǔ)應(yīng)符合以下要求：

——使用磁盤陣列存儲(chǔ)數(shù)據(jù)，采用RAID1RAIDO/1或RAID5等；

——磁盤陣列應(yīng)具備高可靠性；

——磁盤陣列的容量大小應(yīng)根據(jù)系統(tǒng)的實(shí)際用戶量、數(shù)據(jù)存儲(chǔ)量的大小并結(jié)合將來(lái)的發(fā)展需要決

定。所配置的磁盤陣列容量應(yīng)具有一定的余量；

——宜使用高速固態(tài)硬盤。

10.1.4數(shù)據(jù)備份

數(shù)據(jù)備份應(yīng)符合以下要求：

——配備高可靠的數(shù)據(jù)備份存儲(chǔ)設(shè)備，如磁帶機(jī)、磁帶庫(kù)、光盤庫(kù)等；

——備份數(shù)據(jù)應(yīng)異地存放，妥善保管。

10.1.5系統(tǒng)容錯(cuò)與容災(zāi)

系統(tǒng)容錯(cuò)與容災(zāi)應(yīng)符合以下要求：

——服務(wù)器應(yīng)采用高可用性技術(shù)，實(shí)現(xiàn)雙機(jī)熱備，具備任務(wù)分擔(dān)，故障自動(dòng)切換的功能；

7

T/CIXXX—2023

——應(yīng)考慮系統(tǒng)的容災(zāi)能力，建立數(shù)據(jù)級(jí)容災(zāi)；

——服務(wù)器應(yīng)具備冗余電源，以增強(qiáng)系統(tǒng)可靠性。

應(yīng)用服務(wù)器

10.2.1設(shè)備選型

設(shè)備選型應(yīng)符合以下要求：

——配有專用應(yīng)用服務(wù)器，用于部署應(yīng)用中間件軟件平臺(tái)，運(yùn)行業(yè)務(wù)應(yīng)用，負(fù)責(zé)業(yè)務(wù)邏輯處理及

大量的用戶請(qǐng)求、數(shù)據(jù)庫(kù)訪問(wèn)等；

——根據(jù)實(shí)際用戶量、數(shù)據(jù)存儲(chǔ)量的大小和數(shù)據(jù)處理性能要求，選擇中高端小型機(jī)服務(wù)器、高端

PC服務(wù)器；

——具有較高的處理速度和可靠性，服務(wù)器的選型應(yīng)符合系統(tǒng)的技術(shù)要求；

——可采用多臺(tái)服務(wù)器組成集群，采用負(fù)載均衡技術(shù)實(shí)現(xiàn)應(yīng)用服務(wù)器的橫向擴(kuò)容；

——服務(wù)器配置和數(shù)量根據(jù)服務(wù)用戶數(shù)量、終端操作用戶數(shù)、使用要求實(shí)際情況確認(rèn)；

——Java應(yīng)用系統(tǒng)部署時(shí)宜選用2核4G或4核8G的機(jī)器。

10.2.2操作系統(tǒng)

小型機(jī)服務(wù)器的操作系統(tǒng)可選用Unix、Linux等。

PC服務(wù)器的操作系統(tǒng)可選用Linux、Windows等。

移動(dòng)端應(yīng)適用于Android9.0、IOS10.0及以上版本。

10.2.3系統(tǒng)容錯(cuò)與容災(zāi)

系統(tǒng)容錯(cuò)與容災(zāi)應(yīng)符合以下要求：

——采用高可用性技術(shù)，實(shí)現(xiàn)容錯(cuò)功能，任一臺(tái)主機(jī)宕機(jī)時(shí)，另一臺(tái)主機(jī)應(yīng)能正常工作，性能無(wú)

較大影響；

——服務(wù)器應(yīng)具備冗余電源，以增強(qiáng)系統(tǒng)可靠性。

數(shù)據(jù)庫(kù)平臺(tái)

10.3.1建設(shè)原則

應(yīng)采用大型關(guān)系型分布式數(shù)據(jù)庫(kù)，具有較高的容錯(cuò)能力和恢復(fù)能力，提供較強(qiáng)的安全機(jī)制。必要時(shí)

（特別是采用容災(zāi)方案時(shí)），數(shù)據(jù)可按區(qū)域劃分存放于不同服務(wù)器，各服務(wù)器上的數(shù)據(jù)應(yīng)保證組成統(tǒng)一

的邏輯數(shù)據(jù)庫(kù)。

10.3.2數(shù)據(jù)庫(kù)選型

數(shù)據(jù)庫(kù)選型應(yīng)符合以下要求：

——采用大型關(guān)系型分布式數(shù)據(jù)庫(kù)；

——支持SQL語(yǔ)言：提供完善的SQL擴(kuò)展，包括UNION、INTERSECT、MINUS、外部連接和樹(shù)結(jié)構(gòu)

查詢（CONNECTBY）以及可更新的連接視圖等；

——支持并行操作和網(wǎng)格計(jì)算：支持雙機(jī)或者多機(jī)并行工作；包括多服務(wù)器協(xié)同技術(shù)、事務(wù)處理

的完整性控制技術(shù)；支持基于行級(jí)鎖的機(jī)制和自動(dòng)沖突檢測(cè)機(jī)制，滿足高度并行操作環(huán)境下

的數(shù)據(jù)一致性和系統(tǒng)響應(yīng)能力；

——分區(qū)技術(shù)：支持大數(shù)據(jù)量數(shù)據(jù)表的表分區(qū)技術(shù)（如范用、列表、HASH、組合分區(qū)等），且分

區(qū)方式應(yīng)對(duì)應(yīng)用透明；

8

T/CIXXX—2023

——高級(jí)復(fù)制技術(shù)：支持網(wǎng)絡(luò)上同構(gòu)或異構(gòu)數(shù)據(jù)庫(kù)之間的數(shù)據(jù)有效傳輸和冗余性復(fù)制；

——安全：支持C2或以上多級(jí)安全控制；

——增強(qiáng)的系統(tǒng)安全性：提供基于角色的安全性體系結(jié)構(gòu)，為數(shù)據(jù)安全提供可靠保證。支持?jǐn)?shù)據(jù)

存儲(chǔ)加密、數(shù)據(jù)傳輸加密；

——多種數(shù)據(jù)類型管理能力：支持對(duì)于多媒體信息存取和面向?qū)ο蟮臄?shù)據(jù)管理，可處理包括視

頻、圖像、語(yǔ)音和傳統(tǒng)文本與數(shù)字信息在內(nèi)的各種類型的數(shù)據(jù)；

——支持Unicode編碼，支持中文漢字內(nèi)碼，符合雙字節(jié)編碼；

——開(kāi)發(fā)性：可運(yùn)行在各種主流的操作系統(tǒng)平臺(tái)上，支持各種主流的網(wǎng)絡(luò)協(xié)議，并能提供異種數(shù)

據(jù)源訪問(wèn)技術(shù)；

——優(yōu)化策略：提供基于成本的優(yōu)化策略、可共享的存儲(chǔ)過(guò)程、共享SQL緩沖區(qū)、豐富的觸發(fā)子

能力、提交并行度的行級(jí)鎖機(jī)制以及受透明的兩階段提交保護(hù)的遠(yuǎn)程過(guò)程調(diào)用；

——提供易使用、開(kāi)發(fā)效率高、維護(hù)方便的維護(hù)管理工具。

11軟件設(shè)計(jì)要求

設(shè)計(jì)方法

11.1.1軟件設(shè)計(jì)方法應(yīng)保證系統(tǒng)的穩(wěn)定性、可修改性和可重用性，應(yīng)用軟件系統(tǒng)應(yīng)具有較長(zhǎng)的生命周

期。

11.1.2應(yīng)選用面向?qū)ο笤O(shè)計(jì)的方法。

11.1.3系統(tǒng)的技術(shù)路線應(yīng)遵循基于J2EE的分布式多層架構(gòu)體系。

系統(tǒng)信息及編碼

各類代碼應(yīng)符合GB/T16263（所有部分）、GB/T17191（所有部分）、GB/T17235（所有部分）、

GB/T17975（所有部分）、GB18030、GB/T1988等的規(guī)定。

數(shù)據(jù)庫(kù)設(shè)計(jì)原則

11.3.1數(shù)據(jù)庫(kù)的設(shè)計(jì)應(yīng)與信息模型相符。

11.3.2數(shù)據(jù)庫(kù)設(shè)計(jì)應(yīng)充分考慮信息的擴(kuò)展，采用關(guān)系型數(shù)據(jù)庫(kù)時(shí)應(yīng)滿足數(shù)據(jù)庫(kù)設(shè)計(jì)第三范式的要求，

不能達(dá)到的應(yīng)有充分的理由并以文檔形式與數(shù)據(jù)字典一同保存。

11.3.3應(yīng)實(shí)現(xiàn)數(shù)據(jù)庫(kù)的物理獨(dú)立性。

11.3.4對(duì)數(shù)據(jù)庫(kù)的各類操作應(yīng)具有統(tǒng)一的管理和控制功能。

出錯(cuò)設(shè)計(jì)要求

11.4.1系統(tǒng)應(yīng)有詳細(xì)出錯(cuò)提示能力。

11.4.2系統(tǒng)出錯(cuò)應(yīng)有記錄，并建立系統(tǒng)運(yùn)行日志。

11.4.3系統(tǒng)應(yīng)具有較強(qiáng)的糾錯(cuò)能力。

文檔要求

系統(tǒng)在調(diào)研階段、設(shè)計(jì)階段、開(kāi)發(fā)階段、測(cè)試階段、驗(yàn)收階段應(yīng)有完備的文檔，包括調(diào)研報(bào)告、需

求規(guī)格說(shuō)明書(shū)、系統(tǒng)概要設(shè)計(jì)、系統(tǒng)詳細(xì)設(shè)計(jì)、數(shù)據(jù)字典、系統(tǒng)測(cè)試報(bào)告、用戶操作手冊(cè)等。

12安全防護(hù)要求

9

T/CIXXX—2023

網(wǎng)絡(luò)安全

12.1.1應(yīng)在系統(tǒng)邊界部署防火墻、IPS等安全檢測(cè)和防護(hù)裝置，隔離來(lái)自接入系統(tǒng)的安全攻擊和高風(fēng)

險(xiǎn)行為。

12.1.2網(wǎng)絡(luò)安全等級(jí)應(yīng)符合GB/T25058、GB/T25070的規(guī)定，網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)按GB/T28448、

GB/T28449執(zhí)行。

應(yīng)用安全

包括用戶認(rèn)證和權(quán)限管理等。

數(shù)據(jù)安全

數(shù)據(jù)是系統(tǒng)正常運(yùn)行的基礎(chǔ)，應(yīng)確保業(yè)務(wù)數(shù)據(jù)在傳輸、處理、存儲(chǔ)過(guò)程中的機(jī)密性、完整性和可用

性，應(yīng)符合以下要求：

——數(shù)據(jù)應(yīng)登錄認(rèn)證、嚴(yán)格授權(quán)、傳輸加密、數(shù)據(jù)實(shí)時(shí)備份；

——認(rèn)證應(yīng)采用強(qiáng)認(rèn)證方式，如掃二維碼、輸入密碼等；

——采用授權(quán)管理，無(wú)權(quán)用戶無(wú)法對(duì)數(shù)據(jù)和程序恣意篡改；

——數(shù)據(jù)傳輸時(shí)應(yīng)加密，加密算法應(yīng)具有一定強(qiáng)度；

——數(shù)據(jù)不再需要時(shí)，應(yīng)安全的刪除，銷毀或處置，不應(yīng)隨意放置；

——應(yīng)能檢測(cè)數(shù)據(jù)在處理、傳輸、存儲(chǔ)過(guò)程中完整性。

系統(tǒng)安全

12.4.1安全加固

軟硬件