DB37-T4811.4-2025 工業(yè)互聯(lián)網(wǎng)標(biāo)識解析 儀器儀表 第4部分：應(yīng)用服務(wù)平臺運(yùn)營規(guī)范

Q/LB.□XXXXX-XXXX工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表第4部分：應(yīng)用服務(wù)平臺運(yùn)營規(guī)范范圍本文件規(guī)定了工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺在平臺運(yùn)營機(jī)構(gòu)、平臺性能與技術(shù)要求、平臺運(yùn)營服務(wù)、平臺運(yùn)行管理等的要求，描述了對應(yīng)的證實(shí)方法。本文件適用于工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺的運(yùn)營管理。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T35273信息安全技術(shù)個人信息安全規(guī)范術(shù)語和定義下列術(shù)語和定義適用于本文件。

運(yùn)營服務(wù)operationservice應(yīng)用服務(wù)平臺所提供的與工業(yè)互聯(lián)網(wǎng)應(yīng)用相關(guān)的服務(wù)。

平臺運(yùn)營機(jī)構(gòu)platformoperationagency工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺建設(shè)運(yùn)營單位。平臺運(yùn)營機(jī)構(gòu)應(yīng)用服務(wù)平臺建設(shè)運(yùn)營單位應(yīng)具備互聯(lián)網(wǎng)域名注冊服務(wù)機(jī)構(gòu)許可資質(zhì)。應(yīng)用服務(wù)平臺服務(wù)商應(yīng)獲得應(yīng)用服務(wù)平臺建設(shè)運(yùn)營單位授權(quán)，符合相關(guān)法律、法規(guī)和規(guī)章規(guī)定的平臺運(yùn)行條件。應(yīng)建立服務(wù)規(guī)模相適應(yīng)的客戶應(yīng)用中心，為自然人與客戶提供標(biāo)識賦碼基礎(chǔ)服務(wù)與儀器儀表、應(yīng)用軟件、檢定校準(zhǔn)、維修保養(yǎng)等供需對接服務(wù)。應(yīng)用服務(wù)平臺服務(wù)商應(yīng)滿足本文件規(guī)定的應(yīng)用服務(wù)內(nèi)容的能力、組織和人員。運(yùn)營范圍包含應(yīng)用服務(wù)平臺服務(wù)領(lǐng)域的相關(guān)業(yè)務(wù)。平臺性能與技術(shù)要求基本要求應(yīng)具有支撐應(yīng)用服務(wù)平臺運(yùn)行的安全可靠的信息化基礎(chǔ)設(shè)施和環(huán)境，相關(guān)設(shè)施應(yīng)正常運(yùn)行。應(yīng)基于云平臺架構(gòu)，通過整合工業(yè)互聯(lián)網(wǎng)標(biāo)識解析技術(shù)與儀器儀表行業(yè)應(yīng)用，采用多種部署方式為應(yīng)用服務(wù)平臺用戶提供與用戶內(nèi)部系統(tǒng)充分銜接的云端工作平臺。應(yīng)用服務(wù)平臺應(yīng)用服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)等平臺運(yùn)行環(huán)境均應(yīng)通過服務(wù)商授權(quán)。應(yīng)用系統(tǒng)應(yīng)設(shè)計(jì)嚴(yán)密、模式清晰、流程順暢、策略安全、風(fēng)險(xiǎn)可控。所有閉環(huán)操作流程均應(yīng)在系統(tǒng)內(nèi)留下操作痕跡。應(yīng)用服務(wù)平臺數(shù)據(jù)資源應(yīng)符合工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表領(lǐng)域規(guī)定的數(shù)據(jù)規(guī)范要求。性能要求應(yīng)用服務(wù)平臺應(yīng)兼容主流操作系統(tǒng)。應(yīng)用服務(wù)平臺運(yùn)行穩(wěn)定可靠，應(yīng)滿足5?000用戶以上并發(fā)訪問，響應(yīng)時間小于2?s，吞吐量不小于10?m/s，7×24?h連續(xù)運(yùn)行要求。應(yīng)建立數(shù)據(jù)存儲、傳輸、交互的安全策略，具備災(zāi)難處理和備份機(jī)制，對應(yīng)用服務(wù)平臺運(yùn)營中出現(xiàn)的緊急情況做出應(yīng)急響應(yīng)，保障應(yīng)用服務(wù)平臺平穩(wěn)運(yùn)行。技術(shù)要求傳輸協(xié)議應(yīng)符合HTTP/HTTPS1.0/1.1要求。據(jù)接口類型及規(guī)范符合應(yīng)用服務(wù)平臺相關(guān)接口規(guī)范要求。兼容IPV4和IPV6的訪問。平臺運(yùn)營服務(wù)服務(wù)對象涉及儀器儀表制造、銷售、使用、維修、檢校、監(jiān)管等領(lǐng)域的機(jī)構(gòu)或人員。服務(wù)內(nèi)容應(yīng)用服務(wù)平臺服務(wù)內(nèi)容包含以下內(nèi)容。標(biāo)識服務(wù)：企業(yè)節(jié)點(diǎn)注冊服務(wù)、標(biāo)識注冊服務(wù)、標(biāo)識解析服務(wù)。應(yīng)用服務(wù)：平臺提供的各類應(yīng)用軟件、SaaS平臺、工業(yè)APP、小程序等。技術(shù)服務(wù)：接口開放平臺、技術(shù)資源服務(wù)。專項(xiàng)服務(wù)：數(shù)字化轉(zhuǎn)型、儀表制造數(shù)字化、智慧計(jì)量、智慧能源、數(shù)據(jù)資產(chǎn)、產(chǎn)教融合等。設(shè)備服務(wù)：標(biāo)識載體、標(biāo)識讀寫設(shè)備、標(biāo)識輸出設(shè)備、網(wǎng)絡(luò)接入設(shè)備服務(wù)等。商城服務(wù)：儀器儀表商城、應(yīng)用商城、標(biāo)識硬件商城、檢校商城等。服務(wù)形式服務(wù)形式分為線上和線下，方便與客戶及時溝通，解決應(yīng)用服務(wù)平臺使用問題，收集客戶反饋意見。服務(wù)質(zhì)量應(yīng)提供穩(wěn)定、高效的服務(wù)，響應(yīng)迅速，數(shù)據(jù)處理能力強(qiáng)，避免服務(wù)中斷，確保用戶隨時訪問和使用。應(yīng)提供全面的用戶支持服務(wù)，包括在線幫助、電話支持等，及時解決用戶問題。應(yīng)公開服務(wù)流程等信息，建立有效的服務(wù)監(jiān)督機(jī)制，積極聽取用戶反饋和投訴，持續(xù)改進(jìn)和優(yōu)化服務(wù)質(zhì)量和流程。平臺運(yùn)行管理日常管理應(yīng)建立與運(yùn)營規(guī)模和要求相適應(yīng)的內(nèi)部管理組織機(jī)構(gòu)，組建相應(yīng)的專業(yè)人才隊(duì)伍，建立各類管理制度、風(fēng)控制度、安全制度，明確公示交易糾紛解決辦法、機(jī)制和制度。應(yīng)建立應(yīng)用服務(wù)平臺運(yùn)營評價考核機(jī)制，定期對平臺的運(yùn)營和服務(wù)進(jìn)行評價考核。應(yīng)用服務(wù)平臺應(yīng)進(jìn)行日常體檢，確保平臺安全穩(wěn)健運(yùn)行。應(yīng)每日進(jìn)行用戶注冊量、訪問量、網(wǎng)頁轉(zhuǎn)化率、用戶產(chǎn)生效益等指標(biāo)統(tǒng)計(jì)。應(yīng)建立客戶服務(wù)體系，通過在線客服、服務(wù)電話、網(wǎng)絡(luò)平臺等多種方式為客戶進(jìn)行服務(wù)。應(yīng)編寫應(yīng)用服務(wù)平臺日常運(yùn)行日志，記錄應(yīng)用服務(wù)平臺運(yùn)行中出現(xiàn)問題，及時反饋跟蹤。人員管理應(yīng)建立人員管理體系，持續(xù)保證工作人員數(shù)量，工作人員應(yīng)具備儀器儀表相關(guān)行業(yè)知識、技能、經(jīng)驗(yàn)、安全意識等。應(yīng)建立與應(yīng)用服務(wù)平臺運(yùn)行相適應(yīng)的人員儲備計(jì)劃和機(jī)制，人員數(shù)量應(yīng)滿足應(yīng)用服務(wù)平臺持續(xù)運(yùn)行的管理和服務(wù)需求。應(yīng)建立與應(yīng)用服務(wù)平臺運(yùn)行相關(guān)的培訓(xùn)體系或機(jī)制，在制定培訓(xùn)計(jì)劃時應(yīng)明確培訓(xùn)需求，并開展及時有效的培訓(xùn)。應(yīng)建立與應(yīng)用服務(wù)平臺運(yùn)行相關(guān)的績效考核體系或機(jī)制，并能夠有效組織實(shí)施。注冊管理注冊客戶或用戶包括儀器儀表領(lǐng)域的生產(chǎn)制造商、經(jīng)銷商、使用單位、科研機(jī)構(gòu)、檢定機(jī)構(gòu)、評估中心等利用應(yīng)用服務(wù)平臺開展業(yè)務(wù)的法人實(shí)體或個人?？蛻艋蛴脩糇詰?yīng)用服務(wù)平臺需要經(jīng)過運(yùn)營方的審核，待審核通過后方可開展相關(guān)業(yè)務(wù)。運(yùn)行維護(hù)管理應(yīng)建立應(yīng)用服務(wù)平臺運(yùn)行維護(hù)管理體系，對平臺的技術(shù)支撐資源進(jìn)行維護(hù)管理，技術(shù)支撐資源包括以下內(nèi)容?；A(chǔ)環(huán)境：包括安全監(jiān)控系統(tǒng)、動力設(shè)備和環(huán)境等。主機(jī)系統(tǒng)：包括應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、存儲/備份系統(tǒng)等。應(yīng)用系統(tǒng)：包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件以及業(yè)務(wù)系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)：包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施和軟件，如核心交換、路由器、防火墻、入侵檢測系統(tǒng)等。安全系統(tǒng)：包括入侵檢測（或防御）系統(tǒng)、防火墻、漏洞掃描、殺毒軟件等在內(nèi)的設(shè)施和軟件。應(yīng)建立運(yùn)維監(jiān)控機(jī)制，采用監(jiān)控工具對平臺運(yùn)行過程、運(yùn)行效果進(jìn)行監(jiān)控。對平臺運(yùn)行出現(xiàn)的問題、故障及時響應(yīng)解決，并匯總成問題庫。應(yīng)建立專業(yè)完善的平臺運(yùn)維中心，提供7×24?h受理服務(wù)，確保服務(wù)接通率不低于95%，組織相關(guān)專業(yè)技術(shù)人員為應(yīng)用服務(wù)平臺提供技術(shù)支撐。信息安全管理應(yīng)保護(hù)用戶隱私，用戶信息安全管理應(yīng)符合GB/T35273的要求。應(yīng)配備防火墻、入侵檢測系統(tǒng)等安全設(shè)備，防止外部入侵，保證平臺和數(shù)據(jù)安全。應(yīng)建立信息安全事件應(yīng)急預(yù)案、災(zāi)難系統(tǒng)備份預(yù)案，確保發(fā)生信息安全事故時能快速恢復(fù)數(shù)據(jù)和系統(tǒng)正常運(yùn)行。應(yīng)建立支付交易安全管理機(jī)制，確保應(yīng)用服務(wù)平臺線上交易的安全性。數(shù)據(jù)管理應(yīng)用服務(wù)平臺上發(fā)布和收集到的服務(wù)信息、記錄和資料應(yīng)基于兩地三中心的備份機(jī)制安全、準(zhǔn)確保存，重要信息應(yīng)進(jìn)行加密存儲。應(yīng)用服務(wù)平臺應(yīng)對信息資源進(jìn)行科學(xué)合法的權(quán)限設(shè)置，在信息安全的前提下，確保應(yīng)用服務(wù)平臺服務(wù)對象能便利的使用相關(guān)信息。應(yīng)定期評估數(shù)據(jù)存儲、數(shù)據(jù)通信的安全性，制定數(shù)據(jù)存儲、數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)等策略。證實(shí)方法平臺性能與技術(shù)要求證實(shí)基本要求證實(shí)方法如下：檢查信息化基礎(chǔ)設(shè)施和環(huán)境的相關(guān)文檔，進(jìn)行現(xiàn)場檢查或遠(yuǎn)程監(jiān)控；查看云平臺架構(gòu)設(shè)計(jì)文檔，檢查工業(yè)互聯(lián)網(wǎng)標(biāo)識解析技術(shù)與儀器儀表行業(yè)應(yīng)用的整合情況及系統(tǒng)部署方式；查閱應(yīng)用服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的授權(quán)證書或合同，檢查系統(tǒng)安裝和配置過程；審查應(yīng)用系統(tǒng)的設(shè)計(jì)方案和架構(gòu)圖，檢查安全策略和風(fēng)險(xiǎn)管理措施的實(shí)施情況，驗(yàn)證閉環(huán)操作流程是否在系統(tǒng)內(nèi)留下操作痕跡；查閱工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表領(lǐng)域的數(shù)據(jù)規(guī)范要求，對比應(yīng)用服務(wù)平臺的數(shù)據(jù)資源是否符合規(guī)定；檢查數(shù)據(jù)采集、存儲、傳輸和處理的過程，確保數(shù)據(jù)的一致性、完整性和安全性。性能要求證實(shí)方法如下：使用自動化測試工具或手動測試來驗(yàn)證平臺在不同操作系統(tǒng)版本上的兼容性；使用專業(yè)的性能測試工具模擬5?000個并發(fā)用戶訪問應(yīng)用服務(wù)平臺，記錄響應(yīng)時間和吞吐量。根據(jù)測試結(jié)果，分析平臺是否能夠在高并發(fā)情況下保持穩(wěn)定的性能；進(jìn)行長時間的壓力測試和疲勞測試，模擬平臺在7×24?h連續(xù)運(yùn)行的情況下的表現(xiàn)，監(jiān)控資源利用率（如CPU、內(nèi)存、網(wǎng)絡(luò)帶寬等）；審查數(shù)據(jù)存儲、傳輸和交互的安全策略，進(jìn)行安全漏洞掃描和滲透測試，驗(yàn)證災(zāi)難處理計(jì)劃和備份機(jī)制的有效性；設(shè)計(jì)緊急情況場景，觀察平臺的應(yīng)急響應(yīng)流程，評估應(yīng)急響應(yīng)團(tuán)隊(duì)的反應(yīng)速度和效率，檢查是否有詳細(xì)的操作手冊和應(yīng)急預(yù)案文檔。技術(shù)要求證實(shí)方法如下：使用專業(yè)的網(wǎng)絡(luò)協(xié)議分析工具捕獲應(yīng)用服務(wù)平臺在通信過程中的數(shù)據(jù)包，分析數(shù)據(jù)包內(nèi)容，確保其符合HTTP/HTTPS1.0/1.1協(xié)議的標(biāo)準(zhǔn)和規(guī)范；查閱應(yīng)用服務(wù)平臺的接口文檔，針對每個接口編寫單元測試用例，覆蓋各種正常和異常情況；檢查服務(wù)器的網(wǎng)絡(luò)配置，使用命令行工具測試平臺的域名是否能正確解析IPv4和IPv6地址，從支持IPv4和IPv6的網(wǎng)絡(luò)環(huán)境中分別嘗試訪問應(yīng)用服務(wù)平臺，驗(yàn)證兩者都能成功建立連接并完成數(shù)據(jù)交換。平臺運(yùn)營服務(wù)證實(shí)通過開展服務(wù)評價驗(yàn)證平臺服務(wù)是否符合要求，具體如下：通過公開渠道公布服務(wù)的內(nèi)容、時限、費(fèi)用及服務(wù)形式，公布反饋和投訴方式；就服務(wù)內(nèi)容的履行情況做滿意度調(diào)查；根據(jù)反饋或投訴信息及滿意度調(diào)查情況，由平臺運(yùn)營機(jī)構(gòu)或第三方機(jī)構(gòu)開展服務(wù)評價，評價指標(biāo)包括但不限于：服務(wù)及時率、投訴率、有效投訴結(jié)案率、服務(wù)滿意度等；服務(wù)評價的頻率根據(jù)實(shí)際需要確定，每次評價應(yīng)進(jìn)行記錄和存檔。平臺運(yùn)行管理證實(shí)平臺運(yùn)行管理要求證實(shí)方法如下：對平臺運(yùn)行管理及相關(guān)要求進(jìn)行逐項(xiàng)查看，形成運(yùn)行管理體系，創(chuàng)建業(yè)務(wù)場景，將相關(guān)的制度、流程以及技術(shù)方法展現(xiàn)出來；對于日常管理、人員管理，采取指標(biāo)統(tǒng)計(jì)、日志