化工用品網(wǎng)絡(luò)銷(xiāo)售監(jiān)管平臺(tái)技術(shù)規(guī)范

T/CASMEXX—2023

化工用品網(wǎng)絡(luò)銷(xiāo)售監(jiān)管平臺(tái)技術(shù)規(guī)范

1范圍

本文件規(guī)定了化工用品網(wǎng)絡(luò)銷(xiāo)售監(jiān)管平臺(tái)技術(shù)規(guī)范的術(shù)語(yǔ)和定義、技術(shù)要求、功能模塊、信息記錄

要求、報(bào)警處置要求、運(yùn)行測(cè)試等內(nèi)容。

本文件適用于：

a)化工行業(yè)中涉及生產(chǎn)、銷(xiāo)售、運(yùn)輸和儲(chǔ)存等環(huán)節(jié)的網(wǎng)絡(luò)銷(xiāo)售監(jiān)管；

b)化工用品生產(chǎn)企業(yè)，包括化學(xué)原料、化學(xué)制劑、化學(xué)試劑等；

a)化工用品銷(xiāo)售企業(yè)，包括批發(fā)商和零售商；

b)化工用品網(wǎng)絡(luò)銷(xiāo)售平臺(tái)運(yùn)營(yíng)商。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T20270-2006信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求

GB/T20988-2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

GB/T25000.10-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）第10部分：系統(tǒng)

與軟件質(zhì)量模型

GB/T25000.51-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）第51部分：就緒

可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測(cè)試細(xì)則

GB/T30882.1-2014信息技術(shù)應(yīng)用軟件系統(tǒng)技術(shù)要求第1部分：基于B/S體系結(jié)構(gòu)的應(yīng)用軟件系

統(tǒng)基本要求

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

3.1

化工用品

化工用品是指用于化學(xué)工業(yè)生產(chǎn)、實(shí)驗(yàn)室研究、制藥、冶金、環(huán)保等行業(yè)中所需的各種化學(xué)原料、

試劑、溶劑、催化劑、催化劑載體、儲(chǔ)存容器、反應(yīng)器、分離裝置、過(guò)濾器、防護(hù)設(shè)備以及相關(guān)的包裝

材料等。

3.2

化工用品網(wǎng)絡(luò)銷(xiāo)售監(jiān)管平臺(tái)

通過(guò)審核買(mǎi)家關(guān)于化工用品的購(gòu)買(mǎi)資格或者賣(mài)家關(guān)于化工用品的銷(xiāo)售資格并給予對(duì)應(yīng)購(gòu)買(mǎi)或者銷(xiāo)

售能力，記錄所有交易記錄，使整個(gè)交易過(guò)程處于監(jiān)管過(guò)程中，并能通過(guò)數(shù)據(jù)接口調(diào)用相關(guān)交易信息及

交易雙方信息，達(dá)到對(duì)數(shù)據(jù)進(jìn)行整理、分析和監(jiān)控的目的的一個(gè)平臺(tái)。

4技術(shù)要求

4.1開(kāi)發(fā)要求

1

T/CASMEXX—2023

系統(tǒng)要求在Windows操作系統(tǒng)下以AndroidSDK做為開(kāi)發(fā)平臺(tái)，在MacOSX操作系統(tǒng)下以iOSSDK

做為開(kāi)發(fā)平臺(tái)，以Access做為系統(tǒng)的存儲(chǔ)數(shù)據(jù)庫(kù)。

4.2運(yùn)行環(huán)境要求

軟件運(yùn)行環(huán)境應(yīng)符合表1要求。

表1軟件運(yùn)行環(huán)境

操作系統(tǒng)數(shù)據(jù)庫(kù)軟件瀏覽器

Win10/Linux、MacOSXMySQL、PostgreSQL或SQLiteChrome、Firefox或Safari等瀏覽器

4.3系統(tǒng)設(shè)計(jì)要求

系統(tǒng)設(shè)計(jì)應(yīng)符合GB/T30882.1-2014中的相關(guān)要求。

4.4信息安全要求

4.4.1符合GB/T20270-2006、GB/T20988-2007的相關(guān)要求。

4.4.2系統(tǒng)運(yùn)用分布式存儲(chǔ)、Hadoop大數(shù)據(jù)處理技術(shù)、OAuth2.0接口安全技術(shù)、DRDB高可用數(shù)據(jù)存

儲(chǔ)技術(shù)，保證數(shù)據(jù)安全性及數(shù)據(jù)的存儲(chǔ)容量。

4.4.3系統(tǒng)運(yùn)用lVS+HAPROXY多節(jié)點(diǎn)負(fù)載均衡保證系統(tǒng)平臺(tái)的穩(wěn)定性。

4.4.4系統(tǒng)采用RSA以及HTTPS加密技術(shù)，保證交易雙方及交易資料等信息的保密。

4.5可靠性要求

4.5.1應(yīng)用軟件應(yīng)遵從GB/T25000.10-2016、GB/T25000.51-2016中的可靠性要求，在應(yīng)用場(chǎng)景需求

內(nèi)，長(zhǎng)時(shí)間連續(xù)運(yùn)行時(shí)不應(yīng)出現(xiàn)崩潰、閃退、卡死、無(wú)響應(yīng)、響應(yīng)遲緩等問(wèn)題。

4.5.2可靠的備份機(jī)制

系統(tǒng)有可靠的備份機(jī)制：

a)定期自動(dòng)備份；

b)自定義制定內(nèi)容備份。

4.5.3審計(jì)日志功能

系統(tǒng)支持審計(jì)日志功能：

a)對(duì)用戶、時(shí)間、事件進(jìn)行記錄；

b)分析記錄并形成報(bào)表；

c)提供設(shè)計(jì)日志保護(hù)。

4.6備份和恢復(fù)要求

備份和恢復(fù)要求包括但不限于：

a)宜有數(shù)據(jù)備份機(jī)制，并對(duì)備份數(shù)據(jù)進(jìn)行保護(hù)；

b)在使用恢復(fù)的數(shù)據(jù)前應(yīng)校驗(yàn)其可用性、完整性；

c)被非正常退出，或其他應(yīng)用程序異常導(dǎo)致關(guān)機(jī)或者重啟，再次啟動(dòng)時(shí)，功能應(yīng)能恢復(fù)正常使用。

4.7故障處理要求

系統(tǒng)要求運(yùn)行穩(wěn)定，具備一定的容錯(cuò)能力，對(duì)軟硬件支持要求不高。

5功能模塊

系統(tǒng)功能模塊包括網(wǎng)站前端、會(huì)員中心、觸發(fā)模塊、資格審查模塊、中心數(shù)據(jù)庫(kù)、數(shù)據(jù)處理模塊和

數(shù)據(jù)接口。系統(tǒng)各功能模塊總體運(yùn)行流程見(jiàn)附錄A。

5.1網(wǎng)站前端

2

T/CASMEXX—2023

5.1.1網(wǎng)站前端包含網(wǎng)上商城、會(huì)員注冊(cè)模塊，網(wǎng)上商城提供化工用品網(wǎng)上交易服務(wù)，用戶通過(guò)網(wǎng)站

前端進(jìn)入相應(yīng)的觸發(fā)階段。

5.1.2會(huì)員注冊(cè)功能模塊應(yīng)包括以下內(nèi)容：

a)用戶注冊(cè)：通過(guò)登錄網(wǎng)站前端注冊(cè)賬戶、錄入基本信息和上傳對(duì)應(yīng)資格證明文件；

b)用戶登入/出；

c)角色分權(quán)。

5.2會(huì)員中心

5.2.1會(huì)員中心應(yīng)包括買(mǎi)家中心和賣(mài)家中心。

5.2.2買(mǎi)家中心以買(mǎi)家會(huì)員賬戶為單位，管理和維護(hù)買(mǎi)家購(gòu)買(mǎi)記錄、交易過(guò)程、購(gòu)買(mǎi)資格、買(mǎi)家信用

記錄和數(shù)據(jù)回滾。

5.2.3賣(mài)家中心以賣(mài)家會(huì)員賬戶為單位，管理和維護(hù)賣(mài)家銷(xiāo)售記錄、交易過(guò)程、銷(xiāo)售資格和賣(mài)家信用

記錄。

5.3觸發(fā)模塊

5.3.1觸發(fā)模塊包括買(mǎi)家觸發(fā)模塊、賣(mài)家觸發(fā)模塊、回滾觸發(fā)模塊、監(jiān)管觸發(fā)模塊。

5.3.2買(mǎi)家觸發(fā)模塊：買(mǎi)家根據(jù)自己的購(gòu)買(mǎi)需求，通過(guò)網(wǎng)站前端進(jìn)行購(gòu)買(mǎi)化工用品觸發(fā)。

5.3.3賣(mài)家觸發(fā)模塊：賣(mài)家根據(jù)自己的銷(xiāo)售需求，通過(guò)網(wǎng)站前端進(jìn)行銷(xiāo)售化工用品觸發(fā)。

5.3.4回滾觸發(fā)模塊：買(mǎi)家進(jìn)行訂單取消行為進(jìn)行買(mǎi)家購(gòu)買(mǎi)資格回滾觸發(fā)。

5.3.5監(jiān)管觸發(fā)模塊:網(wǎng)站后臺(tái)管理人員或者第三方根據(jù)監(jiān)管需求提出監(jiān)管觸發(fā)，相應(yīng)的觸發(fā)程序發(fā)生

后進(jìn)入資格審查模塊。

5.4資格審查模塊

5.4.1資格審查模塊包括買(mǎi)家資格審查模塊、賣(mài)家資格審查模塊、數(shù)據(jù)調(diào)用資格審查模塊。

5.4.2買(mǎi)家資格審查模塊：應(yīng)通過(guò)買(mǎi)家觸發(fā)模塊進(jìn)入，審查買(mǎi)家購(gòu)買(mǎi)的化工用品是否屬于危險(xiǎn)化工用

品、買(mǎi)家是否具有購(gòu)買(mǎi)資格，當(dāng)審查結(jié)果為符合資格則發(fā)出準(zhǔn)予購(gòu)買(mǎi)判定并進(jìn)入網(wǎng)上商城交易程序，當(dāng)

審查結(jié)果為不符合資格則發(fā)出不予購(gòu)買(mǎi)判定并進(jìn)入會(huì)員中心購(gòu)買(mǎi)資格更新程序。

5.4.3賣(mài)家資格審查模塊：應(yīng)通過(guò)賣(mài)家觸發(fā)模塊進(jìn)入，審查賣(mài)家銷(xiāo)售的化工用品是否屬于危險(xiǎn)化工用

品、賣(mài)家是否具有銷(xiāo)售資格，當(dāng)審查結(jié)果為符合資格則發(fā)出準(zhǔn)予銷(xiāo)售判定并進(jìn)入網(wǎng)上商城商品更新程序，

當(dāng)審查結(jié)果為不符合資格則發(fā)出不予銷(xiāo)售判定并進(jìn)入會(huì)員中心銷(xiāo)售資格更新程序。

5.4.4數(shù)據(jù)調(diào)用資格審查模塊：應(yīng)通過(guò)監(jiān)管觸發(fā)模塊進(jìn)入，審查觸發(fā)人員是否具有調(diào)用數(shù)據(jù)資格、調(diào)

用資格的等級(jí)，當(dāng)審查結(jié)果為符合資格則準(zhǔn)予調(diào)用數(shù)據(jù)資格對(duì)應(yīng)的數(shù)據(jù)，當(dāng)審查結(jié)果為不符合資格則不

準(zhǔn)予調(diào)用數(shù)據(jù)并結(jié)束程序。

5.4.5買(mǎi)家資格審查程序

通過(guò)買(mǎi)家觸發(fā)程序進(jìn)入，審查買(mǎi)家購(gòu)買(mǎi)的化工用品是否屬于危險(xiǎn)化工用品。

若買(mǎi)家購(gòu)買(mǎi)的化工用品屬于普通化工用品則進(jìn)入普通化工用品交易流程，否則進(jìn)入買(mǎi)家購(gòu)買(mǎi)

資格判定流程。

當(dāng)買(mǎi)家購(gòu)買(mǎi)資格審查結(jié)果為符合資格則發(fā)出準(zhǔn)予購(gòu)買(mǎi)判定并進(jìn)入網(wǎng)上商城交易程序，并進(jìn)行

支付。

當(dāng)買(mǎi)家購(gòu)買(mǎi)資格審查結(jié)果為不符合資格則發(fā)出不予購(gòu)買(mǎi)判定并進(jìn)入會(huì)員中心購(gòu)買(mǎi)資格更新程

序，提示買(mǎi)家上傳更新資格對(duì)應(yīng)證明文件，并進(jìn)入人工審核階段。

5.4.6賣(mài)家資格審查程序

通過(guò)賣(mài)家觸發(fā)程序進(jìn)入，審查賣(mài)家銷(xiāo)售的化工用品是否屬于危險(xiǎn)化工用品。

若屬于普通化工用品則進(jìn)入普通化工用品上架流程，否則進(jìn)入賣(mài)家是否具有銷(xiāo)售資格判定流

程。

3

T/CASMEXX—2023

當(dāng)審查結(jié)果為符合資格則發(fā)出準(zhǔn)予銷(xiāo)售判定并進(jìn)入網(wǎng)上商城商品更新上架程序。

當(dāng)審查結(jié)果為不符合資格則發(fā)出不予銷(xiāo)售判定并進(jìn)入會(huì)員中心銷(xiāo)售資格更新程序，提示賣(mài)家

上傳更新資格對(duì)應(yīng)證明文件，并進(jìn)入人工審核階段。

5.5中心數(shù)據(jù)庫(kù)

5.5.1中心數(shù)據(jù)庫(kù)、數(shù)據(jù)中心、數(shù)據(jù)服務(wù)器的一種或兩種任意組合、或三種組合而形成數(shù)據(jù)處理與交

互，并將所有數(shù)據(jù)定時(shí)保存到服務(wù)器。

5.5.2中心數(shù)據(jù)庫(kù)中化工用品信息數(shù)據(jù)庫(kù)分類(lèi)包括普通化工用品數(shù)據(jù)庫(kù)、普通危險(xiǎn)化工用品數(shù)據(jù)庫(kù)、

易制毒化工用品數(shù)據(jù)庫(kù)、易制爆化工用品數(shù)據(jù)庫(kù)、劇毒化工用品數(shù)據(jù)庫(kù)。

5.6數(shù)據(jù)處理模塊

5.6.1數(shù)據(jù)處理模塊包括資格人工審核模塊、普通化工用品交易模塊、監(jiān)管數(shù)據(jù)整理模塊。

5.6.2人工審核模塊：當(dāng)買(mǎi)家、賣(mài)家或者其他監(jiān)管方提交資格證明文件時(shí)進(jìn)入啟動(dòng)模塊，提示后臺(tái)管

理人員進(jìn)行資格審查，資格審核通過(guò)則返回原程序流程，資格審核不通過(guò)則反饋不通過(guò)原因。

5.6.3普通化工用品交易模塊：應(yīng)由資格審查模塊觸發(fā)，當(dāng)判定需要交易的是非危險(xiǎn)化工用品時(shí)進(jìn)行

正常網(wǎng)上交易程序。

5.6.4監(jiān)管數(shù)據(jù)整理模塊：應(yīng)由相對(duì)應(yīng)的程序觸發(fā)進(jìn)入，整理統(tǒng)計(jì)整個(gè)系統(tǒng)運(yùn)行數(shù)據(jù)、交易數(shù)據(jù)、用

戶信息數(shù)據(jù)，包括：采購(gòu)用戶數(shù)、供應(yīng)商數(shù)、購(gòu)買(mǎi)資格文件數(shù)、銷(xiāo)售資格文件數(shù)、交易單數(shù)。

5.7數(shù)據(jù)接口

5.7.1數(shù)據(jù)接口包括第三方數(shù)據(jù)查詢(xún)接口、支付通道接口。

5.7.2第三方數(shù)據(jù)查詢(xún)接口：監(jiān)管機(jī)構(gòu)通過(guò)數(shù)據(jù)查詢(xún)接口接入系統(tǒng)，調(diào)用系統(tǒng)數(shù)據(jù)進(jìn)行危險(xiǎn)化工用品

交易監(jiān)管。

5.7.3支付通道接口包括支付寶SDK接口對(duì)接、財(cái)富通接口對(duì)接、微信支付接口對(duì)接、百付寶支付接

口對(duì)接、銀行接口對(duì)接和銀聯(lián)接口對(duì)接的一種、兩種組合、或多種組合、或全部組合所形成的智能接口

對(duì)接。

6信息記錄要求

6.1信息記錄要求主要包括數(shù)據(jù)記錄及數(shù)據(jù)調(diào)用監(jiān)控。

6.2系統(tǒng)運(yùn)行后自動(dòng)記錄和保存運(yùn)行數(shù)據(jù)并更新維護(hù)對(duì)應(yīng)操作的數(shù)據(jù)庫(kù)，監(jiān)管人員由監(jiān)管觸發(fā)模塊進(jìn)

入，調(diào)用對(duì)應(yīng)資格的數(shù)據(jù)庫(kù)中的資料并進(jìn)行分析監(jiān)管。

6.3監(jiān)管的數(shù)據(jù)包括：危化采購(gòu)用戶數(shù)、危化供應(yīng)商數(shù)、危化購(gòu)買(mǎi)資格文件數(shù)、危化銷(xiāo)售資格文件數(shù)、

?；方灰讍螖?shù)。

6.4交易程序結(jié)束后系統(tǒng)自動(dòng)記錄交易數(shù)據(jù)，交易數(shù)據(jù)包括購(gòu)買(mǎi)記錄和銷(xiāo)售記錄。

6.5購(gòu)買(mǎi)記錄和銷(xiāo)售記錄分別包括：普通化工用品記錄、普通危險(xiǎn)化工用品記錄、易制毒化工用品記

錄、易制爆化工用品記錄、劇毒化工用品記錄。

7系統(tǒng)預(yù)警要求

7.1系統(tǒng)建立全套的業(yè)務(wù)統(tǒng)計(jì)報(bào)表，對(duì)銷(xiāo)售、采購(gòu)、運(yùn)輸、庫(kù)存進(jìn)行統(tǒng)計(jì)分析。

7.2系統(tǒng)通過(guò)BI系統(tǒng)建立了危險(xiǎn)化工用品監(jiān)管和預(yù)警數(shù)學(xué)模型，通過(guò)以下方式進(jìn)行預(yù)警、預(yù)測(cè)：

a)通過(guò)對(duì)企業(yè)危險(xiǎn)品的消耗量、采購(gòu)量及合成量的挖掘分析，對(duì)超標(biāo)購(gòu)買(mǎi)的客戶提出預(yù)警。

b)對(duì)某地區(qū)的相關(guān)生產(chǎn)企業(yè)進(jìn)行關(guān)聯(lián)分析，提出采購(gòu)、儲(chǔ)存量不合理性進(jìn)行預(yù)警。

c)對(duì)歷史同期的分析，預(yù)測(cè)目前某種產(chǎn)品的需求量。

d)通過(guò)對(duì)國(guó)際市場(chǎng)、國(guó)內(nèi)市場(chǎng)、歷史同期等的挖掘與回歸預(yù)測(cè)某種產(chǎn)品的價(jià)格。

4

T/CASMEXX—2023

8運(yùn)行測(cè)試

8.1測(cè)試范圍

測(cè)試范圍分為對(duì)功能性需求以及非功能性需求。

8.1.1功能性需求測(cè)試范圍

功能性需求測(cè)試的范圍包括：

a)模塊初始化；

b)數(shù)據(jù)庫(kù)存儲(chǔ)；

c)數(shù)據(jù)處理；

d)數(shù)據(jù)加密。

8.1.2非功能性需求測(cè)試范圍

非功能性需求測(cè)試的范圍包括：

a)性能測(cè)試需求：測(cè)試系統(tǒng)基本且常用的功能以及對(duì)響應(yīng)時(shí)間要求嚴(yán)格的功能模塊；

b)可靠性測(cè)試需求：運(yùn)行穩(wěn)定性、屏蔽用戶操作錯(cuò)誤、錯(cuò)誤提示的準(zhǔn)確性以及故障異?；謴?fù)能力；

c)易用性測(cè)試需求：操作界面符合標(biāo)準(zhǔn)和規(guī)范，系統(tǒng)整體功能的直觀性、一致性、正確性及可理

解性。

8.2測(cè)試方法

使用黑盒測(cè)試方法，Bug跟蹤管理工具，定位問(wèn)題抓包工具，覆蓋所有功能需求對(duì)其進(jìn)行等價(jià)類(lèi)劃

分、邊界值分析、錯(cuò)誤推測(cè)等各類(lèi)測(cè)試策略測(cè)試，確保功能的實(shí)現(xiàn)，以滿足系統(tǒng)需求要求。

8.3性能測(cè)試

利用HPLoadRunner軟件，結(jié)合參數(shù)化方法實(shí)現(xiàn)多用戶的并發(fā)登錄，使用虛擬用戶并發(fā)來(lái)模擬實(shí)際

用戶對(duì)業(yè)務(wù)系統(tǒng)施加壓力，查看各操作場(chǎng)景響應(yīng)時(shí)間。

5

T/CASMEXX—2023

附錄A

（資料性）

系統(tǒng)各功能模塊總體運(yùn)行流程圖示

A.1系統(tǒng)各功能模塊總體運(yùn)行流程

系統(tǒng)各功能模塊總體運(yùn)行流程見(jiàn)圖A.1至A.4。

圖A.1系統(tǒng)各功能模塊總體運(yùn)行流程圖部分1

圖A.2系統(tǒng)各功能模塊總體運(yùn)行流程圖部分2

6

T/CASMEXX—2023

圖A.3系統(tǒng)各功能模塊總體運(yùn)行流程圖部分3

圖A.4系統(tǒng)各功能模塊總體運(yùn)行流程圖部分4

_________________________________

7

ICS35.240.50

CCSL73

T/CASME

中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)

T/CASMEXXX—2023

化工用品網(wǎng)絡(luò)銷(xiāo)售監(jiān)管平臺(tái)技術(shù)規(guī)范

（征求意見(jiàn)稿）

2023-XX-XX發(fā)布2023-XX-XX實(shí)施

中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)發(fā)布

T/CASMEXX—2023

化工用品網(wǎng)絡(luò)銷(xiāo)售監(jiān)管平臺(tái)技術(shù)規(guī)范

1范圍

本文件規(guī)定了化工用品網(wǎng)絡(luò)銷(xiāo)售監(jiān)管平臺(tái)技術(shù)規(guī)范的術(shù)語(yǔ)和定義、技術(shù)要求、功能模塊、信息記錄

要求、報(bào)警處置要求、運(yùn)行測(cè)試等內(nèi)容。

本文件適用于：

a)化工行業(yè)中涉及生產(chǎn)、銷(xiāo)售、運(yùn)輸和儲(chǔ)存等環(huán)節(jié)的網(wǎng)絡(luò)銷(xiāo)售監(jiān)管；

b)化工用品生產(chǎn)企業(yè)，包括化學(xué)原料、化學(xué)制劑、化學(xué)試劑等；

a)化工用品銷(xiāo)售企業(yè)，包括批發(fā)商和零售商；

b)化工用品網(wǎng)絡(luò)銷(xiāo)售平臺(tái)運(yùn)營(yíng)商。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T20270-2006信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求

GB/T20988-2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

GB/T25000.10-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）第10部分：系統(tǒng)

與軟件質(zhì)量模型

GB/T25000.51-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）第51部分：就緒

可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測(cè)試細(xì)則

GB/T30882.1-2014信息技術(shù)應(yīng)用軟件系統(tǒng)技術(shù)要求第1部分：基于B/S體系結(jié)構(gòu)的應(yīng)用軟件系

統(tǒng)基本要求

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

3.1

化工用品

化工用品是指用于化學(xué)工業(yè)生產(chǎn)、實(shí)驗(yàn)室研究、制藥、冶金、環(huán)保等行業(yè)中所需的各種化學(xué)原料、

試劑、溶劑、催化劑、催化劑載體、儲(chǔ)存容器、反應(yīng)器、分離裝置、過(guò)濾器、防護(hù)設(shè)備以及相關(guān)的包裝

材料等。

3.2

化工用品網(wǎng)絡(luò)銷(xiāo)售監(jiān)管平臺(tái)

通過(guò)審核買(mǎi)家關(guān)于化工用品的購(gòu)買(mǎi)資格或者賣(mài)家關(guān)于化工用品的銷(xiāo)售資格并給予對(duì)應(yīng)購(gòu)買(mǎi)或者銷(xiāo)

售能力，記錄所有交易記錄，使整個(gè)交易過(guò)程處于監(jiān)管過(guò)程中，并能通過(guò)數(shù)據(jù)接口調(diào)用相關(guān)交易信息及

交易雙方信息，達(dá)到對(duì)數(shù)據(jù)進(jìn)行整理、分析和監(jiān)控的目的的一個(gè)平臺(tái)。

4技術(shù)要求

4.1開(kāi)發(fā)要求

1

T/CASMEXX—2023

系統(tǒng)要求在Windows操作系統(tǒng)下以AndroidSDK做為開(kāi)發(fā)平臺(tái)，在MacOSX操作系統(tǒng)下以iOSSDK

做為開(kāi)發(fā)平臺(tái)，以Access做為系統(tǒng)的存儲(chǔ)數(shù)據(jù)庫(kù)。

4.2運(yùn)行環(huán)境要求

軟件運(yùn)行環(huán)境應(yīng)符合表1要求。

表1軟件運(yùn)行環(huán)境

操作系統(tǒng)數(shù)據(jù)庫(kù)軟件瀏覽器

Win10/Linux、MacOSXMySQL、PostgreSQL或SQLiteChrome、Firefox或Safari等瀏覽器

4.3系統(tǒng)設(shè)計(jì)要求

系統(tǒng)設(shè)計(jì)應(yīng)符合GB/T30882.1-2014中的相關(guān)要求。

4.4信息安全要求

4.4.1符合GB/T20270-2006、GB/T20988-2007的相關(guān)要求。

4.4.2系統(tǒng)運(yùn)用分布式存儲(chǔ)、Hadoop大數(shù)據(jù)處理技術(shù)、OAuth2.0接口安全技術(shù)、DRDB高可用數(shù)據(jù)存

儲(chǔ)技術(shù)，保證數(shù)據(jù)安全性及數(shù)據(jù)的存儲(chǔ)容量。

4.4.3系統(tǒng)運(yùn)用lVS+HAPROXY多節(jié)點(diǎn)負(fù)載均衡保證系統(tǒng)平臺(tái)的穩(wěn)定性。

4.4.4系統(tǒng)采用RSA以及HTTPS加密技術(shù)，保證交易雙方及交易資料等信息的保密。

4.5可靠性要求

4.5.1應(yīng)用軟件應(yīng)遵從GB/T25000.10-2016、GB/T25000.51-2016中的可靠性要求，在應(yīng)用場(chǎng)景需求

內(nèi)，長(zhǎng)時(shí)間連續(xù)運(yùn)行時(shí)不應(yīng)出現(xiàn)崩潰、閃退、卡死、無(wú)響應(yīng)、響應(yīng)遲緩等問(wèn)題。

4.5.2可靠的備份機(jī)制

系統(tǒng)有可靠的備份機(jī)制：

a)定期自動(dòng)備份；

b)自定義制定內(nèi)容備份。

4.5.3審計(jì)日志功能

系統(tǒng)支持審計(jì)日志功能：

a)對(duì)用戶、時(shí)間、事件進(jìn)行記錄；

b)分析記錄并形成報(bào)表；

c)提供設(shè)計(jì)日志保護(hù)。

4.6備份和恢復(fù)要求

備份和恢復(fù)要求包括但不限于：

a)宜有數(shù)據(jù)備份機(jī)制，并對(duì)備份數(shù)據(jù)進(jìn)行保護(hù)；

b)在使用恢復(fù)的數(shù)據(jù)前應(yīng)校驗(yàn)其可用性、完整性；

c)被非正常退出，或其他應(yīng)用程序異常導(dǎo)致關(guān)機(jī)或者重啟，再次啟動(dòng)時(shí)，功能應(yīng)能恢復(fù)正常使用。

4.7故障處理要求

系統(tǒng)要求運(yùn)行穩(wěn)定，具備一定的容錯(cuò)能力，對(duì)軟硬件支持要求不高。

5功能模塊

系統(tǒng)功能模塊包括網(wǎng)站前端、會(huì)員中心、觸發(fā)模塊、資格審查模塊、中心數(shù)據(jù)庫(kù)、數(shù)據(jù)處理模塊和

數(shù)據(jù)接口。系統(tǒng)各功能模塊總體運(yùn)行流程見(jiàn)附錄A。

5.1網(wǎng)站前端

2

T/CASMEXX—2023

5.1.1網(wǎng)站前端包含網(wǎng)上商城、會(huì)員注冊(cè)模塊，網(wǎng)上商城提供化工用品網(wǎng)上交易服務(wù)，用戶通過(guò)網(wǎng)站

前端進(jìn)入相應(yīng)的觸發(fā)階段。

5.1.2會(huì)員注冊(cè)功能模塊應(yīng)包括以下內(nèi)容：

a)用戶注冊(cè)：通過(guò)登錄網(wǎng)站前端注冊(cè)賬戶、錄入基本信息和上傳對(duì)應(yīng)資格證明文件；

b)用戶登入/出；

c)角色分權(quán)。

5.2會(huì)員中心

5.2.1會(huì)員中心應(yīng)包括買(mǎi)家中心和賣(mài)家中心。

5.2.2買(mǎi)家中心以買(mǎi)家會(huì)員賬戶為單位，管理和維護(hù)買(mǎi)家購(gòu)買(mǎi)記錄、交易過(guò)程、購(gòu)買(mǎi)資格、買(mǎi)家信用

記錄和數(shù)據(jù)回滾。

5.2.3賣(mài)家中心以賣(mài)家會(huì)員賬戶為單位，管理和維護(hù)賣(mài)家銷(xiāo)售記錄、交易過(guò)程、銷(xiāo)售資格和賣(mài)家信