DB2102T 0063-2022 商貿(mào)物流信息化建設(shè)指南　

2102GuidancefortheconstructionoftradeandlogisticsinformatizationI 2 2 2 2 3 3 4 4 4 4 4 5 5 5本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件主要起草人：袁照路、孫海賀、王細(xì)鳳、由旦玉、蓋鐵成1商貿(mào)物流信息化建設(shè)指南本文件適用于商貿(mào)物流相關(guān)組織信息化建設(shè)工GB/T26821物流管理信息系統(tǒng)功能與設(shè)計(jì)GB/T28827.1信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通GB/T28827.2信息技術(shù)服務(wù)運(yùn)行維護(hù)第2部分：交GB/T28827.3信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分：應(yīng)急響GM/T0054信息系統(tǒng)密碼應(yīng)用識(shí)別、跟蹤、查詢(xún)、分析等一系列處理活動(dòng)，來(lái)實(shí)現(xiàn)對(duì)商品流通過(guò)程的控制與4建設(shè)原則4.1業(yè)務(wù)驅(qū)動(dòng)、循序漸進(jìn)標(biāo)準(zhǔn)和地方標(biāo)準(zhǔn)的基礎(chǔ)上，采用先進(jìn)的管理和設(shè)計(jì)理念，逐步完善物流信息化的軟硬件系4.2統(tǒng)籌規(guī)劃、資源共享4.3技術(shù)先進(jìn)、安全可靠24.4智能高效、降低成本引入AI+物聯(lián)網(wǎng)技術(shù)，實(shí)現(xiàn)“降本增效”，降低倉(cāng)儲(chǔ)、運(yùn)輸、配送、客5.2依據(jù)相關(guān)要求進(jìn)行商貿(mào)物流信息化建設(shè)，建設(shè)過(guò)程中所涉及的實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)宜滿(mǎn)足實(shí)時(shí)上傳至相5.3利用電子計(jì)算機(jī)和現(xiàn)代通訊技術(shù)手段從采集層、傳輸層和應(yīng)用層進(jìn)行數(shù)據(jù)處理。采集層通過(guò)集成5.5信息化建設(shè)相關(guān)方宜具備與所面臨的安全風(fēng)險(xiǎn)相匹配的能力，并采取不影響經(jīng)營(yíng)管理實(shí)時(shí)性、穩(wěn)36.3.2是各應(yīng)用系統(tǒng)和功能模塊正常運(yùn)行所依賴(lài)的運(yùn)行環(huán)境，支撐空間數(shù)據(jù)快速瀏覽和查詢(xún)、屬性數(shù)4——提供數(shù)據(jù)冗余備份服務(wù)。7.1.1信息化系統(tǒng)安全性宜達(dá)到GB/T22239規(guī)定的三級(jí)要求，平臺(tái)密碼應(yīng)用符合GM/T0054的要求。7.1.2根據(jù)需要建立平臺(tái)安全響應(yīng)和反饋機(jī)制，及時(shí)7.2.1宜使用正版、穩(wěn)定的服務(wù)器版操作系統(tǒng)，支持國(guó)產(chǎn)化應(yīng)用，定期升級(jí)系統(tǒng)補(bǔ)丁，加強(qiáng)對(duì)密碼的7.2.2數(shù)據(jù)庫(kù)宜采用科學(xué)的管理辦法，對(duì)數(shù)據(jù)進(jìn)行分區(qū)分庫(kù)存儲(chǔ)，數(shù)據(jù)庫(kù)系統(tǒng)的密碼和權(quán)限要嚴(yán)格管57.2.3使用主流應(yīng)用服務(wù)器軟件，應(yīng)用服務(wù)7.2.4宜安裝正版高性能殺毒軟件，制定安7.2.5采用系統(tǒng)安全保護(hù)措施，保護(hù)數(shù)據(jù)庫(kù)以防止不合法使用所造成的數(shù)據(jù)泄露、更改或7.2.6數(shù)據(jù)庫(kù)系統(tǒng)的安全特性主要是和商戶(hù)商業(yè)秘密的前提下，依法依規(guī)對(duì)采集的數(shù)據(jù)進(jìn)行分析和7.4.1采用有效的安全措施，對(duì)登錄用戶(hù)進(jìn)行用戶(hù)身份鑒別，保證登錄用戶(hù)為合法用戶(hù)，對(duì)敏感功能7.4.2采用相對(duì)嚴(yán)格的系統(tǒng)訪問(wèn)權(quán)限控制措施，將權(quán)限按照崗位細(xì)分到最小顆粒度，確保數(shù)據(jù)安8.1信息化系統(tǒng)宜具備完善的運(yùn)維管理體系并按照體系執(zhí)行，系統(tǒng)運(yùn)行維護(hù)基本要求符合GB/T28827.1的要求；系統(tǒng)運(yùn)行維護(hù)的交付符合GB/T28827.2的要求；系統(tǒng)運(yùn)行8.2根據(jù)需要建立健全數(shù)據(jù)對(duì)接維護(hù)機(jī)制，8.3宜建立咨詢(xún)服務(wù)工作機(jī)制，幫助解答操作人員提出的系統(tǒng)相關(guān)的各種業(yè)務(wù)和技術(shù)問(wèn)題8.4因業(yè)務(wù)發(fā)展需要或需求變動(dòng)引