(高清版)DB2102∕T 0063-2022 商貿(mào)物流信息化建設(shè)指南　

2102GuidancefortheconstructionoftradeandlogisticsinformatizationI 2 2 2 2 3 3 4 4 4 4 4 5 5 5本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件主要起草人：袁照路、孫海賀、王細(xì)鳳、由旦玉、蓋鐵成1商貿(mào)物流信息化建設(shè)指南本文件適用于商貿(mào)物流相關(guān)組織信息化建設(shè)工GB/T26821物流管理信息系統(tǒng)功能與設(shè)計(jì)GB/T28827.1信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通GB/T28827.2信息技術(shù)服務(wù)運(yùn)行維護(hù)第2部分：交GB/T28827.3信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分：應(yīng)急響GM/T0054信息系統(tǒng)密碼應(yīng)用識別、跟蹤、查詢、分析等一系列處理活動，來實(shí)現(xiàn)對商品流通過程的控制與4建設(shè)原則4.1業(yè)務(wù)驅(qū)動、循序漸進(jìn)標(biāo)準(zhǔn)和地方標(biāo)準(zhǔn)的基礎(chǔ)上，采用先進(jìn)的管理和設(shè)計(jì)理念，逐步完善物流信息化的軟硬件系4.2統(tǒng)籌規(guī)劃、資源共享4.3技術(shù)先進(jìn)、安全可靠24.4智能高效、降低成本引入AI+物聯(lián)網(wǎng)技術(shù)，實(shí)現(xiàn)“降本增效”，降低倉儲、運(yùn)輸、配送、客5.2依據(jù)相關(guān)要求進(jìn)行商貿(mào)物流信息化建設(shè)，建設(shè)過程中所涉及的實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)宜滿足實(shí)時(shí)上傳至相5.3利用電子計(jì)算機(jī)和現(xiàn)代通訊技術(shù)手段從采集層、傳輸層和應(yīng)用層進(jìn)行數(shù)據(jù)處理。采集層通過集成5.5信息化建設(shè)相關(guān)方宜具備與所面臨的安全風(fēng)險(xiǎn)相匹配的能力，并采取不影響經(jīng)營管理實(shí)時(shí)性、穩(wěn)3交易交易運(yùn)輸應(yīng)用服務(wù)層搬運(yùn)結(jié)算商貿(mào)物流數(shù)據(jù)“一體化”數(shù)據(jù)庫系統(tǒng)存儲保障信息安全保障體系標(biāo)準(zhǔn)規(guī)范保障體系數(shù)據(jù)資源層運(yùn)行環(huán)境層基礎(chǔ)設(shè)施層流通加工網(wǎng)絡(luò)保障操作系統(tǒng)計(jì)算資源中間件配送裝卸包裝存儲圖1商貿(mào)物流信息化總體框架包括計(jì)算資源、存儲資源和網(wǎng)絡(luò)資源，將各類物理資源進(jìn)行整合，提供可擴(kuò)展的計(jì)算、存儲和虛擬化管理與服務(wù)。6.3.1包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件等基礎(chǔ)軟件(見表1)。6.3.2是各應(yīng)用系統(tǒng)和功能模塊正常運(yùn)行所依賴的運(yùn)行環(huán)境，支撐空間數(shù)據(jù)快速瀏覽和查詢、屬性數(shù)據(jù)快速匯總、文件數(shù)據(jù)快速檢索等要求。4——提供數(shù)據(jù)冗余備份服務(wù)。7.1.1信息化系統(tǒng)安全性宜達(dá)到GB/T22239規(guī)定的三級要求，平臺密碼應(yīng)用符合GM/T0054的要求。7.1.2根據(jù)需要建立平臺安全響應(yīng)和反饋機(jī)制，及時(shí)7.2.1宜使用正版、穩(wěn)定的服務(wù)器版操作系統(tǒng)，支持國產(chǎn)化應(yīng)用，定期升級系統(tǒng)補(bǔ)丁，加強(qiáng)對密碼的7.2.2數(shù)據(jù)庫宜采用科學(xué)的管理辦法，對數(shù)據(jù)進(jìn)行分區(qū)分庫存儲，數(shù)據(jù)庫系統(tǒng)的密碼和權(quán)限要嚴(yán)格管57.2.3使用主流應(yīng)用服務(wù)器軟件，應(yīng)用服務(wù)7.2.4宜安裝正版高性能殺毒軟件，制定安7.2.5采用系統(tǒng)安全保護(hù)措施，保護(hù)數(shù)據(jù)庫以防止不合法使用所造成的數(shù)據(jù)泄露、更改或7.2.6數(shù)據(jù)庫系統(tǒng)的安全特性主要是和商戶商業(yè)秘密的前提下，依法依規(guī)對采集的數(shù)據(jù)進(jìn)行分析和7.4.1采用有效的安全措施，對登錄用戶進(jìn)行用戶身份鑒別，保證登錄用戶為合法用戶，對敏感功能7.4.2采用相對嚴(yán)格的系統(tǒng)訪問權(quán)限控制措施，將權(quán)限按照崗位細(xì)分到最小顆粒度，確保數(shù)據(jù)安8.1信息化系統(tǒng)宜具備完善的運(yùn)維管理體系并按照體系執(zhí)行，系統(tǒng)運(yùn)行維護(hù)基本要求符合GB/T28827.1的要求；系統(tǒng)運(yùn)行維護(hù)的交付符合GB/T28827.2的要求；系統(tǒng)運(yùn)行8.2根據(jù)需要建立健全數(shù)據(jù)對接維護(hù)機(jī)制，8.3宜建立咨詢服務(wù)工作機(jī)制，幫助解答操作人員提出的系統(tǒng)相關(guān)的各種業(yè)務(wù)和技術(shù)問題8.4因業(yè)