1、ICS35.240.20I643團體標準T/GDASE 00222020檢驗檢測機構在線公共服務平臺建設和管理通用要求General requirements for the construction and management of onlineplatform for inspection and detection organization of public services2020-08-26 發布2020-08-26 實施廣東省特種設備行業協會發 布T/GDASE 00222020目錄前言II引言III1. 范圍12. 規范性引用文件13. 術語和定義14. 一般要求25. 建設

2、要求36. 管理要求5參考文獻8I前言本標準按GB/T 1.1-2009給出的規則起草。本標準由廣東省特種設備檢測研究院珠海檢測院提出。 本標準由廣東省特種設備行業協會歸口。本標準起草單位：廣東省特種設備檢測研究院珠海檢測院、廣東省特種設備檢測研究院、廣東省電 子商務認證有限公司、廣東億樂科技發展有限公司、華南理工大學、廣東省水利水電科學研究院、廣東 省建筑材料研究院、廣州交投工程檢測有限公司。本標準主要起草人：陳煒美、李潔婷、吳潮標、戚政武、黃桂林、周愷、鄧澤海、鄭海珍、謝惠筠、李璐嘉、彭凱琳、胡渝、鄧震洋、李芳明、周若愚、趙可昕、尹新龍、李學文、李新偉。本標準為首次發布。II庫七七 標準下

3、載引言為加快全國一體化在線政務服務平臺建設，2019年4月26日，國家出臺首部規范在線政務服務的行政法規國務院關于在線政務服務的若干規定，是對全國在線政務服務進行逐級要求。文中提及， 政務服務事項包括行政權力事項和公共服務事項。而本標準提及的檢驗檢測公共服務事項是公共服務事項一類。本標準是為了提高檢驗檢測機構在線公共服務平臺建設和管理規范化、便利化水平，優化檢驗檢測 在線公共服務流程， 營造良好的在線公共服務環境，為企業和群眾提供高效、便捷的公共服務，特此制定。本標準的發布，規范了廣東省各地區、各部門檢驗檢測機構在線公共服務平臺的建設和管理，加快 廣東省一體化在線平臺的建設進程，促進檢驗檢測公

4、共服務跨地區、跨部門、跨層級數據共享和業務協 同，推進“全省標準統一、全流程網上辦理”檢驗檢測公共服務新模式。III庫七七 標準下載檢驗檢測機構在線公共服務平臺建設和管理通用要求1 范圍本標準規定了檢驗檢測機構在線公共服務平臺建設和管理的術語和定義、一般要求、建設要求和管 理要求。本標準適用于廣東省行政區域內檢驗檢測機構在線公共服務平臺的建設和管理。2 規范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文 件；凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 25000.10系統與軟件工程 系統與軟件質量要求和評價(S

5、QuaRE)第 10 部分：系統與軟件質量模型GB/T 25000.51系統與軟件工程 系統與軟件質量要求和評價（SQuaRE）第 51 部分：就緒可用軟件產品（RUSP）的質量要求和測試細則GB/T 31072科技平臺 統一身份認證GB/T 36901電子證照 總體技術框架GB/T 36902電子證照 目錄信息規范GB/T 36903電子證照 元數據規范GB/T 36904電子證照 標識規范GB/T 36905電子證照 文件技術要求GB/T 36906電子證照 共享服務接口規范3 術語和定義下列術語和定義適用于本文件。3.1檢驗檢測機構inspection and testing publi

6、c service負有檢驗檢測公共服務職責的機構。3.2在線公共服務平臺 online public service platform檢驗檢測機構建立的實現全流程網上辦理的公共服務平臺。3.3管理人員administration在檢驗檢測機構中，從事檢驗檢測在線公共服務平臺建設和管理的服務人員。包括但不限于信息建設人員、平臺管理人員、業務受理人員、申訴與投訴處理人員、服務監督管理人員。3.41庫七七 標準下載電子簽名electronic signature數據電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內容的數據。3.5電子印章electronic seal基于可信密碼技術

7、生成身份標識，以電子數據圖形表現的印章。3.6電子證照electronic certification由計算機等電子設備形成、傳輸和存儲的證件、執照等電子文件。3.7電子檔案electronic archives具有憑證、查考和保存價值并歸檔保存的電子文件。4 一般要求4.1 檢驗檢測機構建立的平臺應符合國務院關于在線政務服務的若干規定（國務院令 第716號） 的相關規定。4.2 檢驗檢測機構應積極參與廣東省政務服務平臺建設，做好平臺與一體化在線平臺對接工作，推動建設一體化在線平臺標準規范體系、安全保障體系和運營管理體系。4.3 除法律、法規另有規定或者涉及國家秘密等情形外，檢驗檢測公共服務事

8、項應納入一體化在線平臺辦理。4.4 檢驗檢測機構建立的平臺應組建自然人身份信息、法人單位信息等用戶身份認證系統，為用戶提供統一身份認證服務，實現一次認證、全網通辦。4.5 檢驗檢測機構應按照規范化、標準化要求編制辦事指南。4.6 辦事指南應明確檢驗檢測公共服務事項的受理條件、辦事材料、辦理流程等信息，且應在平臺公布。4.7 用戶在線辦理檢驗檢測公共服務事項，應提交真實、有效的辦事材料。4.8 檢驗檢測機構通過數據共享能夠獲得的信息不應要求用戶另行提供。4.9 檢驗檢測機構不應將用戶提交的辦事材料用于與檢驗檢測公共服務事項無關的用途。4.10 檢驗檢測公共服務中，檢驗檢測機構應使用符合中華人民共

9、和國電子簽名法規定條件的電子 簽名。電子簽名與手寫簽名或者蓋章具有同等法律效力。4.11 為確保電子材料合法有效，檢驗檢測公共服務中使用的電子材料應加蓋與實物印章具有同等法律 效力的電子印章。4.12 電子簽名、電子印章應按照中華人民共和國電子簽名法第十六條、中華人民共和國網絡安 全法第二十九條規定通過第三方機構認證。檢驗檢測機構應選擇經國家密碼管理局、中華人民共和國 工業和信息化部認定的從事電子政務電子認證服務的第三方機構進行認證。4.13 檢驗檢測公共服務中使用的電子證照，應按 GB/T 36901、GB/T 36902、GB/T 36903、GB/T 36904、GB/T 36905、G

10、B/T 36906 制作和管理，應采用標準版式文檔格式，與紙質證照具有同等法律效力。4.14 除法律、行政法規另有規定外，電子證照和加蓋電子印章的電子材料可作為辦理檢驗檢測公共服 務事項的依據。4.15 檢驗檢測機構應對履行職責過程中形成的電子文件進行規范管理，按照國家檔案局辦公室關于的通知（檔辦發20173號） 要求歸檔。符合檔案管理要求的電子檔案與紙質檔案具有同等法律效力。4.16 除法律、行政法規另有規定外，電子文件不需要以紙質形式歸檔。2庫七七 標準下載4.17 檢驗檢測機構及其管理人員應依法履行職責，不得泄露、出售或者非法向他人提供履行職責過程 中知悉的個人信息、隱私和商業秘密。4.

11、18 電子簽名、電子印章、電子證照以及相關檢驗檢測公共服務事項數據安全涉及電子認證、密碼應 用的，應按照法律、行政法規和國家有關規定執行。5 建設要求5.1 基本原則5.1.1 平臺應參照 GB/T 25000.10 進行建設，符合標準、協同、擴展、高效的原則。5.1.2 平臺建設應合理利用現有硬件資源、技術構架應設計合理、數據倉庫規劃科學、軟件開發和維護具有前瞻性和先進性。5.1.3 平臺的建設應符合使用質量模型和產品質量模型。5.1.4 平臺所涉及的所有第三方軟件必須正版化。5.2 使用質量要求5.2.1 平臺應按使用質量模型進行建設。使用質量模型包括有效性、效率、滿意度、抗風險、周境覆蓋

12、共5個特性。5.2.2 從用戶角度對平臺產品提出的質量要求，主要取決于用戶使用的績效，使用質量是面向用戶的內部和外部質量的組合效果。5.2.3 使用質量與其他平臺產品質量特性之間的關系取決于用戶類型： a）對用戶來說，使用質量是有效性、效率和滿意度的結果；b）對開發平臺的管理人員來說，使用質量是抗風險的結果； c）對維護平臺的管理人員來說，使用質量是周境覆蓋的結果。5.2.4 有效性5.2.4.1 適用時，平臺說明應根據GB/T 25000.10包含有關使用質量中有效性的陳述。5.2.4.2 平臺應按照平臺說明中陳述的使用質量-有效性特征來執行并通過用戶文檔獲取幫助。5.2.4.3 平臺應提供

13、評價達到目標使用效率的手段。5.2.5 效率5.2.5.1 適用時，平臺說明應根據GB/T 25000.10包含有關使用質量中效率的陳述。5.2.5.2 平臺說明應明確用戶實現特定目標所需的資源信息。5.2.5.3 平臺可供多個用戶并發使用，系統服務器最低配置下可行的最大并發最終用戶數為100人。5.2.6 滿意度5.2.6.1 適用時，平臺說明應根據GB/T 25000.10 包含有關使用質量中滿意度的陳述,考慮有用性、可信性、愉悅性和舒適性。5.2.6.2 在平臺設計時，應針對平臺向不同類型的用戶征詢滿意度，制定在線收集用戶、管理人員的意見反饋制度。聚焦用戶，不斷改進平臺以提升滿意度。5.

14、2.7 抗風險5.2.7.1 適用時，平臺說明應根據GB/T 25000.10包含有關使用質量中抗風險的陳述,考慮經濟風險緩解性、健康和安全風險緩解性和環境風險緩解性。3庫七七 標準下載5.2.7.2 根據系統架構應充分考慮時域、空域和地域的風險等級，做好抗風險的應急處置方案和定期組織風險評估、風險分析、安全性教育和培訓。制定預警和應急措施，以應對平臺漏洞和黑客攻擊，對 于一般性問題要有規避和補救反應。5.2.7.3 平臺的使用存在已知風險或需要特殊培訓的情況下,平臺說明中應包括非公開信息。5.2.8 周境覆蓋5.2.8.1 適用時，平臺說明應根據GB/T 25000.10包含有關使用質量中周

15、境覆蓋的陳述,要考慮周境完備性和靈活性。5.2.8.2 平臺說明中如包含依從性的信息，該依從性的覆蓋范圍應明確說明。5.3 產品質量要求5.3.1 功能性5.3.1.1 平臺應具有提供所需精確度的正確結果或相符效果的能力。處理多批次交叉業務時，不應因流程繁瑣、數值換算、符號識別等操作導致精確度偏離。5.3.1.2 平臺應與廣東省各地區、相關部門的檢驗檢測平臺互聯互通，以達到原始數據錄入能被多個信息平臺處理，實現同一數據共享處理，即數據共享和業務協同。5.3.1.3 用戶應經授權后正常訪問相應數據和信息，未經授權的用戶禁止訪問。用戶信息定密級為機密級。5.3.2 可靠性5.3.2.1 平臺的運行

16、具備高穩定性，具備分布式集中部署和對象優化、緩存優化；平臺應具備軟硬件系統的冗余，提供熱備份和容災功能，應對災難時可保持正常運行。5.3.2.2 平臺在總體技術框架和應用邏輯結構上應具有良好的成熟性與驗證性。5.3.2.3 平臺出現故障時應具有自我處理能力，應能識別、屏蔽和提示可能引起平臺崩潰、異常退出的用戶輸入或錯誤操作。5.3.2.4 平臺系統出現異常后應能在較短時間內恢復且數據保持完整一致，局部故障在不中斷平臺運行情況下可進行在線維護。5.3.3 易用性5.3.3.1 應提供直觀易用、友好的用戶操作界面，方便不同層次的用戶使用。操作界面標準規范統一， 信息提示簡單明確，最大限度減少冗余操

17、作，減少數據重復錄入。5.3.3.2 用戶操作界面應功能易用，界面清晰。5.3.3.3 用戶應通過簡單的幫助示范界面，解決平臺操作中遇到的問題。5.3.3.4 平臺應操作簡便，用戶可自行進行管理、維護和升級。5.3.3.5 平臺應以簡體中文為指定語言的支持能力，有條件可加入繁體中文、英文等。5.3.4 效率性5.3.4.1 平臺主要功能在單點操作下響應時間在 2 秒之內；主要功能在最大負載情況下，單個用戶響應時間在 5 秒之內。根據各類檢驗檢測業務特點，對于特定功能，應考慮突發性大規模用戶并發訪問的支持能力和拓展能力。5.3.4.2 服務器端 CPU 平均利用率應不高于 70%；內存占用率不高

18、于 70%，無內存泄露或溢出。5.3.5 維護性45.3.5.1 平臺應提供日常監控運行情況和遠程技術支持的功能。出現故障時，應及時記錄平臺故障前后的狀態，并將數據分析算法，導出分析報表。5.3.5.2 平臺應基礎框架清晰，代碼質量高，注釋精細可靠，管理人員能比較容易找到修改點，且修改不會對平臺的其他功能造成影響。5.3.5.3 平臺發布前，應做好測試工作，如壓力測試、時長測試、安全測試等保障穩定運行測試，運行后定期做好一體化在線平臺的更新工作，以及檢驗檢測信息數據的備份。合理使用限流、監控、冗余、 容災、降級技術，確保平臺穩定運行。5.3.6 可移植性5.3.6.1 平臺應具有從一種環境遷移

19、到另外一種環境的能力。5.3.6.2 平臺應能夠適應新的操作系統和不斷更新版本的操作系統，應適應新的軟硬件環境及應用對象的變化。5.3.6.3 平臺應能夠適應不同的操作系統、硬件環境，具有高度兼容性，充分利用現有資源，與原有平臺無縫連接。5.3.7 兼容性5.3.7.1 適用時，平臺運行應符合 IE 6.0 及以上版本的瀏覽器。能判斷與其他常用平臺一起使用時， 是否會造成其他平臺運行錯誤或平臺本身不能正確實現其功能。5.3.7.2 平臺使用應支持 WIN 2000、XP789 系統。5.3.7.3 平臺應兼容移動客戶端，支持主流移動端操作系統。5.3.8 信息安全性5.3.8.1 平臺應按照信

20、息安全要求，對訪問權限進行管理，只允許相應授權用戶訪問保密數據。5.3.8.2 平臺應能夠識別對結構數據庫或文件完整性產生損害的事件，阻止該事件發生，并通報給授權用戶。6 管理要求6.1 內容管理要求6.1.1 用戶帳戶管理6.1.1.1 對機構注冊賬戶，管理人員應核實其統一社會信用代碼等信息。6.1.1.2 對個人注冊賬戶，管理人員應核實其身份證等信息。6.1.2 管理人員要求6.1.2.1 管理人員應遵守國家網絡和信息安全的相關規定。6.1.2.2 管理人員應負責平臺內容的監督和審查，負責平臺運行和安全保障，提供指導和技術支持。6.1.2.3 管理人員應嚴格保密用戶的相關信息，因泄露或非法

21、向他人提供信息的，追究相關人員責任。6.1.3 信息內容公示6.1.3.1 平臺應公示互聯網信息服務許可登記或經備案的電子驗證標識。6.1.3.2 平臺應公示檢驗檢測機構聯系地址、郵政編碼、聯系電話、電子信箱、監督投訴電話、網站相關備案號等信息。56.1.3.3 平臺應公示法律、法規規定及其他應披露的信息。6.2 技術管理要求6.2.1 運行環境管理6.2.1.1 管理人員應負責平臺運行的硬件和軟件管理,包括驗證性測試、安裝、啟用、升級、維護等。6.2.1.2 管理人員應負責統一保管和安全存放平臺所有用戶口令，明確責任,不得泄漏。6.2.2 操作系統管理6.2.2.1 管理人員應保持平臺的可用

22、性，及時更新平臺相應功能。6.2.2.2 管理人員應負責管理系統和應用程序服務進程，及時關閉與業務無關的服務。6.2.2.3 管理人員應定期檢查平臺的用戶、口令及權限設置的正確性。6.3.2.4管理人員應確保平臺用戶的口令采用加密方式儲存。6.2.3 數據庫管理6.2.3.1 管理人員應及時維護、更新數據庫信息，保持數據庫的可用性。6.2.3.2 管理人員應負責管理數據庫的備份、升級、優化等內容。6.2.3.3 管理人員應定期檢查數據庫的用戶、口令及權限設置的正確性。6.2.4 日志管理6.2.4.1 管理人員應對運行過程中涉及的各類文檔進行分類管理，統一存放。6.2.4.2 管理人員應保證文

23、檔讀取和版本更新的及時性。6.3 服務管理要求6.3.1 咨詢服務6.3.1.1 管理人員提供的咨詢服務方式應包括但不限于線上咨詢、電話咨詢和現場咨詢。6.3.1.2 管理人員提供的咨詢服務應遵循一次性告知制度。6.3.1.3 管理人員應指引用戶查閱線上業務流程、辦事指南、注意事項。6.3.1.4 管理人員應解釋清楚不屬于檢驗檢測機構答復或解決的問題，并予以引導。6.3.2 業務受理6.3.2.1 管理人員應按照檢驗檢測機構相關規定對業務相關信息進行核實。6.3.2.2 管理人員應在檢驗檢測公機構要求時限內完成受理工作。6.3.2.3 對于不符合受理要求的業務，管理人員應一次性告知不予受理的原

24、因或需要補充材料的清單。6.3.3 數據歸檔6.3.3.1 檢驗檢測機構應建立數據管理制度，確保平臺相關數據的保密性及完整性。6.3.3.2 檢驗檢測機構應設有專人（即：管理人員）管理和維護平臺相關的電子數據。6.3.3.3 管理人員應建立數據統計庫，保障數據質量，負責及時備份和存檔相關數據。6.3.4 服務評價6.3.4.1 檢驗檢測機構應建立服務質量評價機制，開展服務質量、服務滿意度調查，定期公示評價結果，不斷改進服務質量。66.3.4.2 管理人員應完善服務監督方式，建立服務質量監督反饋制度。6.3.5 投訴處理6.3.5.1 針對用戶反饋的意見及評價，管理人員應認真做好登記，區別不同情況進行處理。6.3.5.2 管理人員應對投訴內容進行調查核實，并將調查結果與處理結果統