工業(yè)互聯(lián)網(wǎng)標(biāo)識解析 儀器儀表 第4部分：應(yīng)用服務(wù)平臺運營規(guī)范-地方標(biāo)準(zhǔn)格式審查稿

ICSCCS35.040A2437Identificationandresolutionsystemfortheindustrialinternet—Meinstruments—Part4:ApplicationserviceplatformoperationspeciIDB37/TXXXX—XXXX前言 2規(guī)范性引用文件 3術(shù)語和定義 4平臺運營機構(gòu) 5平臺性能與技術(shù)要求 5.1基本要求 5.2性能要求 25.3技術(shù)要求 26平臺運營服務(wù) 26.1服務(wù)對象 26.2服務(wù)內(nèi)容 26.3服務(wù)形式 26.4服務(wù)質(zhì)量 27平臺運行管理 3 37.2人員管理 37.3注冊管理 37.4運行維護(hù)管理 37.5信息安全管理 37.6數(shù)據(jù)管理 48證實方法 48.1平臺性能與技術(shù)要求證實 48.2平臺運營服務(wù)證實 48.3平臺運行管理證實 59持續(xù)改進(jìn) 5DB37/TXXXX—XXXX本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件是DB37/TXXXX《工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表》的第4部分。DB37/TXXXX已經(jīng)發(fā)布了以下部分：——第1部分：被動標(biāo)識載體應(yīng)用指南；——第2部分：應(yīng)用服務(wù)平臺接口規(guī)范；——第3部分：應(yīng)用服務(wù)平臺數(shù)據(jù)元規(guī)范；——第4部分：應(yīng)用服務(wù)平臺運營規(guī)范。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由山東省工業(yè)和信息化廳提出、歸口并組織實施。DB37/TXXXX—XXXX推動工業(yè)互聯(lián)網(wǎng)標(biāo)識解析的應(yīng)用，是構(gòu)建工業(yè)互聯(lián)網(wǎng)生態(tài)，促進(jìn)新一代信息技術(shù)與工業(yè)經(jīng)濟(jì)深度融合的重要環(huán)節(jié)和抓手，是實現(xiàn)經(jīng)濟(jì)社會中人、企業(yè)、設(shè)備、系統(tǒng)、數(shù)據(jù)互聯(lián)互通的重要基礎(chǔ)。為進(jìn)一步促進(jìn)儀器儀表行業(yè)工業(yè)互聯(lián)網(wǎng)應(yīng)用，DB37/TXXXX《工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表》為工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺建設(shè)提供了重要基礎(chǔ)支撐。DB37/TXXXX擬由四個部分組成。——第1部分：被動標(biāo)識載體應(yīng)用指南。目的在于為工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表標(biāo)識載體應(yīng)用提供指導(dǎo)。——第2部分：應(yīng)用服務(wù)平臺接口規(guī)范。目的在于為工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺接口確立相關(guān)規(guī)范?！?部分：應(yīng)用服務(wù)平臺數(shù)據(jù)元規(guī)范。目的在于為工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺數(shù)據(jù)元確立相關(guān)規(guī)范?！?部分：應(yīng)用服務(wù)平臺運營規(guī)范。目的在于為工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺運營確立相關(guān)規(guī)范。1DB37/TXXXX—XXXX工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表第4部分：應(yīng)用服務(wù)平臺運營規(guī)范本文件規(guī)定了工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺在平臺運營機構(gòu)、平臺性能與技術(shù)要求、平臺運營服務(wù)、平臺運行管理等的要求，描述了對應(yīng)的證實方法。本文件適用于工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺的運營管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T35273信息安全技術(shù)個人信息安全規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1運營服務(wù)operationservice應(yīng)用服務(wù)平臺所提供的與工業(yè)互聯(lián)網(wǎng)應(yīng)用相關(guān)的服務(wù)。3.2平臺運營機構(gòu)platformoperationagency工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表應(yīng)用服務(wù)平臺建設(shè)運營單位。4平臺運營機構(gòu)4.1應(yīng)用服務(wù)平臺建設(shè)運營單位應(yīng)具備互聯(lián)網(wǎng)域名注冊服務(wù)機構(gòu)許可資質(zhì)。應(yīng)用服務(wù)平臺服務(wù)商應(yīng)獲得應(yīng)用服務(wù)平臺建設(shè)運營單位授權(quán)，符合相關(guān)法律、法規(guī)和規(guī)章規(guī)定的平臺運行條件。4.2應(yīng)建立服務(wù)規(guī)模相適應(yīng)的客戶應(yīng)用中心，為自然人與客戶提供標(biāo)識賦碼基礎(chǔ)服務(wù)與儀器儀表、應(yīng)用軟件、檢定校準(zhǔn)、維修保養(yǎng)等供需對接服務(wù)。4.3應(yīng)用服務(wù)平臺服務(wù)商應(yīng)滿足本文件規(guī)定的應(yīng)用服務(wù)內(nèi)容的能力、組織和人員。運營范圍包含應(yīng)用服務(wù)平臺服務(wù)領(lǐng)域的相關(guān)業(yè)務(wù)。5平臺性能與技術(shù)要求5.1基本要求5.1.1應(yīng)具有支撐應(yīng)用服務(wù)平臺運行的安全可靠的信息化基礎(chǔ)設(shè)施和環(huán)境，相關(guān)設(shè)施應(yīng)正常運行。5.1.2應(yīng)基于云平臺架構(gòu)，通過整合工業(yè)互聯(lián)網(wǎng)標(biāo)識解析技術(shù)與儀器儀表行業(yè)應(yīng)用，采用多種部署方2DB37/TXXXX—XXXX式為應(yīng)用服務(wù)平臺用戶提供與用戶內(nèi)部系統(tǒng)充分銜接的云端工作平臺。5.1.3應(yīng)用服務(wù)平臺應(yīng)用服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)等平臺運行環(huán)境均應(yīng)通過服務(wù)商授權(quán)。5.1.4應(yīng)用系統(tǒng)應(yīng)設(shè)計嚴(yán)密、模式清晰、流程順暢、策略安全、風(fēng)險可控。所有閉環(huán)操作流程均應(yīng)在系統(tǒng)內(nèi)留下操作痕跡。5.1.5應(yīng)用服務(wù)平臺數(shù)據(jù)資源應(yīng)符合工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表領(lǐng)域規(guī)定的數(shù)據(jù)規(guī)范要求。5.2性能要求5.2.1應(yīng)用服務(wù)平臺應(yīng)兼容主流操作系統(tǒng)。5.2.2應(yīng)用服務(wù)平臺運行穩(wěn)定可靠，應(yīng)滿足5000用戶以上并發(fā)訪問，響應(yīng)時間小于2s，吞吐量不小于10m/s，7×24h連續(xù)運行要求。5.2.3應(yīng)建立數(shù)據(jù)存儲、傳輸、交互的安全策略，具備災(zāi)難處理和備份機制，對應(yīng)用服務(wù)平臺運營中出現(xiàn)的緊急情況做出應(yīng)急響應(yīng)，保障應(yīng)用服務(wù)平臺平穩(wěn)運行。5.3技術(shù)要求5.3.1傳輸協(xié)議應(yīng)符合HTTP/HTTPS1.0/1.1要求。5.3.2據(jù)接口類型及規(guī)范符合應(yīng)用服務(wù)平臺相關(guān)接口規(guī)范要求。5.3.3兼容IPV4和IPV6的訪問。6平臺運營服務(wù)6.1服務(wù)對象涉及儀器儀表制造、銷售、使用、維修、檢校、監(jiān)管等領(lǐng)域的機構(gòu)或人員。6.2服務(wù)內(nèi)容應(yīng)用服務(wù)平臺服務(wù)內(nèi)容包含以下內(nèi)容。a)標(biāo)識服務(wù)：企業(yè)節(jié)點注冊服務(wù)、標(biāo)識注冊服務(wù)、標(biāo)識解析服務(wù)。b)應(yīng)用服務(wù)：平臺提供的各類應(yīng)用軟件、SaaS平臺、工業(yè)APP、小程序等。c)技術(shù)服務(wù)：接口開放平臺、技術(shù)資源服務(wù)。d)專項服務(wù)：數(shù)字化轉(zhuǎn)型、儀表制造數(shù)字化、智慧計量、智慧能源、數(shù)據(jù)資產(chǎn)、產(chǎn)教融合等。e)設(shè)備服務(wù)：標(biāo)識載體、標(biāo)識讀寫設(shè)備、標(biāo)識輸出設(shè)備、網(wǎng)絡(luò)接入設(shè)備服務(wù)等。f)商城服務(wù)：儀器儀表商城、應(yīng)用商城、標(biāo)識硬件商城、檢校商城等。6.3服務(wù)形式服務(wù)形式分為線上和線下，方便與客戶及時溝通，解決應(yīng)用服務(wù)平臺使用問題，收集客戶反饋意見。6.4服務(wù)質(zhì)量6.4.1應(yīng)提供穩(wěn)定、高效的服務(wù)，響應(yīng)迅速，數(shù)據(jù)處理能力強，避免服務(wù)中斷，確保用戶隨時訪問和使用。6.4.2應(yīng)提供全面的用戶支持服務(wù)，包括在線幫助、電話支持等，及時解決用戶問題。6.4.3應(yīng)公開服務(wù)流程等信息，建立有效的服務(wù)監(jiān)督機制，積極聽取用戶反饋和投訴，持續(xù)改進(jìn)和優(yōu)化服務(wù)質(zhì)量和流程。3DB37/TXXXX—XXXX7平臺運行管理7.1日常管理7.1.1應(yīng)建立與運營規(guī)模和要求相適應(yīng)的內(nèi)部管理組織機構(gòu)，組建相應(yīng)的專業(yè)人才隊伍，建立各類管理制度、風(fēng)控制度、安全制度，明確公示交易糾紛解決辦法、機制和制度。7.1.2應(yīng)建立應(yīng)用服務(wù)平臺運營評價考核機制，定期對平臺的運營和服務(wù)進(jìn)行評價考核。7.1.3應(yīng)用服務(wù)平臺應(yīng)進(jìn)行日常體檢，確保平臺安全穩(wěn)健運行。7.1.4應(yīng)每日進(jìn)行用戶注冊量、訪問量、網(wǎng)頁轉(zhuǎn)化率、用戶產(chǎn)生效益等指標(biāo)統(tǒng)計。7.1.5應(yīng)建立客戶服務(wù)體系，通過在線客服、服務(wù)電話、網(wǎng)絡(luò)平臺等多種方式為客戶進(jìn)行服務(wù)。7.1.6應(yīng)編寫應(yīng)用服務(wù)平臺日常運行日志，記錄應(yīng)用服務(wù)平臺運行中出現(xiàn)問題，及時反饋跟蹤。7.2人員管理7.2.1應(yīng)建立人員管理體系，持續(xù)保證工作人員數(shù)量，工作人員應(yīng)具備儀器儀表相關(guān)行業(yè)知識、技能、經(jīng)驗、安全意識等。7.2.2應(yīng)建立與應(yīng)用服務(wù)平臺運行相適應(yīng)的人員儲備計劃和機制，人員數(shù)量應(yīng)滿足應(yīng)用服務(wù)平臺持續(xù)運行的管理和服務(wù)需求。7.2.3應(yīng)建立與應(yīng)用服務(wù)平臺運行相關(guān)的培訓(xùn)體系或機制，在制定培訓(xùn)計劃時應(yīng)明確培訓(xùn)需求，并開展及時有效的培訓(xùn)。7.2.4應(yīng)建立與應(yīng)用服務(wù)平臺運行相關(guān)的績效考核體系或機制，并能夠有效組織實施。7.3注冊管理7.3.1注冊客戶或用戶包括儀器儀表領(lǐng)域的生產(chǎn)制造商、經(jīng)銷商、使用單位、科研機構(gòu)、檢定機構(gòu)、評估中心等利用應(yīng)用服務(wù)平臺開展業(yè)務(wù)的法人實體或個人。7.3.2客戶或用戶注冊應(yīng)用服務(wù)平臺需要經(jīng)過運營方的審核，待審核通過后方可開展相關(guān)業(yè)務(wù)。7.4運行維護(hù)管理7.4.1應(yīng)建立應(yīng)用服務(wù)平臺運行維護(hù)管理體系，對平臺的技術(shù)支撐資源進(jìn)行維護(hù)管理，技術(shù)支撐資源包括以下內(nèi)容。a)基礎(chǔ)環(huán)境：包括安全監(jiān)控系統(tǒng)、動力設(shè)備和環(huán)境等。b)主機系統(tǒng)：包括應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、存儲/備份系統(tǒng)等。c)應(yīng)用系統(tǒng)：包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件以及業(yè)務(wù)系統(tǒng)。d)網(wǎng)絡(luò)系統(tǒng)：包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施和軟件，如核心交換、路由器、防火墻、入侵檢測系統(tǒng)等。e)安全系統(tǒng)：包括入侵檢測（或防御）系統(tǒng)、防火墻、漏洞掃描、殺毒軟件等在內(nèi)的設(shè)施和軟件。7.4.2應(yīng)建立運維監(jiān)控機制，采用監(jiān)控工具對平臺運行過程、運行效果進(jìn)行監(jiān)控。對平臺運行出現(xiàn)的問題、故障及時響應(yīng)解決，并匯總成問題庫。7.4.3應(yīng)建立專業(yè)完善的平臺運維中心，提供7×24h受理服務(wù)，確保服務(wù)接通率不低于95%，組織相關(guān)專業(yè)技術(shù)人員為應(yīng)用服務(wù)平臺提供技術(shù)支撐。7.5信息安全管理7.5.1應(yīng)保護(hù)用戶隱私，用戶信息安全管理應(yīng)符合GB/T35273的要求。7.5.2應(yīng)配備防火墻、入侵檢測系統(tǒng)等安全設(shè)備，防止外部入侵，保證平臺和數(shù)據(jù)安全。7.5.3應(yīng)建立信息安全事件應(yīng)急預(yù)案、災(zāi)難系統(tǒng)備份預(yù)案，確保發(fā)生信息安全事故時能快速恢復(fù)數(shù)據(jù)4DB37/TXXXX—XXXX和系統(tǒng)正常運行。7.5.4應(yīng)建立支付交易安全管理機制，確保應(yīng)用服務(wù)平臺線上交易的安全性。7.6數(shù)據(jù)管理7.6.1應(yīng)用服務(wù)平臺上發(fā)布和收集到的服務(wù)信息、記錄和資料應(yīng)基于兩地三中心的備份機制安全、準(zhǔn)確保存，重要信息應(yīng)進(jìn)行加密存儲。7.6.2應(yīng)用服務(wù)平臺應(yīng)對信息資源進(jìn)行科學(xué)合法的權(quán)限設(shè)置，在信息安全的前提下，確保應(yīng)用服務(wù)平臺服務(wù)對象能便利的使用相關(guān)信息。7.6.3應(yīng)定期評估數(shù)據(jù)存儲、數(shù)據(jù)通信的安全性，制定數(shù)據(jù)存儲、數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)等策略。8證實方法8.1平臺性能與技術(shù)要求證實8.1.1基本要求證實方法如下：a)檢查信息化基礎(chǔ)設(shè)施和環(huán)境的相關(guān)文檔，進(jìn)行現(xiàn)場檢查或遠(yuǎn)程監(jiān)控；b)查看云平臺架構(gòu)設(shè)計文檔，檢查工業(yè)互聯(lián)網(wǎng)標(biāo)識解析技術(shù)與儀器儀表行業(yè)應(yīng)用的整合情況及系統(tǒng)部署方式；c)查閱應(yīng)用服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的授權(quán)證書或合同，檢查系統(tǒng)安裝和配置過程；d)審查應(yīng)用系統(tǒng)的設(shè)計方案和架構(gòu)圖，檢查安全策略和風(fēng)險管理措施的實施情況，驗證閉環(huán)操作流程是否在系統(tǒng)內(nèi)留下操作痕跡；e)查閱工業(yè)互聯(lián)網(wǎng)標(biāo)識解析儀器儀表領(lǐng)域的數(shù)據(jù)規(guī)范要求，對比應(yīng)用服務(wù)平臺的數(shù)據(jù)資源是否符合規(guī)定；檢查數(shù)據(jù)采集、存儲、傳輸和處理的過程，確保數(shù)據(jù)的一致性、完整性和安全性。8.1.2性能要求證實方法如下：a)使用自動化測試工具或手動測試來驗證平臺在不同操作系統(tǒng)版本上的兼容性；b)使用專業(yè)的性能測試工具模擬5000個并發(fā)用戶訪問應(yīng)用服務(wù)平臺，記錄響應(yīng)時間和吞吐量。根據(jù)測試結(jié)果，分析平臺是否能夠在高并發(fā)情況下保持穩(wěn)定的性能；進(jìn)行長時間的壓力測試和疲勞測試，模擬平臺在7×24h連續(xù)運行的情況下的表現(xiàn)，監(jiān)控資源利用率（如CPU、內(nèi)存、網(wǎng)絡(luò)帶寬等）；c)審查數(shù)據(jù)存儲、傳輸和交互的安全策略，進(jìn)行安全漏洞掃描和滲透測試，驗證災(zāi)難處理計劃和備份機制的有效性；設(shè)計緊急情況場景，觀察平臺的應(yīng)急響應(yīng)流程，評估應(yīng)急響應(yīng)團(tuán)隊的反應(yīng)速度和效率，檢查是否有詳細(xì)的操作手冊和應(yīng)急預(yù)案文檔。8.1.3技術(shù)要求證實方法如下：a)使用專業(yè)的網(wǎng)絡(luò)協(xié)議分析工具捕獲應(yīng)用服務(wù)平臺在通信過程中的數(shù)據(jù)包，分析數(shù)據(jù)包內(nèi)容，確保其符合HTTP/HTTPS1.0/1.1協(xié)議的標(biāo)準(zhǔn)和規(guī)范；b)查閱應(yīng)用服務(wù)平臺的接口文檔，針對每個接口編寫單元測試用例，覆蓋各種正常和異常情況；c)檢查服務(wù)器的網(wǎng)絡(luò)配置，使用命令行工具測試平臺的域名是否能正確解析IPv4和IPv6地址，從支持IPv4和IPv6的網(wǎng)絡(luò)環(huán)境中分別嘗試訪問應(yīng)用服務(wù)平臺，驗證兩者都能成功建立連接并完成數(shù)據(jù)交換。8.2平臺運營服務(wù)證實通過開展服務(wù)評價驗證平臺服務(wù)是否符合要求，具體如下：a)通過公開渠道公布服務(wù)的內(nèi)容、時限、費用及服務(wù)形式，公布反饋和投訴方式；5DB37/TXXXX—XXXXb)就服務(wù)內(nèi)容的履行情況做滿意度調(diào)查；c)根據(jù)反饋或投訴信息及滿意度調(diào)查情況，由平臺運營機構(gòu)或第三方機構(gòu)開展服務(wù)評價，評價指標(biāo)包括但不限于：服務(wù)及時率、投訴率、有效投訴結(jié)案率、服務(wù)滿意度等；d)服務(wù)評價的頻率根據(jù)實際需要確定，每次評價應(yīng)進(jìn)行記錄和存檔。8.3平臺運行管理證實平臺運行管理要求證實方法如下：a)對平臺運行管理及相