文件及-质检信办号附件

注注目前 引 质检系统建设与管理规 适用范 规范性文 ..........................................................................1用 频 栏 区 信 组织保 6内 6.1信息公 6.2服 7设 7.2设计内 运维管 运维......................................................................... 安全管 要 要 11管理制 前由国家质量监督检验检疫信息中心提出起草单位：国家质量监督检验检疫信息中心、中国评测中本标准主要起草人：汪先富 、单红霞、、、、、引的现状和发展要求，特制定

。规范性文 ISO9001:2000 质量管理体系–要求ISO/IEC17799 ISO/IEC20000-1:2005-服务管理-要ISO/IEC20000-2:2005-服务管理-使用指导规ISO/IEC27001:2005 –安全技术-管理体系–要求ISO/IEC27002:2007 -安全技术–管理使用指导规范 技术网络基础安全技术要求GB/T20271- 技术信息系统通用安全技术要GB/T20272- 技术操作系统安全技术要GB/T20273- 技术数据库管理系统安全技术要GB/T22240- 技术信息系统安全等级保护定级指下列术语和定义适用于的各个部分、、指在互联网上建立的面向公众提供信息公开服务、公众参与及其它个性化服务等功能的指的使用对象，即登陆并主动获取信息、接受服务、参与政民互动的个人频道是指基于同一 或功能对内容进行的划分和界定，频道中包含不同的栏目和题，频道之间是并列关系，由若干频道组成栏目是指中对内容或功能进行的分类，栏目可以具有不同的划分标准和级别信息公开是指机构通过各种形式公开信息的过程服务是指机构通过提供行政办事服务和公益性便民服务等功能为社会公众日，、、、情公众参与的应用可包括电子邮件解答投票、公众访谈等形式，、、、地图是对整体结构的导航用户通过地图可以全面了解结构快速掌握内容地图是结构化表达频道和栏目之间层级关系的方式WebService：Web服务机制。是一套标准，定义了应用程序如何在Web上实现相互操作。：VirtualPrivateNetwork，虚拟网络。是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，其就是在利用公共网络建立虚拟私有网VLAN：VirtualLocalAreaNetwork，虚拟局域网。VLAN是一种将局域网（LAN）设备从逻辑上划 a)国家建设的方针、政策及关于建设的指示组织制定和本机构建设的总体要求、发展规划及管理规范及办法审定建设、运维、等重大项目的投资和项目实施方案负责对与建设与管理有关的跨部门、跨地区重要工作的协调a)管理及规划:提出的发展计划并负责该的管理和建设；拟订建设规范、有关运维管理、技术咨询、技术服务、培训方案，并指定或机构实施、组织协调:组织协调业务部门，做好信息服务内容保障工作；负责跨业务部门的服务及部门间协调；收集、报审、提交栏目增减/变更、使用权限设立/变更等需求；组织协调、栏目情况的监督、检查；定期组织对各单位绩效情况进行考核，并通报考核结果。d）项目管理:组织建设、及其他相关项目的招投标；参与项目设计、制作和调试工综合管理:与管理部门沟通，指派实施开发设计及运行，并负责相关工开发设计:负责升级、、栏目增减、变更等需求在技术上的实现技术:负责提供技术支持和技术咨询服务以及相关技术指导培训；负责硬、数据、日志管理、用户管理等工作。安全防护:负责建立应急管理方案，防范页面篡改、、等情况，确保网 小组按照“谁主管、谁、谁负责”的原则，指定相关部门负责内容6内质检系统内容主要可从信息公开、服务和公众参与三个方面组织6.1信息公私，以及其他法律规定不公开的信息之外，信息应全面公开应遵循信息公开的相关制度规定按照信息公开规定的范围和责任提供时公开；在主动公开范围的信息，应当自该信息形成或者变更之日起20个工作日内予公开。信息获取无。应当遵循公正、公平、便民的原则信息公开不能附带法律规定以外的。质检系统应当建立健全信息发布机制，明确的程序和责任。在公开信息前，应当依照《中民保守国家法》以及其他和国家有关规定对拟公开的信息进行，不公开涉及国家、商业、个人隐私的政府信息。质检系统应按照《中民信息公开条例》的要求，构建信息公开专栏，、质检系统应公开依申请公开信息的申请程序、办理时限标准等办事要素，提供公民、法人或者其他组织依申请获得信息的，以保障公民、法人和其他组织合法地开展生产、、 各质检系统应重点公开的政务信息如下机构介绍：包括信息、机构设置等内容通知公告：的行政通知和公告等信息政策：包括国家、、本机构发布的、规章、规范性文件以及相应的政统计数据：主要业务情况统计数据、解读分析等信息计划公报：包括发展建设规划、专项规划、主要工作所制定的各项年度计划，以及各项人事信息：包括选拔、，招考以及专业技术培训及评定等信息财政公开：包括采购与招标公告、中标等信息，以及行政事业性的项目、依据和：包括主要会议纪要、主要活动，重要政务工作的进展和总结性信息，以及行业公开指包括以下内容：1)明确本机构信息公开的制度依据2）明确信息的分类、编排体系、获取方法明确信息公开工作的责任机构，提供该机构的名称、办公地址、办公时间、、传明确依申请公开信息的申请程序和条件明确信息公开的监督程序信息公 的层级体国家信息公国家信息公 应包括层面主动，以及业务司局主动整合各地检验检疫分支局、办事处主动。（、直辖市）质量技术信息公（、直辖市）质量技术信息公开 主动。此外，还可考虑整合下辖质监局主动。信息公 的编排要质检系统信息公开的内容分类应包含但不限于：机构介绍、政策、统计数据、计信息公开可按照列表形式、简要形式、细览形式等不同方式展现，可包含以下要素：索引号、信称、内容概述、生成日期、有效期、文号、相关信息、发布机构、、信息分类、信息公 应设 检索查询功能，并支持主要要素为条件的精确和模糊信息查找信息公 的更各有关部门应定期信息公开 6.2服6.2.1服务的要服务内容构建“服务型”的要求。况，确保服务信息的性。应定期检查并及时更新失效信息。6.2.2服务的构行政办事服务是指各质检机构依据职能和规定所承担的管理和服务事务包括行政事6.2.3服务的内各质检机构应通过对所有行政办事事项提供办事指南服务指导用户办事具体要求如下标准及依据、办理依据等基本要素信息，可提供需要的表格、查询方法、监督等扩展表格行政办事事项表格包括现场领取和网上两种形式质检系统行政服务事项的办事指南网上提供的办事表格可；需现场领域的办事表格应在办事指南中注明表 应提供填表说明，填表说明要内容详细的表格应支持常用办公（如Office、WPS、OpenOffice等）进行编辑处理办事指南中提及的多张不同的表格，应按上述要求提供所有表格的和样表依据业务职能，质检系统在以下几个方面提供查询服务d）查询内容应根据网上申报和现场办理情况做到及时更业务信息查询，指围绕业务部门行政事项提供的与事项办理相关的、及情况查询服务，如直属出入境检验检疫局：进口饲料企业备案、出口良好企业、检测机构查询等；省级质量技术:食品生产证获证企业查询、查询、产品质量检验机构查询等。业务信息应做到及时更新；对于数据量较大的应进行适当分类，并提供关键字查询。质检系统对于办理量大、公众需求度高的行政办事事项应提供申请服务申请服。网上预审材料应由事项办理部门窗口及时处理，并在规定期限内出具预审意见，网上材料预审需认证应提供网上受理的事项说明，明确需要提交的申请条件、申请材料、申请时间、受理 认证应提供网上受理的咨询、办理结果查询等功能每一行政办事事项都应提供咨询服务实现咨询服务跟具体行政办事事项相结合2）咨询服务应提供与行政办事事项相关的常见问题列表，以及详实的问题解答应建立咨询服务公开反馈机制及反馈内容审核机制，确保及时、准确、地反馈用户咨应提供多种形式的咨询，提升用户咨询的便捷度6.2.4服务的展现形题，文字表述应以用户的口吻，按照用户使用设计提示语。具体服务展现形式要求如下：申请、咨询等服务内容有机地联系起来，实现的网上办事服务链；按照信息类别、业务、用户对象、业务流程等进行合理分类导航，为用户提供方便快捷的办事和查询；6.3.1建设要1)质检系统应全面满足企业和社会公众与交流的需求采用最适合的技术设置互动2)内容明质检系统应为用户提供与工作相关的互动应围绕当前热点贴近用户需求情污秽等。质检工作的参质检系统应为企业和社会公众提供咨询、、的，解答公众疑问，化解社，社会和谐网上信箱栏目的基本功能是接收、处理、反馈用户业务咨询、及等信函。网上信箱栏目网上信箱栏目应在相关页面明确信件处理时限，在时限内完成用户信件处理答复工作网上信箱栏目应依照用户意愿，将用户的信函和处理结果对外公开或征集栏目的基本功能是针对当前热点问题了解社情。征集栏目的建设要求主要包含1)征集栏目的应紧密围绕质检工作，贴近企业生产经营活动和公众实际生活2)征集栏目的形式可采用问卷、投票、意见征集等方式3)网上栏目应对结果进行统计分析，及时公开结果，并为决策提供支撑访谈访谈栏目的基本功能是实现访谈嘉宾与网民之间的实时互动交流。访谈栏目的建设访谈栏目应结合当前热点选择访谈2）访谈栏目应设置访谈预告，包括访谈时间、内容、等访谈栏目应对访谈的过程安排进行审核访谈栏目应对访谈结果及时汇总整理，并对遗留问题解决，及时反馈能够充分利用本地区独特的区位优势和本部门丰富的信息资源吸户，为用户提供特色鲜明有效利用互联网优势，展现方式新颖、人性化程度高、具有实用性栏目（频道/子）紧跟互联网新业务发展方向，重视新技术应用7设质检系统的设计应满足用户的基本要求和运行管理能力，同时考虑重大活动期间对a)在用户端带宽128K的条件下，首页的响应时间不超过6秒，主要栏目页面的b)首页的大小包含等数据不超过512K，一级栏目页面的大小不超过c)应支持主流浏览器。在IE、Firefox、Opera及Netsc 设计包 技术架构设计 页面设计 用户管理设计 功能结构设计等内容7.2.1技术架构设以WebServices技术体系为。设计时应考虑使用主流的Web开发技术，并注意系统的可性、可管理性、可扩充性和可移设计时应考虑系统具有安全功能和恢复功能管理部门可按各功能要求设定系统质检系统设计规划阶段应考虑以下方面技术应用机制 应急机制，应具有应对系统突然宕机、遭遇、内容遭篡改的能力7.2.2页面设质检系统应以信息公开、服务、公众参与为，结合自身特点进行内容策；在不影响速度的前提下，可采用动画、、音频等多种技术，丰富表现形应建立标识体系，包括中文名称、英文名称、、标志、宣7.2.3用户管理设质检系统应通过用户管理提升用户安全，可采用以下几种方式用户认户认证措施不应导致不必要的用户限制。用户认证措施包括以下几个层次a）无验允许用户不经验证直接内容。适用于办事指南、表格等服务内容b）的验适用于咨询等服务内容。 验 使用数字的验应明确用户登记信息管理体系，责任人应明确用户信息数据库机制，设置用户信息数据库权限，确保用户个人隐私信息7.2.4功能设为提高服务水平，质检系统应实现以下功能1）应提供针对信息资源、办事服务资源、公众参与信息等内容提供一般字符串为检索条件简单检索功能和按检索字符串信息栏目分类发布单位等多条件组合的高级检索检索方式应包含全文搜索、标题搜索以及关键字搜索。应提供帮助功能，如使用说明、地图等“满意度”等监督功能；可提供个性化定制功能，如：办事结果机提醒功能，页面信息和栏目定制，可提供监测功能，定期对信息加载量、信息审核、信息发布量等数据进行统计和汇总，生成监测报告。、质检系统管理部门应对支持运行的基础设施内容进行日常运维，以确保在、应保证全年重大故障（如由于断电、服务器中断、机房故障、网络线路故障等原因，造成2）管理部门应明确运行管理的范围，包括基础设施、内容、安全等，并且制定相应日常运维制度，明确运维管理职责与工作内容。3）管理部门应全面保障运维的专职与专项经费，确保运维管理的持续性开展基础设施系统。运维管理部门应制定网络设备、、服务器、设备、设备、机房设备等硬整合管理、故障维修管理、故障原因等工作的内容和职责；基础管理运维管理部门应定期开展操作系统、Web服务器、应用服务器、数据库服务器软件、邮件服务器、服务器等基础，保证系统补丁包、系统安全更新的及时获运维管理部门应明确各类基础系统的日常管理规范，具体管理项目包括：系统配置管理、理，应确定不同种类的基础系统管理的侧重点。运维管理部门应明确需数据的分类对每类数据规定时机设备方式、运维管理部门应明确的需备份的数据分类对每类数据应规定适合的备份时机备份设备、系统内容责任。内容管理应包括以下方面：1)运维管理部门应明确权限分配、栏目建设要求，规范管理、变更、归档流程2)运维管理部门应针对内容、报送、编辑、编译、组织、审核、发布、共享及网站内容等环节建立制度，分级管理，对信息处理的各个环节指定责任人、处理流程及处理时限。运维质检系统应指派运维负责本机构相关软硬件环境及运行，具体内容如下要求和对素质的要求；应建立运维培训机制，确保能力满足运维需求应建立运维监督考核机制和相应的奖惩制度，按月、季或年度开展运维监督质检系 的基础费用应包括以下内容 等硬件设备的备品备件购置、设备更新 费用 等相 系统的升级和技术支持费用4）内容费用其他与运行有关的费用管理部门应结合本部门运行工作实际，制订本部门运行费用，并提交小组。管理部门应严格执行运维费用的管理制度，将的实际使用情况与计划相比较，定期对运维的使用情况进行审核。1)管理部门可以以合同的形式委托具有相应资质的信息服务提供商提供的部分或全部运行服务；2)管理部门是外包服务的管理主体，负责本部门外包服务的管理工作3)外包服务应实行市场资格准入管理，没有相应资质的企业不得承揽外包服务业务对于有外包服务的，其管理部门应制定外包管理制度，包括外包服务的合同管理、监管理部门应确定的安全防护岗位，负责总体方案、相关责任制度的制定、质检系统机房应参照《电子计算机场地通用规范》（GB/T2887-2000）和《计算机场地安全要求》（GB/T9361-1988）等技术要求进行建设；对网络机房等重要区域应采用相应安全等级的物理防护措施，如：采用门禁、设备、提高安全水平；高防御能力；质检系统应在调研实际业务需求基础上，制定完善的网络接入边界的控制策略和不同安全域边界的控制策略，并进行正确设置。质检系统可采用接入链路冗余以及设备冗余等技术，提高 技术信息系统通用安全技术要求(GB/T20271-2006)《信息安全技术操作系统安全技术要求》(GB/T20272-2006)《 技术数据库管理系统安全技术要质检系统单位应定期对安全日志及日志进行分析审计，以发现存在的安全隐质检系统单位应部署防系统，通过控制信息的出,防止并对已经的及时进行检测和清除；质检系统应制定补丁管理策略，利用扫描技术加强系统脆弱性管理质检系统应建立严格的信息发布制度，以防止信息、敏感性信息外泄质检系统应采用数据加密、内容防篡改等技术，防止敏感信息被、修改质检系统应对信息时采取的措施、的内容、数据前后变更的情况等进行详细质检系统应做好的与发布，提高应对事件的反应能力质检系统管理部门应针对本的特点，制定本的服务承诺，服务承诺应针对的不同功能和内容分别制定可以被的服务对象，如、公众、企业等直接获得针对管理部门提供的不同服务，服务承诺可能为质检系统管理部门应针对服务承诺，做好服务事件、服务事故的防范和处理工作服务的服务态度不规范通 主管部门 传递而来的服务事件质检系统管理部门应对服务事件和服务事故的处理流程做出规定，可能的处理流程为决时间和解决方法，同时对于登记的或工号等也必须记录；受理初步判断服务事件的性质和解决难度，向事件提出者给出答复的时间根据初步的判断决定服务事件处理的，服务事故必须交由的处理，一般服务事件可以由相关处理；服务事件处理分析服务问题产生的原因和提出解决方法服务事件和服务事故的解决效果。质检系统管理部门应对服务承诺的达成建立定期的监督机制对于服务承诺没有达成质检系统应明确各项服务的保障责任，并根据实际工作及时更新服务内容应加强业务系统与间的信息共享，不断完善信息资源、更新和维应做好服务系统的工作，保证服务可不间断地应围绕职能，围绕企业和社会公众的实际需求，不断拓展服务内容，深化服务功1)质检系统主管部门应建立定期或不定期绩效评估的监督保障机制2)绩效评估的主体可以是/r/