ICS35.240.993713Constructionspecificationforurbanap臨沂市市場(chǎng)監(jiān)督管理局發(fā)布IDB3713/T336—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由臨沂市大數(shù)據(jù)局提出、歸口并組織實(shí)施。DB3713/T336—20241城市市容秩序管理信息系統(tǒng)建設(shè)規(guī)范本文件規(guī)定了城市市容秩序管理信息系統(tǒng)建設(shè)的總體要求、總體架構(gòu)、功能要求、性能要求、接入要求、部署環(huán)境要求、安全要求和運(yùn)行維護(hù)要求。本文件適用于城市市容秩序管理信息系統(tǒng)的建設(shè)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T18726現(xiàn)代設(shè)計(jì)工程集成技術(shù)的軟件接口規(guī)范GB/T20269信息安全技術(shù)信息系統(tǒng)安全管理要求GB/T20270信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求GB/T20271信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求GB/T20272信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求GB/T20273信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T28452信息安全應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求GB/T28827.1信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求GB/T28827.2信息技術(shù)服務(wù)運(yùn)行維護(hù)第2部分：交付規(guī)范GB/T28827.3信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分：應(yīng)急響應(yīng)規(guī)范GB/T29245信息安全技術(shù)政府部門信息安全管理基本要求3術(shù)語(yǔ)和定義本文件沒有需要界定的術(shù)語(yǔ)和定義。4總體要求4.1共享性4.1.1應(yīng)充分考慮與城市市容秩序管理信息系統(tǒng)的各類數(shù)據(jù)資源共享和互通。4.1.2應(yīng)提供整個(gè)系統(tǒng)內(nèi)部各應(yīng)用、業(yè)務(wù)模塊間的信息交換和共享服務(wù)，支持系統(tǒng)外數(shù)據(jù)交換服務(wù)。4.2安全性4.2.1應(yīng)采取必要措施例如評(píng)價(jià)、認(rèn)證等，確保：a)接入上級(jí)平臺(tái)安全；DB3713/T336—20242b)權(quán)限安全；c)數(shù)據(jù)傳輸安全。4.2.2應(yīng)采取適當(dāng)措施保證信息傳輸過程的安全性。4.2.3數(shù)據(jù)安全應(yīng)建立數(shù)據(jù)分類分級(jí)保護(hù)、敏感數(shù)據(jù)脫敏和跨境傳輸數(shù)據(jù)安全防護(hù)機(jī)制，同時(shí)建立應(yīng)急預(yù)案。4.3可靠性應(yīng)支持關(guān)鍵設(shè)備、關(guān)鍵數(shù)據(jù)、關(guān)鍵程序模塊采集備份、冗余備份措施，具備容錯(cuò)和系統(tǒng)自恢復(fù)能力。4.4易操作性應(yīng)提供清晰、簡(jiǎn)潔、友好的中文人機(jī)交互界面，操作應(yīng)簡(jiǎn)單、靈活、易學(xué)易用，便于管理和維護(hù)。4.5可擴(kuò)展性應(yīng)采用模塊化設(shè)計(jì)，便于在管理和應(yīng)用等功能上升級(jí)擴(kuò)展。5總體架構(gòu)城市市容秩序管理信息系統(tǒng)總體架構(gòu)設(shè)計(jì)分為基礎(chǔ)支撐層、數(shù)據(jù)層、應(yīng)用層、終端展現(xiàn)層四層。城市市容秩序管理信息系統(tǒng)總體架構(gòu)見圖1。圖1總體架構(gòu)DB3713/T336—202436功能要求6.1應(yīng)用層6.1.1群眾評(píng)價(jià)該模塊應(yīng)實(shí)現(xiàn)群眾對(duì)店鋪進(jìn)行評(píng)價(jià)并上報(bào)。上報(bào)數(shù)據(jù)包括但不限于：a)店鋪名稱；b)詳細(xì)描述；c)現(xiàn)場(chǎng)圖片；d)系統(tǒng)自動(dòng)定位店鋪位置。6.1.2商戶監(jiān)管該模塊功能包括但不限于：a)商戶檔案：展示店鋪的檔案信息（個(gè)人信息、巡查信息和群眾評(píng)價(jià)信息等）；b)業(yè)務(wù)申請(qǐng)：商戶填報(bào)申請(qǐng)信息以及上傳效果圖，發(fā)送至執(zhí)法部門審批；c)通知文件：執(zhí)法部門推送便民政策信息給商戶，并短信提醒；d)積分查詢：商戶實(shí)時(shí)查詢個(gè)人的積分情況。6.1.3執(zhí)法監(jiān)督6.1.3.1執(zhí)法隊(duì)員模塊功能包括但不限于：a)店鋪登記：執(zhí)法隊(duì)員登記店鋪主體信息、經(jīng)營(yíng)信息，包括店鋪信息的新增、修改和查詢功能；b)巡查管理：執(zhí)法人員對(duì)沿街店鋪的巡查督導(dǎo)，可上報(bào)商戶的違規(guī)行為和打分，包括巡查信息的新增、修改和查詢功能；c)法律法規(guī)：展示法律法規(guī)信息，方便執(zhí)法隊(duì)員執(zhí)法參考，可通過案由篩選。6.1.3.2監(jiān)督執(zhí)法模塊功能包括但不限于：a)狀態(tài)監(jiān)控；b)指揮調(diào)度；d)遠(yuǎn)程監(jiān)控。6.1.4管理后臺(tái)管理后臺(tái)功能包括但不限于：a)商戶臺(tái)賬：管理登記的店鋪臺(tái)賬信息，具有修改、刪除功能，可批量導(dǎo)入根據(jù)模板制作的店鋪臺(tái)賬數(shù)據(jù)，批量導(dǎo)出店鋪二維碼；b)巡查管理：查詢已上報(bào)的店鋪違法違規(guī)行為記錄和圖像信息；c)群眾評(píng)價(jià)：查看群眾對(duì)店鋪的評(píng)價(jià)數(shù)據(jù)；d)業(yè)務(wù)申請(qǐng)回復(fù)：查看商戶申請(qǐng)，審批商戶申請(qǐng)，審批結(jié)果推送至商戶；e)統(tǒng)計(jì)查詢：對(duì)店鋪的查詢、違法行為的查詢等；f)違法黑名單：在后臺(tái)增加違法超過規(guī)定次數(shù)即列入違法黑名單；g)紅名單功能：統(tǒng)計(jì)無失信行為的商戶數(shù)據(jù)；同時(shí)商戶信息中的守信情況為紅名單狀態(tài)；h)統(tǒng)計(jì)分析：根據(jù)店鋪主體對(duì)應(yīng)指標(biāo)可直接查看指標(biāo)積分，對(duì)積分進(jìn)行統(tǒng)計(jì)分析。積分按照日期、名字、積分、違法次數(shù)進(jìn)行統(tǒng)計(jì)，所有統(tǒng)計(jì)的數(shù)據(jù)可支持導(dǎo)出Excel功能。DB3713/T336—202446.1.5接口接口功能包括但不限于：a)短信接口：通過城市市容秩序管理信息系統(tǒng)可直接調(diào)用短信平臺(tái)，實(shí)現(xiàn)短信群發(fā)和短信單發(fā)，并返回發(fā)送狀態(tài)記錄；b)語(yǔ)音呼叫接口：通過城市市容秩序管理信息系統(tǒng)可直接調(diào)用語(yǔ)音呼叫平臺(tái)，實(shí)現(xiàn)語(yǔ)音自動(dòng)撥打，支持單一呼叫和批量呼叫，并返回?fù)艽驙顟B(tài)記錄；c)違法信息采集車：違法信息采集車巡查發(fā)現(xiàn)商戶違規(guī)行為后，可直接推送至城市市容秩序管理信息系統(tǒng)，包括時(shí)間、街道、商戶信息、違規(guī)行為和照片等信息。6.2基礎(chǔ)支撐層該模塊應(yīng)能為系統(tǒng)各層提供必要的基礎(chǔ)環(huán)境，包括但不限于：a)計(jì)算設(shè)施:主機(jī)、存儲(chǔ)設(shè)備、虛擬化管理等；b)設(shè)備支撐：通過違法信息采集車，實(shí)現(xiàn)違規(guī)行為自動(dòng)采集，為城市市容秩序管理信息系統(tǒng)提供數(shù)據(jù)來源；c)網(wǎng)絡(luò)設(shè)施：互聯(lián)網(wǎng)、政務(wù)網(wǎng)等；d)資源環(huán)境：通過共享政務(wù)云資源、政務(wù)外網(wǎng)資源，為整個(gè)系統(tǒng)提供基礎(chǔ)運(yùn)行資源環(huán)境。6.3數(shù)據(jù)層6.3.1應(yīng)能夠滿足移動(dòng)端功能、PC端功能和可視化大屏端的數(shù)據(jù)展現(xiàn)要求。6.3.2應(yīng)接入城市管理規(guī)范數(shù)據(jù)和城市運(yùn)行數(shù)據(jù)。6.3.3應(yīng)建設(shè)數(shù)據(jù)庫(kù)并形成城市市容秩序管理數(shù)據(jù)庫(kù)，為城市市容秩序管理信息系統(tǒng)、上層業(yè)務(wù)體系提供數(shù)據(jù)來源支撐。6.3.4數(shù)據(jù)共享交互應(yīng)符合GB/T28452的要求。7性能要求應(yīng)保證系統(tǒng)的功能模塊間的協(xié)同工作和數(shù)據(jù)的有效性及時(shí)效性，性能要求包括但不限于:a)頁(yè)面響應(yīng)時(shí)間應(yīng)低于3S；b)應(yīng)具備較高可靠性和穩(wěn)定性，能避免由于某一設(shè)備、網(wǎng)絡(luò)線路、軟件的單點(diǎn)故障影響系統(tǒng)整體c)應(yīng)能動(dòng)態(tài)調(diào)整系統(tǒng)的網(wǎng)絡(luò)帶寬，滿足數(shù)據(jù)傳輸要求。8接入要求8.1數(shù)據(jù)對(duì)接應(yīng)符合GB/T18726的相關(guān)規(guī)定。8.2城市市容秩序管理信息系統(tǒng)應(yīng)預(yù)留開放接口，實(shí)現(xiàn)：a)對(duì)上級(jí)平臺(tái)的數(shù)據(jù)報(bào)送；b)對(duì)下級(jí)平臺(tái)的數(shù)據(jù)采集。9部署環(huán)境要求9.1網(wǎng)絡(luò)要求DB3713/T336—20245應(yīng)確?；ヂ?lián)網(wǎng)與內(nèi)部局域網(wǎng)之間用防火墻隔離，禁止外界用戶直接訪問內(nèi)部局域網(wǎng)。9.2機(jī)房要求建有獨(dú)立機(jī)房的，應(yīng)在機(jī)房?jī)?nèi)放置平臺(tái)服務(wù)器及相關(guān)硬件設(shè)備，并制定完善的機(jī)房安全管理制度。9.3服務(wù)器要求服務(wù)器配置應(yīng)至少滿足以下需求:a)部署應(yīng)用中間件和發(fā)布應(yīng)用程序；b)部署數(shù)據(jù)庫(kù)系統(tǒng)；c)數(shù)據(jù)交換需求。9.4數(shù)據(jù)庫(kù)要求9.4.1宜使用大型數(shù)據(jù)庫(kù)系統(tǒng)，具備海量數(shù)據(jù)的存儲(chǔ)、加工處理能力及配套的高可用性集群解決方案。9.4.2宜采用大數(shù)據(jù)技術(shù)方式構(gòu)建整體數(shù)據(jù)架構(gòu)，物理服務(wù)器部署分布式數(shù)據(jù)庫(kù)系統(tǒng)。10.1基本要求系統(tǒng)的建設(shè)應(yīng)符合GB/T20269、GB/T20270、GB/T20271、GB/T20272、GB/T20273、GB/T29245和GB/T22239—2019的第二級(jí)安全要求。10.2權(quán)限控制應(yīng)根據(jù)不同的用戶角色，設(shè)置相應(yīng)權(quán)限，用戶的重要操作都應(yīng)該做相應(yīng)的日志記錄以備查看。10.3重要數(shù)據(jù)加密應(yīng)對(duì)重要的數(shù)據(jù)按一定的算法進(jìn)行加密，如用戶口令、重要參數(shù)等。10.4數(shù)據(jù)備份應(yīng)定期對(duì)數(shù)據(jù)進(jìn)行備份操作，防止數(shù)據(jù)損壞或者丟失。10.5系統(tǒng)日志應(yīng)記錄系統(tǒng)運(yùn)行時(shí)所發(fā)生的包括本機(jī)錯(cuò)誤和網(wǎng)絡(luò)錯(cuò)誤在內(nèi)的所有錯(cuò)誤。日志同時(shí)記錄用戶的關(guān)鍵性操作信息。11運(yùn)行維護(hù)要求11.1系統(tǒng)運(yùn)行維護(hù)基本要求應(yīng)符合GB/T28827.1的要求。11.2系統(tǒng)運(yùn)行維護(hù)的交付應(yīng)符合GB/T28827.2的要求。11.3應(yīng)建立并完善權(quán)限管理、信息保密、巡查、風(fēng)險(xiǎn)控制、應(yīng)急、故障處理等安全管理機(jī)制。11.4系統(tǒng)運(yùn)行維護(hù)的應(yīng)急響應(yīng)符合GB/T28827.3的要求。系統(tǒng)的使用單位應(yīng)制定應(yīng)急預(yù)案，包括預(yù)防性措施、突發(fā)事件分類和處理流程，并定期進(jìn)行應(yīng)急預(yù)案的演練。11.5應(yīng)制定故障處理規(guī)程，包括故障處理流程、故障響應(yīng)及處理時(shí)間和上報(bào)機(jī)制等。DB3713/T336—2024611.6運(yùn)行維護(hù)的過程管理包括不限于服務(wù)級(jí)別管理、報(bào)告管理、事件管理、問題管理、配置管理、變更管理、信息安全管理、供應(yīng)商管理等。——應(yīng)定期查看日志，對(duì)異常情況進(jìn)行分析和處理?！獞?yīng)定期優(yōu)化數(shù)據(jù)查詢性能及對(duì)日志進(jìn)行清理?！獞?yīng)具備對(duì)沒有修改過初始密碼的操作用戶進(jìn)行自動(dòng)提醒并強(qiáng)制用戶修改密碼的功能