DB 4407_T 80-2021 政府部门“双随机、一公开”社会管理抽查系统+第1部分：总体规范-（高清正版）.pdf

ICS03.016CCS A 004407江门市地方标准DB 4407/T 802021政府部门双随机、一公开社会管理抽查系统 第 1 部分：总体规范Spot check system for“Two random selections and one informational publicity”formarket management in government agenciesPart 1:General specifications2021-09-27 发布2021-09-27 实施江门市市场监督管理局发 布DB 4407/T 802021I目次前言.III1范围.12规范性引用文件.13术语和定义.14缩略语.24.1HTTPhypertext transfer protocol.24.2HTTPShypertext transfer protocol over secure socket layer.24.3JSPJAVA javaserver pages.24.4Webworld wide web.24.5APIapplication programming interface.25总体要求.2通用性.2可重用性.2可靠性.2高效性.2可定制性.2可扩展性.3可维护性.3易用性.36总体架构.3概述.3展示层.4应用层.4应用支撑层.4数据库层.4基础层.47应用架构.4概述.4统一入口.4基础应用.4平台应用.4支撑能力.48网络架构.5概述.5系统部署要求.5系统访问要求.5DB 4407/T 802021II参考文献.7DB 4407/T 802021III前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。本文件由江门市市场监督管理局提出并归口。本文件起草单位：江门市市场监督管理局、广东省江门市质量技术监督标准与编码所。本文件主要起草人：黄型纳、文灼光、曾捷、龚伟恒、黄智锋、许宇旌、李丽珊、侯玙莹、梁淑玲、范志平。DB 4407/T 8020211政府部门双随机、一公开社会管理抽查系统 第 1 部分：总体规范1范围本部分规定了政府部门“双随机、一公开”监管抽查系统的总体要求及技术架构、应用架构、网络架构。本部分适用于市场领域监管抽查系统的规划、设计和建设。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。DB4407/T 762021 政府部门“双随机、一公开”社会管理工作 术语DB4407/T 812021 政府部门“双随机、一公开”社会管理抽查系统 第2部分：功能规范DB4407/T 822021 政府部门“双随机、一公开”社会管理抽查系统 第3部分：管理规范DB4407/T 842021 政府部门“双随机、一公开”社会管理抽查系统 第5部分：安全规范3术语和定义DB4407/T 762021界定的术语和定义及以下术语和定义适用于本文件。政府部门“双随机、一公开”监管抽查系统指按照国务院“双随机、一公开”工作要求自行开发建设的，以市场监管业务流程为主线，运用大数据技术构建统一、规范、共享的智慧监管管理平台，简称为“监管抽查系统”。通过汇集市场准入、质量监管、市场行为监管、消费维权、食品药品安全等各类监管信息，完整记录市场监管的全过程，涵盖生产、流通、消费各个不同领域，服务生产者、消费者和监管者各个不同对象，各个子体系环环相扣，形成一个完整的市场监管业务链条。监管数据归集系统为监管抽查系统提供实现部门各业务系统涉及市场主体监管数据的归集，提供动态调整机制，实现对数据质量的科学化、可视化管理，提供数据清洗规则模型，确保数据真实、有效、可靠、更新及时。市场监管信息库依据江门市市场监管事项目录及事项内容标准化梳理的结果，基于江门市“双随机、一公开”监管的“一单两库”，为监管抽查系统提供日常监管和行政处罚业务应用的正常开展。大数据监管分析系统汇总整合市场监管数据、法定检验监测数据、违法失信数据、投诉举报数据和企业依法依规应公开的数据，为监管抽查系统提供大数据监管模型，进行关联分析。DB 4407/T 8020212运营管理平台提供标准运营数据接口，支持对接入应用的各类行为和业务数据进行多维度分析监控，与江门市政务数据资源共享平台、商事主体信息管理及公示平台、江门市信用信息管理系统、江门市特种设备安全风险分级管控和隐患排查治理系统、江门市电梯维保质量双随机抽查系统、江门市食药抽查系统及国家市场监督报社抽查宝APP、江门市12345等相关系统的接口对接。4缩略语下列符号和缩略语适用于本文件。HTTP hypertext transfer protocol超文本传输协议。HTTPS hypertext transfer protocol over secure socket layer基于安全通道的超文本传输协议。JSP JAVA javaserver pages服务器页面。Web world wide web透过互联网访问的，由许多互相链接的超文本组成的系统。API application programming interface应用程序编程接口。5总体要求通用性应服务所有“双随机、一公开”监管群体。保证辖区内各地各部门能方便地使用相关功能。可重用性应尽可能的提高组件、模式、子系统等重用价值。可靠性应对于需求范围内的业务应用的支持是可靠的，稳定的。高效性应在用户的使用率、用户的数目增加很快的情况下，保持合理的性能，或者可以通过相应的扩展机制达到良好的性能。可定制性应根据客户群的不同和市场需求的变化进行调整。DB 4407/T 8020213可扩展性应综合考虑监管抽查系统的架构设计，为建成后的运营、维护预留扩展空间。可维护性对于排除现有系统缺陷以及扩展业务需求支持应高效的。易用性应基于用户的真实需求、使用习惯、认知及操作能力进行设计，简化用户操作流程。6总体架构概述监管抽查系统总体架构自上而下应分为展示层、应用层、应用支撑层、数据库层以及基础层。从用例视图、逻辑视图、进程视图、部署视图描述系统。其中用例视图从用户的角度描述系统的需求，逻辑视图从开发人员的角度描述系统需要实现的业务逻辑，进程视图从操作系统的角度上描述系统运行时的进程，部署视图从系统部署的角度上描述系统的部署方式。标准规范体系和安全运维体系贯穿平台多个层面，通过制度和技术的结合实现平台的规范化管理和安全保障。监管抽查系统的功能设计应符合DB4407/T 81-2021的规定，职责分工、组织机构和权限管理、运营、运维等管理应符合DB4407/T 82-2021的规定，安全设计和管理应符合DB4407/T 84-2021的规定。监管抽查系统总体技术架构见图1。图 1监管抽查系统总体技术架构DB 4407/T 8020214展示层监管抽查系统应实现双随机抽查统一公示，并与江门市商事主体信息公示平台、信用江门网实现衔接。应用层为用户提供系统应用功能，系统提供了一表一单、两库一平台，双随机抽查，数据归集，监管分析，还包括后台管理、系统接口应用供不同的用户进行运用。应用支撑层应用支撑层提供的相关组件、基础配置、系统管理、目录管理、接口服务等辅助功能，为系统运行提供初始化和维护作用。数据库层数据服务层是通过平台提供的交换管理功能为系统运行提供数据支撑，提供数据信息的互联共享，主要包括基础库、元数据库、业务规则库、平台日志库。基础层系统应建立在江门市“数字政府”政务云平台建设基础上，并且基于自主研发的业务基础平台、第三方软件、硬件环境和相关的网络环境、设备。7应用架构概述监管抽查系统自上而下应由统一入口、基础应用、平台应用、支撑能力组成。其中，统一入口为检查人员工作台，基础应用包含公共查询、待办事项、新建计划、新建任务、系统公告、监管指引和效能监察，平台应用为监管抽查系统的专业应用，应包含数据归集、信用风险分类、监管抽查和大数据监管分析，支撑能力应包含统一认证、流程管理、统一接口、权限管理、表单管理、消息管理、组织管理、日志管理等。统一入口用户通过监管抽查系统的工作台，可获取各种各样应用服务实现跨层级、跨系统、跨部门、跨业务信息共享和业务协同。基础应用监管抽查系统基础应用应聚焦公共查询、待办事项、新建计划、新建任务、系统公告、监管指引和效能监察七大应用场景，满足检查人员日常工作场景需求。平台应用应为监管抽查系统的专业应用。支撑能力DB 4407/T 8020215为监管抽查系统提供运行所必须具备的系统标准支撑能力，从应用接入、管理、移动办公到日常运营统计分析进行全流程支撑。提供用户、身份认证、访问控制和安全防护等能力支撑，并通过政务内网实现监管抽查系统和各机关单位的业务系统互联互通，形成完整、准确、动态的市场监管共享数据库，推进跨部门信息资源的共享以及业务协同。8网络架构概述监管抽查系统主体应部署在电子政务内网上，各应用模块应运行在电子政务云平台的虚拟机中。应用入口地址应发布在准入网关上，供各类用户终端访问。各应用提供的服务地址应发布在API网关上，供各应用模块和第三方应用系统调用。部署视图如下：图 2监管抽查系统部署视图系统部署要求系统应部署于江门市“数字政府”政务云平台。系统访问要求DB 4407/T 8020216公务员等互联网用户应通过政务内网访问系统。DB 4407/T 8020217参考文献1 GB/T 30850.12014 电子政务标准化指南第 1 部分：总则2 GB/T 33780.12017 基于云计算的电子政务公共平台技术规范第 1 部分：系统架构3 国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知 国办函2016108 号4 GB/T 22239 信息安全技术信息系统安全等级保护基本要求5 GS522017 国家企业信用信息公示系统“双随机、一公开”数据规范6 国家企业信用信息公示系统“双随机、一公开”技术方案7 GDZW 00102019 广东省统一身份认证平台接入规范（政务侧）8 国务院关于在市场监管领域全面推行部门联合“双随机、一公开”监管的意见 国发20195号9 市场监管总局关于全面推进“双随机、一公开”监管工作的通知 国市监信201938 号