TGDASE 0022—2020标准规范下载简介
TGDASE 0022—2020 检验测机构在线公共服务平台建设和管理通用要求.pdfT/GDASE 0022—2020
检验检测机构在线公共服务平台建设禾
佛山市某厂区工程施工组织设计General requirements for the construction and management of online olatformforinspectionanddetectionorganizationofpublicservices
广东省特种设备行业协会 发布
特种设备行业协会 发
T/GDASE00222020
前 言 引 II 1.范围 2.规范性引用文件 3．术语和定义... 4.．一般要求... 5.．建设要求... 6．管理要求.. 参考文献
前 引 范围. 2．规范性引用文件 3．术语和定义... 一般要求 建设要求... 6．管理要求... 参考文献
T/GDASE 00222020
T/GDASE00222020
T/GDASE 00222020
在线公共服务平台建设和管理
本标准规定了检验检测机构在线公共服务平台建设和管理的术语和定义、一般要求、建设要求和管 理要求。 本标准适用于广东省行政区域内检验检测机构在线公共服务平台的建设和管理，
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T25000.10系统与软件工程系统与软件质量要求和评价(SQuaRE) 第10部分：系统与软件质量模型 GB/T25000.51 系统与软件工程系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T31072 科技平台统一身份认证 GB/T36901 电子证照总体技术框架 GB/T36902 电子证照目录信息规范 GB/T36903 电子证照元数据规范 GB/T36904 电子证照标识规范 GB/T36905 电子证照文件技术要求 GB/T36906 电子证照共享服务接口规范
下列术语和定义适用于本文件。 3.1 检验检测机构 inspectionandtestingpublic service 负有检验检测公共服务职责的机构。 3.2 在线公共服务平台onlinepublicserviceplatform 检验检测机构建立的实现全流程网上办理的公共服务平台。 3.3 管理人员administration 在检验检测机构中，从事检验检测在线公共服务平台建设和管理的服务人员。包括但不限于信息建 设人员、平台管理人员、业务受理人员、申诉与投诉处理人员、服务监督管理人员。
T/GDASE 00222020
电子签名electronicsignature 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 3.5 电子印章electronicseal 基于可信密码技术生成身份标识，以电子数据图形表现的印章。 3.6 电子证照electroniccertificatior 由计算机等电子设备形成、传输和存储的证件、执照等电子文件。 3.7 电子档案electronicarchives 具有凭证、查考和保存价值并归档保存的电子文件。
电子签名electronicsignature 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 3.5 电子印章electronicseal 基于可信密码技术生成身份标识，以电子数据图形表现的印章。 3.6 电子证照electroniccertificatior 由计算机等电子设备形成、传输和存储的证件、执照等电子文件。 3.7 电子档案electronicarchives 具有凭证、查考和保存价值并归档保存的电子文件
T/GDASE00222020
4.17检验检测机构及其管理人员应依法履行职责，不得泄露、出售或者非法向他人提供履行职责过程 中知悉的个人信息、隐私和商业秘密。 4.18电子签名、电子印章、电子证照以及相关检验检测公共服务事项数据安全涉及电子认证、密码应 用的，应按照法律、行政法规和国家有关规定执行，
5.1.1平台应参照GB/T25000.10进行建设，符合标准、协同、扩展、高效的原则。 5.1.2平台建设应合理利用现有硬件资源、技术构架应设计合理、数据仓库规划科学、软件开发和维 护具有前瞻性和先进性。 5.1.3平台的建设应符合使用质量模型和产品质量模型。 5.1.4平台所涉及的所有第三方软件必须正版化。
5.2.1平台应按使用质量模型进行建设。使用质量模型包括有效性、效率、满意度、抗风险、周境覆 盖共5个特性。 5.2.2从用户角度对平台产品提出的质量要求，主要取决于用户使用的绩效，使用质量是面向用户的 内部和外部质量的组合效果
a）对用户来说，使用质量是有效性、效率和满意度的结果； b）对开发平台的管理人员来说，使用质量是抗风险的结果； c）对维护平台的管理人员来说，使用质量是周境覆盖的结果
5. 2. 4 有效性
2.5.1适用时，平台说明应根据GB/T 25000.10包含有关使用质量中效率的陈述。 2.5.2平台说明应明确用户实现特定目标所需的资源信息。 2.5.3平台可供多个用户并发使用，系统服务器最低配置下可行的最大并发最终用户数为100
5.2.6.1适用时，平台说明应根据GB/T25000.10包含有关使用质量中满意度的陈述，考虑有用性、可 信性、愉悦性和舒适性。 5.2.6.2在平台设计时，应针对平台向不同类型的用户征询满意度，制定在线收集用户、管理人员的 意见反馈制度。聚焦用户，不断改进平台以提升满意度。
5. 2. 7 抗风险
2.7.1适用时，平台说明应根据GB/T25000. 10包含有关使用质量中抗风险的陈述，考虑经济风 性、健康和安全风险缓解性和环境风险缓解性，
T/GDASE00222020
5.2.7.2根据系统架构应充分考虑时域、空域和地域的风险等级，做好抗风险的应急处置方案和定期 组织风险评估、风险分析、安全性教育和培训。制定预警和应急措施，以应对平台漏洞和黑客攻击，对 于一般性问题要有规避和补救反应， 5.2.7.3平台的使用存在已知风险或需要特殊培训的情况下，平台说明中应包括非公开信息。
5. 2. 8周境覆盖
2.8.1适用时，平台说明应根据GB/T25000.10包含有关使用质量中周境覆盖的陈述，要考虑周 性和灵活性。 2.8.2平台说明中如包含依从性的信息，该依从性的覆盖范围应明确说明。
5. 3. 1 功能性
5.3.1.1平台应具有提供所需精确度的正确结果或相符效果的能力。处理多批次交叉业务时，不应因 流程繁琐、数值换算、符号识别等操作导致精确度偏离。 5.3.1.2平台应与广东省各地区、相关部门的检验检测平台互联互通，以达到原始数据录入能被多个 信息平台处理，实现同一数据共享处理，即数据共享和业务协同。 5.3.1.3用户应经授权后正常访问相应数据和信息，未经授权的用户禁止访问。用户信息定密级为机 密级。
5.3.2.1平台的运行具备高稳定性，具备分布式集中部署和对象优化、缓存优化；平台应具备软硬件 系统的元余，提供热备份和容灾功能，应对灾难时可保持正常运行。 5.3.2.2平台在总体技术框架和应用逻辑结构上应具有良好的成熟性与验证性。 5.3.2.3平台出现故障时应具有自我处理能力，应能识别、屏蔽和提示可能引起平台崩溃、异常退出 的用户输入或错误操作 5.3.2.4平台系统出现异常后应能在较短时间内恢复且数据保持完整一致，局部故障在不中断平台运 行情况下可进行在线维护。
5.3.3.1应提供直观易用、友好的用户操作界面，方便不同层次的用户使用。操作界面标准规范统一 信息提示简单明确，最大限度减少几余操作，减少数据重复录入。 5.3.3.2用户操作界面应功能易用，界面清晰。 5.3.3.3用户应通过简单的帮助示范界面，解决平台操作中遇到的问题。 5.3.3.4平台应操作简便，用户可自行进行管理、维护和升级。 5.3.3.5平台应以简体中文为指定语言的支持能力，有条件可加入繁体中文、英文等。
5.3.4.1平台主要功能在单点操作下响应时间在2秒之内；主要功能在最大负载情况下，单个用户响 应时间在5秒之内。根据各类检验检测业务特点，对于特定功能，应考虑突发性大规模用户并发访问的 支持能力和拓展能力。
T/GDASE00222020
5.3.5.1平台应提供日常监控运行情况和远程技术支持的功能。出现故障时，应及时记录平台故障前 后的状态，并将数据分析算法，导出分析报表。 5.3.5.2平台应基础框架清晰，代码质量高，注释精细可靠，管理人员能比较容易找到修改点，且修 改不会对平台的其他功能造成影响。 5.3.5.3平台发布前，应做好测试工作，如压力测试、时长测试、安全测试等保障稳定运行测试，运 行后定期做好一体化在线平台的更新工作，以及检验检测信息数据的备份。合理使用限流、监控、完余、 容灾、降级技术，确保平台稳定运行。
5.3.6.1平台应具有从一种环境迁移到另外一种环境的能力。 5.3.6.2平台应能够适应新的操作系统和不断更新版本的操作系统，应适应新的软硬件环境及应用对 象的变化。 5.3.6.3平台应能够适应不同的操作系统、硬件环境，具有高度兼容性，充分利用现有资源，与原有 平台无缝连接
5. 3. 7 兼容性
5.3.7.1适用时，平台运行应符合IE6.0及以上版本的浏览器。能判断与其他常用平台一起使用时， 是否会造成其他平台运行错误或平台本身不能正确实现其功能。 5.3.7.2平台使用应支持WIN2000、XP\7\8\9系统。 5.3.7.3平台应兼容移动客户端，支持主流移动端操作系统
6.1.1用户帐户管理
6.1.1.1对机构注册账户，管理人员应核实其统一社会信用代码等信息。 6.1.1.2对个人注册账户，管理人员应核实其身份证等信息。
6.1.1.1对机构注册账户，管理人员应核实其统一社会信用代码等信息。
6.1.2管理人员要求
1.2.1管理人员应遵守国家网络和信息安全的相关规定。 1.2.2管理人员应负责平台内容的监督和审查，负责平台运行和安全保障，提供指导和技术支 1.2.3管理人员应严格保密用户的相关信息，因泄露或非法向他人提供信息的，追究相关人员
GB／T 39462-2020 低压直流系统与设备安全导则.pdf6. 1.3 信息内容公示
6.1.3.3平台应公示法律、法规规定及其他应披露的信息
6. 2. 1运行环境管理
T/GDASE 00222020
6.2.1.1管理人员应负责平台运行的硬件和软件管理，包括验证性测试、安装、启用、升级、维护等。 6.2.1.2管理人员应负责统一保管和安全存放平台所有用户口令，明确责任，不得泄漏。
6. 2. 2操作系统管理
6.2.2.1管理人员应保持平台的可用性，及时更新平台相应功能 6.2.2.2管理人员应负责管理系统和应用程序服务进程，及时关闭与业务无关的服务。 6.2.2.3管理人员应定期检查平台的用户、口令及权限设置的正确性。 6.3.2.4管理人员应确保平台用户的口令采用加密方式储存
6. 2. 3数据库管理
6.2.3.1管理人员应及时维护、更新数据库信息道路绿化施工组织设计，保持数据库的可用性。 6.2.3.2管理人员应负责管理数据库的备份、升级、优化等内容， 6.2.3.3管理人员应定期检查数据库的用户、口令及权限设置的正确性