1T/CESAXXXX—202X企業(yè)質(zhì)量服務(wù)平臺通用技術(shù)要求本文件規(guī)定了企業(yè)質(zhì)量服務(wù)平臺相關(guān)的體系架構(gòu)、功能、性能及安全等技術(shù)要求。本文件適用于企業(yè)質(zhì)量服務(wù)平臺的設(shè)計(jì)、開發(fā)、實(shí)施及運(yùn)行維護(hù)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T2887—2011計(jì)算機(jī)場地通用規(guī)范GB/T19000—2016質(zhì)量管理體系基礎(chǔ)和術(shù)語GB/T20281—2020信息安全技術(shù)防火墻安全技術(shù)要求和測試評價(jià)方法GB/T20988—2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T23794-2015企業(yè)信用評價(jià)指標(biāo)GB/T29187-2012品牌評價(jià)品牌價(jià)值評價(jià)要求GB/T36345—2018信息技術(shù)通用數(shù)據(jù)導(dǎo)入接口GB/T39322—2020電子商務(wù)交易平臺追溯數(shù)據(jù)接口技術(shù)要求3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1質(zhì)量quality客體的一組固有特性滿足要求的程度。[GB/T19000—2016，3.6.2]3.2質(zhì)量服務(wù)qualitytechnologyservice針對產(chǎn)品、服務(wù)、人員、機(jī)構(gòu)或其他對象開展的計(jì)量、標(biāo)準(zhǔn)、檢驗(yàn)、檢測和認(rèn)證認(rèn)可等方面的服務(wù)。3.3企業(yè)質(zhì)量服務(wù)平臺qualityserviceplatformforenterprises由法人單位建設(shè)和運(yùn)營，主要面向企業(yè)用戶提供質(zhì)量服務(wù)的網(wǎng)絡(luò)平臺。3.42T/CESAXXXX—202X從事企業(yè)質(zhì)量服務(wù)平臺運(yùn)營管理工作的組織。4.1概述企業(yè)質(zhì)量服務(wù)平臺總體技術(shù)架構(gòu)包括平臺數(shù)據(jù)層、應(yīng)用層、展示層、用戶層、平臺安全及運(yùn)維服務(wù)體系等部分，見圖1。企業(yè)質(zhì)量服務(wù)平臺技術(shù)架構(gòu)圖描述了各模塊之間的交互關(guān)系。圖1企業(yè)質(zhì)量服務(wù)平臺技術(shù)架構(gòu)圖4.2數(shù)據(jù)層數(shù)據(jù)層負(fù)責(zé)采集、處理及存儲數(shù)據(jù)，并為應(yīng)用層提供數(shù)據(jù)支撐，有效發(fā)揮數(shù)據(jù)的作用。4.2.1數(shù)據(jù)采集通過數(shù)據(jù)采集接口以主動采集數(shù)據(jù)方式或定時(shí)采集數(shù)據(jù)方式獲取原始數(shù)據(jù)。原始數(shù)據(jù)類別可大致分為以下三類：a）業(yè)務(wù)數(shù)據(jù)：包括平臺經(jīng)營者在提供產(chǎn)品或服務(wù)過程中產(chǎn)生的數(shù)據(jù)、企業(yè)出于自身對質(zhì)量服務(wù)的需求而向服務(wù)方主動提供的經(jīng)第三方認(rèn)證過的質(zhì)量信息等。b）管理數(shù)據(jù)：包括支撐平臺信息、故障信息、報(bào)警信息和網(wǎng)絡(luò)信息等數(shù)據(jù)。3T/CESAXXXX—202Xc）其他數(shù)據(jù)：包括第三方組織（法院、政府、第三方服務(wù)機(jī)構(gòu)、消費(fèi)者維權(quán)機(jī)構(gòu)及專業(yè)媒體機(jī)構(gòu)等組織）掌握或發(fā)布的企業(yè)質(zhì)量相關(guān)信息、消費(fèi)者通過網(wǎng)絡(luò)開放平臺（電商平臺、微博、論壇等）發(fā)布的企業(yè)質(zhì)量相關(guān)信息等。4.2.2數(shù)據(jù)處理數(shù)據(jù)處理包括對企業(yè)質(zhì)量數(shù)據(jù)的預(yù)處理和二次處理，要求如下：a）平臺對獲取的原始數(shù)據(jù)的預(yù)處理應(yīng)將不同來源、異構(gòu)的企業(yè)質(zhì)量信息進(jìn)行集成，去除重復(fù)、異常或錯誤的信息等，部分信息可進(jìn)行標(biāo)準(zhǔn)化、正則化處理；b）平臺基于應(yīng)用系統(tǒng)的需求，對進(jìn)行過預(yù)處理的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、融合或邏輯運(yùn)算，形成二次處理后的擴(kuò)展數(shù)據(jù)。4.2.3數(shù)據(jù)存儲數(shù)據(jù)存儲包括采集數(shù)據(jù)存儲與經(jīng)過處理后的數(shù)據(jù)存儲，應(yīng)保證所有數(shù)據(jù)的完整性和安全性，要求如a）應(yīng)按照目錄結(jié)構(gòu)進(jìn)行存儲；b）應(yīng)提供海量數(shù)據(jù)高壓縮存儲；c）應(yīng)支持主流數(shù)據(jù)庫系統(tǒng)和數(shù)據(jù)倉庫系統(tǒng)，應(yīng)具備擴(kuò)展能力；d）應(yīng)采用物理隔離、加密存儲、冗余備份、數(shù)據(jù)恢復(fù)等安全防范手段。4.3應(yīng)用層應(yīng)用層根據(jù)平臺的業(yè)務(wù)邏輯，提供面向用戶、管理者的功能應(yīng)用，與數(shù)據(jù)層進(jìn)行數(shù)據(jù)交換。具體包括質(zhì)量服務(wù)、服務(wù)管理及應(yīng)用支撐等業(yè)務(wù)功能模塊。4.3.1質(zhì)量服務(wù)模塊負(fù)責(zé)面向用戶提供計(jì)量、標(biāo)準(zhǔn)化、認(rèn)證認(rèn)可、檢驗(yàn)檢測、質(zhì)量管理、知識產(chǎn)權(quán)、品牌培育等各類質(zhì)量服務(wù)的咨詢和購買，實(shí)現(xiàn)對用戶進(jìn)行質(zhì)量服務(wù)的核心功能。具體包括計(jì)量服務(wù)、標(biāo)準(zhǔn)化服務(wù)、認(rèn)證認(rèn)可服務(wù)、檢驗(yàn)檢測服務(wù)、質(zhì)量管理服務(wù)、知識產(chǎn)權(quán)服務(wù)、品牌培育服務(wù)及其他服務(wù)功能模塊。4.3.2服務(wù)管理模塊負(fù)責(zé)對服務(wù)咨詢、服務(wù)購買、服務(wù)售后等流程活動中涉及的人員、服務(wù)商、管理者等多方的評價(jià)、監(jiān)督和管理，確保在交易過程中對消費(fèi)者信息和利益的保障。具體包括服務(wù)機(jī)構(gòu)管理、服務(wù)評價(jià)管理、售后服務(wù)及交易管理等功能模塊。4.3.3應(yīng)用支撐模塊負(fù)責(zé)從系統(tǒng)層面確保質(zhì)量服務(wù)的安全性、有效性和科學(xué)性。具體包括模型管理、權(quán)限管理、日志管理及用戶管理等功能模塊。4.4展示層展示層為用戶提供統(tǒng)一的業(yè)務(wù)功能界面集成與門戶功能。4.5用戶層用戶層為使用平臺的各類業(yè)務(wù)對象，包括服務(wù)申請人、服務(wù)受理人和系統(tǒng)管理員等。用戶可根據(jù)需求、權(quán)限不同使用具體應(yīng)用。4T/CESAXXXX—202X4.6平臺安全保障體系安全保障體系保證企業(yè)質(zhì)量服務(wù)平臺功能的正常運(yùn)行和信息的安全可靠。安全保障體系由網(wǎng)絡(luò)安全、數(shù)據(jù)安全和交易安全等組成。4.7平臺運(yùn)維服務(wù)體系運(yùn)維服務(wù)體系負(fù)責(zé)平臺的日常運(yùn)維、事件處理、運(yùn)維統(tǒng)計(jì)等運(yùn)維管理，具備運(yùn)維管理制度，保證企業(yè)質(zhì)量服務(wù)平臺可以安全、穩(wěn)定、可靠的運(yùn)行。5.1質(zhì)量服務(wù)功能5.1.1計(jì)量服務(wù)計(jì)量服務(wù)應(yīng)實(shí)現(xiàn)客戶對計(jì)量服務(wù)的服務(wù)需求，其功能應(yīng)包括但不限于：a）支持對法定計(jì)量技術(shù)機(jī)構(gòu)檢定能力、校準(zhǔn)檢測能力的查詢；b）支持對計(jì)量器具強(qiáng)制檢定辦理流程的咨詢服務(wù)；c）協(xié)助企業(yè)依據(jù)計(jì)量器具溯源要求，為企業(yè)提供計(jì)量檢定、計(jì)量校準(zhǔn)、計(jì)量檢測等協(xié)助服務(wù)；d）為企業(yè)提供計(jì)量管理制度建設(shè)、計(jì)量器具管理臺賬建設(shè)等指導(dǎo)服務(wù)。5.1.2標(biāo)準(zhǔn)化服務(wù)標(biāo)準(zhǔn)化服務(wù)應(yīng)實(shí)現(xiàn)客戶對標(biāo)準(zhǔn)化服務(wù)的服務(wù)需求，其功能應(yīng)包括但不限于：a）支持對各類標(biāo)準(zhǔn)信息及標(biāo)準(zhǔn)有效性的查詢；b）支持對標(biāo)準(zhǔn)化相關(guān)法律法規(guī)、政策的咨詢；c）為企業(yè)提供標(biāo)準(zhǔn)化技術(shù)服務(wù)、標(biāo)準(zhǔn)化科研服務(wù)、標(biāo)準(zhǔn)制修訂指導(dǎo)服務(wù)等。5.1.3認(rèn)證認(rèn)可服務(wù)應(yīng)實(shí)現(xiàn)客戶對認(rèn)證認(rèn)可服務(wù)的服務(wù)需求，其功能應(yīng)包括但不限于：a）支持認(rèn)證機(jī)構(gòu)資質(zhì)及其認(rèn)證范圍的查詢；b）支持對強(qiáng)制性認(rèn)證、自愿性認(rèn)證相關(guān)法律法規(guī)的咨詢；c）依托入駐的認(rèn)證機(jī)構(gòu)，為企業(yè)提供產(chǎn)品認(rèn)證、服務(wù)認(rèn)證、管理體系認(rèn)證等服務(wù)。5.1.4檢驗(yàn)檢測服務(wù)應(yīng)實(shí)現(xiàn)客戶對檢驗(yàn)檢測服務(wù)的服務(wù)需求，其功能應(yīng)包括但不限于：a）支持對檢驗(yàn)檢測機(jī)構(gòu)資質(zhì)及檢驗(yàn)檢測能力的查詢；b）支持根據(jù)企業(yè)不同檢驗(yàn)檢測需求，協(xié)助匹配相應(yīng)技術(shù)機(jī)構(gòu)提供各類檢驗(yàn)檢測服務(wù)；c）為企業(yè)提供在研發(fā)、生產(chǎn)過程中所需的產(chǎn)品檢驗(yàn)檢測相關(guān)服務(wù)。5.1.5質(zhì)量管理服務(wù)應(yīng)實(shí)現(xiàn)客戶對質(zhì)量管理服務(wù)的服務(wù)需求，其功能應(yīng)包括但不限于：a）為企業(yè)提供質(zhì)量相關(guān)管理體系認(rèn)證、質(zhì)量文化建設(shè)、質(zhì)量信用建設(shè)等質(zhì)量管理服務(wù)；b）為企業(yè)提供質(zhì)量診斷、5S現(xiàn)場管理咨詢、產(chǎn)品質(zhì)量安全監(jiān)測等產(chǎn)品質(zhì)量提升服務(wù)。5.1.6知識產(chǎn)權(quán)服務(wù)5T/CESAXXXX—202X應(yīng)實(shí)現(xiàn)客戶對知識產(chǎn)權(quán)服務(wù)的服務(wù)需求，其功能應(yīng)包括但不限于：a）支持知識產(chǎn)權(quán)數(shù)據(jù)檢索、專利分析等信息服務(wù)及知識產(chǎn)權(quán)許可、轉(zhuǎn)讓等運(yùn)營服務(wù)；b）為企業(yè)提供知識產(chǎn)權(quán)申請、注冊、登記等協(xié)助服務(wù)；c）為企業(yè)提供產(chǎn)品侵權(quán)預(yù)警、知識產(chǎn)權(quán)維權(quán)援助等法律服務(wù)。5.1.7品牌培育服務(wù)應(yīng)實(shí)現(xiàn)客戶對品牌培育服務(wù)的服務(wù)需求，其功能應(yīng)包括但不限于：a）支持企業(yè)商標(biāo)注冊、地理標(biāo)志申報(bào)、政府質(zhì)量獎等信息服務(wù)；b）支持對商標(biāo)品牌示范企業(yè)、信用示范企業(yè)創(chuàng)建等工作的咨詢、指導(dǎo)服務(wù)；c）為企業(yè)提供區(qū)域品牌評估、知名品牌評估等品牌評價(jià)服務(wù)。5.1.8其他質(zhì)量服務(wù)除檢驗(yàn)檢測服務(wù)、認(rèn)證認(rèn)可服務(wù)、標(biāo)準(zhǔn)化服務(wù)、計(jì)量服務(wù)、質(zhì)量管理服務(wù)、知識產(chǎn)權(quán)服務(wù)、品牌培育服務(wù)外，提供的其他與質(zhì)量相關(guān)的服務(wù)，包括但不限于：a）品牌價(jià)值評價(jià)服務(wù)；b）信用評價(jià)服務(wù)；c）質(zhì)量診斷服務(wù)；d）質(zhì)量畫像服務(wù)；e）產(chǎn)品評價(jià)服務(wù)；f）客戶滿意度評價(jià)服務(wù)。5.2服務(wù)管理功能5.2.1服務(wù)機(jī)構(gòu)管理應(yīng)實(shí)現(xiàn)對入駐平臺的專業(yè)服務(wù)機(jī)構(gòu)的注冊及日常管理，其功能應(yīng)包括但不限于：a）支持對入駐服務(wù)機(jī)構(gòu)的在線注冊、審核；b）支持對入駐服務(wù)機(jī)構(gòu)資質(zhì)、信譽(yù)、能力等信息的查詢與管理；c）支持服務(wù)業(yè)務(wù)委托管理，并對入駐服務(wù)機(jī)構(gòu)提供服務(wù)進(jìn)行記錄；d）支持對服務(wù)機(jī)構(gòu)服務(wù)事項(xiàng)的完成率、及時(shí)性、滿意度的動態(tài)評價(jià)，建立淘汰退出機(jī)制，支持服務(wù)機(jī)構(gòu)動態(tài)管理。5.2.2服務(wù)評價(jià)管理應(yīng)實(shí)現(xiàn)對已交易成功的服務(wù)訂單評價(jià)內(nèi)容的展現(xiàn)和管理，其功能應(yīng)包括但不限于：a）支持用戶對已交易成功的訂單進(jìn)行內(nèi)容評價(jià)和打分；b）支持對評價(jià)結(jié)果按不同維度或類別進(jìn)行得分的統(tǒng)計(jì)和分析；c）支持平臺運(yùn)營方對用戶評價(jià)進(jìn)行反饋。5.2.3售后服務(wù)應(yīng)提供對已交付企業(yè)質(zhì)量服務(wù)的在線投訴與建議等服務(wù)，其功能應(yīng)包括但不限于：a）支持對企業(yè)質(zhì)量服務(wù)的在線投訴與建議，并設(shè)置多種渠道；b）支持對在線投訴與建議的受理；c）支持對投訴與建議記錄的保存和查詢。5.2.4交易管理6T/CESAXXXX—202X應(yīng)實(shí)現(xiàn)對交易過程中產(chǎn)生的訂單的管理、交易的支付及服務(wù)的交付等，其功能應(yīng)包括但不限于：a）支持用戶在線下單；b）支持平臺運(yùn)營方在訂單的生成、分發(fā)、交付、完成等環(huán)節(jié)中進(jìn)行人工審核；c）支持訂單信息的查詢、查看、打印和導(dǎo)出；d）支持多種支付途徑的訂單在線結(jié)算；e）支持支付信息的查詢、打印和導(dǎo)出；f）支持企業(yè)質(zhì)量服務(wù)的多種交付方式，如線上方式和線下方式；g）支持對訂單進(jìn)行交付確認(rèn)。5.3系統(tǒng)支撐功能5.3.1模型管理應(yīng)支持利用模型算法輔助提升質(zhì)量服務(wù)的科學(xué)性、準(zhǔn)確性和高效性，其功能應(yīng)包括但不限于：a）應(yīng)遵循GB/T29187要求，支持多周期超額收益法、收益分成法等模型方法對品牌價(jià)值進(jìn)行測算及評價(jià)；b）應(yīng)遵循GB/T23794要求，支持建立企業(yè)信息評價(jià)指標(biāo)體系，并支持采用合適的評價(jià)方法對企業(yè)信用進(jìn)行評價(jià)；c）支持質(zhì)量提升服務(wù)所需的其他業(yè)務(wù)模型方法庫，如質(zhì)量診斷、質(zhì)量畫像等模型；d）提供通用模型分析（如線性回歸、聚類分析、時(shí)間序列分析、關(guān)聯(lián)分析等），對質(zhì)量服務(wù)數(shù)據(jù)進(jìn)行分析，并根據(jù)分析結(jié)果作計(jì)劃和決策。5.3.2權(quán)限管理應(yīng)實(shí)現(xiàn)有效用戶對平臺的正常訪問，防止非法用戶和無權(quán)限用戶對平臺的使用及數(shù)據(jù)的訪問，其功能應(yīng)包括但不限于：a）支持對用戶的權(quán)限進(jìn)行新增、修改、查詢和刪除等操作；b）支持設(shè)置不同用戶的訪問和操作權(quán)限；c）支持對數(shù)據(jù)訪問權(quán)限進(jìn)行控制。應(yīng)記錄用戶的登錄、操作等各種行為數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)的安全運(yùn)維，其功能包括但不限于：a）支持對所有用戶在系統(tǒng)中的操作行為和操作數(shù)據(jù)進(jìn)行記錄；b）支持對系統(tǒng)日志的分類查詢，支持通過定制格式進(jìn)行篩選、導(dǎo)出日志。5.3.4用戶管理應(yīng)提供用戶的注冊、登錄認(rèn)證等入口功能，實(shí)現(xiàn)有效用戶對個(gè)人信息和訂單信息的管理和查看，實(shí)現(xiàn)對賬戶的基本管理操作，其功能應(yīng)包括但不限于：a）支持自然人、法人和其他組織用戶實(shí)名或居民身份網(wǎng)絡(luò)可信憑證注冊功能；b）支持對用戶注冊信息進(jìn)行審核；c）支持用戶使用可驗(yàn)證的外部賬號驗(yàn)證注冊信息、密碼找回；d）支持對用戶信息進(jìn)行增、刪、改、角色權(quán)限設(shè)置等基本操作;e）支持已注冊用戶通過用戶名加密碼、驗(yàn)證碼的方式登錄，并在用戶登錄失敗時(shí)給予提示信息，記錄登錄失敗次數(shù)；f）支持用戶注銷操作；7T/CESAXXXX—202Xg）支持自然人用戶與企業(yè)主體用戶的綁定和解綁；h）支持用戶對未支付訂單的支付、取消、刪除和查詢,對已支付訂單的查詢、取消,對名下所有訂單的搜索和查看,對服務(wù)產(chǎn)品瀏覽記錄、咨詢記錄的查看和刪除；i）支持用戶查詢賬戶下各類服務(wù)的消費(fèi)使用情況，對訂單進(jìn)行繳費(fèi)。6平臺安全技術(shù)要求平臺應(yīng)建立安全的網(wǎng)絡(luò)與內(nèi)容交換的通道，網(wǎng)絡(luò)安全要求應(yīng)包括但不限于：a）應(yīng)符合GB/T20281-2020的要求，建立性能良好、配置方便、狀態(tài)監(jiān)控手段完備的網(wǎng)絡(luò)防火墻；b）網(wǎng)絡(luò)層應(yīng)具備系統(tǒng)資源占用少、易于部署和管理、病毒防護(hù)能力強(qiáng)的防病毒軟件；c）應(yīng)采取必要的措施識別安全漏洞和隱患，對發(fā)現(xiàn)的安全漏洞和隱患及時(shí)進(jìn)行修補(bǔ)或評估可能的影響后進(jìn)行修補(bǔ)。6.2數(shù)據(jù)安全要求平臺應(yīng)保證服務(wù)數(shù)據(jù)的完整性、可靠性、可信性、保密性、防篡改性，數(shù)據(jù)安全要求應(yīng)包括但不限a）根據(jù)數(shù)據(jù)內(nèi)容的存儲保護(hù)需求，宜選擇相應(yīng)的加密方式對平臺存儲數(shù)據(jù)進(jìn)行保護(hù)；b）對涉及用戶隱私信息等數(shù)據(jù)進(jìn)行敏感信息處理和保護(hù)；c）應(yīng)具備向獲得授權(quán)者提供真實(shí)數(shù)據(jù)的能力；d）數(shù)據(jù)恢復(fù)應(yīng)符合GB/T20988-2007規(guī)定的要求。應(yīng)保證交易信息保密、完整、可鑒別、不可偽造、不可抵賴，交易安全要求應(yīng)包括但不限于：a）對交易活動相關(guān)主體信息查驗(yàn)，保證每個(gè)用戶被正確識別，避免非法用戶入侵；b）支持在線支付過程的實(shí)時(shí)驗(yàn)證；c）確保不同用戶按各自權(quán)限訪問不同的數(shù)據(jù)；d）確保用戶信息及交易信息不泄露給第三方；e）能夠追蹤到數(shù)據(jù)庫的訪問者及重要操作，建立機(jī)制保證攻擊可溯源。7運(yùn)行維護(hù)要求平臺運(yùn)營商應(yīng)建立針對平臺運(yùn)維的管理機(jī)制，要求包括但不限于：a）應(yīng)建立對質(zhì)量服務(wù)平臺、應(yīng)用系統(tǒng)、服務(wù)、資源等對象提供運(yùn)維綜合管理的相關(guān)機(jī)制；b）應(yīng)具備運(yùn)行維護(hù)服務(wù)人員儲備計(jì)劃和管理機(jī)制，確保滿足平臺的運(yùn)行維護(hù)服務(wù)需求；c）應(yīng)設(shè)立應(yīng)急響應(yīng)的組織，建立相應(yīng)的流程和機(jī)制，制定應(yīng)急響應(yīng)計(jì)劃，處理安全事件，如數(shù)據(jù)泄露事件；d）監(jiān)督服務(wù)受理相關(guān)事項(xiàng)的進(jìn)展，建立相應(yīng)的監(jiān)督辦理機(jī)制