化工用品网络销售监管平台技术规范

1化工用品网络销售监管平台技术规范本文件规定了化工用品网络销售监管平台技术规范的术语和定义、技术要求、功能模块、信息记录要求、报警处置要求、运行测试等内容。本文件适用于：a)化工行业中涉及生产、销售、运输和储存等环节的网络销售监管；b)化工用品生产企业，包括化学原料、化学制剂、化学试剂等；a)化工用品销售企业，包括批发商和零售商；b)化工用品网络销售平台运营商。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T20270-2006信息安全技术网络基础安全技术要求GB/T20988-2007信息安全技术信息系统灾难恢复规范GB/T25000.10-2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型GB/T25000.51-2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则GB/T30882.1-2014信息技术应用软件系统技术要求第1部分：基于B/S体系结构的应用软件系统基本要求3术语和定义下列术语和定义适用于本文件。3.1化工用品化工用品是指用于化学工业生产、实验室研究、制药、冶金、环保等行业中所需的各种化学原料、试剂、溶剂、催化剂、催化剂载体、储存容器、反应器、分离装置、过滤器、防护设备以及相关的包装材料等。3.2化工用品网络销售监管平台通过审核买家关于化工用品的购买资格或者卖家关于化工用品的销售资格并给予对应购买或者销售能力，记录所有交易记录，使整个交易过程处于监管过程中，并能通过数据接口调用相关交易信息及交易双方信息，达到对数据进行整理、分析和监控的目的的一个平台。4技术要求4.1开发要求2系统要求在Windows操作系统下以AndroidSDK做为开发平台，在MacOSX操作系统下以iOSSDK做为开发平台，以Access做为系统的存储数据库。4.2运行环境要求软件运行环境应符合表1要求。表1软件运行环境Win10/Linux、MacOSX4.3系统设计要求系统设计应符合GB/T30882.1-2014中的相关要求。4.4信息安全要求4.4.1符合GB/T20270-2006、GB/T20988-2007的相关要求。4.4.2系统运用分布式存储、Hadoop大数据处理技术、OAuth2.0接口安全技术、DRDB高可用数据存储技术，保证数据安全性及数据的存储容量。4.4.3系统运用lVS+HAPROXY多节点负载均衡保证系统平台的稳定性。4.4.4系统采用RSA以及HTTPS加密技术，保证交易双方及交易资料等信息的保密。4.5可靠性要求4.5.1应用软件应遵从GB/T25000.10-2016、GB/T25000.51-2016中的可靠性要求，在应用场景需求内，长时间连续运行时不应出现崩溃、闪退、卡死、无响应、响应迟缓等问题。4.5.2可靠的备份机制系统有可靠的备份机制：a)定期自动备份；b)自定义制定内容备份。4.5.3审计日志功能系统支持审计日志功能：a)对用户、时间、事件进行记录；b)分析记录并形成报表；c)提供设计日志保护。4.6备份和恢复要求备份和恢复要求包括但不限于：a)宜有数据备份机制，并对备份数据进行保护；b)在使用恢复的数据前应校验其可用性、完整性；c)被非正常退出，或其他应用程序异常导致关机或者重启，再次启动时，功能应能恢复正常使用。4.7故障处理要求系统要求运行稳定，具备一定的容错能力，对软硬件支持要求不高。5功能模块系统功能模块包括网站前端、会员中心、触发模块、资格审查模块、中心数据库、数据处理模块和数据接口。系统各功能模块总体运行流程见附录A。35.1.1网站前端包含网上商城、会员注册模块，网上商城提供化工用品网上交易服务，用户通过网站前端进入相应的触发阶段。5.1.2会员注册功能模块应包括以下内容：a)用户注册：通过登录网站前端注册账户、录入基本信息和上传对应资格证明文件；b)用户登入/出；c)角色分权。5.2会员中心5.2.1会员中心应包括买家中心和卖家中心。5.2.2买家中心以买家会员账户为单位，管理和维护买家购买记录、交易过程、购买资格、买家信用记录和数据回滚。5.2.3卖家中心以卖家会员账户为单位，管理和维护卖家销售记录、交易过程、销售资格和卖家信用记录。5.3触发模块5.3.1触发模块包括买家触发模块、卖家触发模块、回滚触发模块、监管触发模块。5.3.2买家触发模块：买家根据自己的购买需求，通过网站前端进行购买化工用品触发。5.3.3卖家触发模块：卖家根据自己的销售需求，通过网站前端进行销售化工用品触发。5.3.4回滚触发模块：买家进行订单取消行为进行买家购买资格回滚触发。5.3.5监管触发模块:网站后台管理人员或者第三方根据监管需求提出监管触发，相应的触发程序发生后进入资格审查模块。5.4.1资格审查模块包括买家资格审查模块、卖家资格审查模块、数据调用资格审查模块。5.4.2买家资格审查模块：应通过买家触发模块进入，审查买家购买的化工用品是否属于危险化工用品、买家是否具有购买资格，当审查结果为符合资格则发出准予购买判定并进入网上商城交易程序，当审查结果为不符合资格则发出不予购买判定并进入会员中心购买资格更新程序。5.4.3卖家资格审查模块：应通过卖家触发模块进入，审查卖家销售的化工用品是否属于危险化工用品、卖家是否具有销售资格，当审查结果为符合资格则发出准予销售判定并进入网上商城商品更新程序，当审查结果为不符合资格则发出不予销售判定并进入会员中心销售资格更新程序。5.4.4数据调用资格审查模块：应通过监管触发模块进入，审查触发人员是否具有调用数据资格、调用资格的等级，当审查结果为符合资格则准予调用数据资格对应的数据，当审查结果为不符合资格则不准予调用数据并结束程序。5.4.5买家资格审查程序通过买家触发程序进入，审查买家购买的化工用品是否属于危险化工用品。若买家购买的化工用品属于普通化工用品则进入普通化工用品交易流程，否则进入买家购买资格判定流程。当买家购买资格审查结果为符合资格则发出准予购买判定并进入网上商城交易程序，并进行支付。当买家购买资格审查结果为不符合资格则发出不予购买判定并进入会员中心购买资格更新程序，提示买家上传更新资格对应证明文件，并进入人工审核阶段。5.4.6卖家资格审查程序通过卖家触发程序进入，审查卖家销售的化工用品是否属于危险化工用品。若属于普通化工用品则进入普通化工用品上架流程，否则进入卖家是否具有销售资格判定流程。4当审查结果为符合资格则发出准予销售判定并进入网上商城商品更新上架程序。当审查结果为不符合资格则发出不予销售判定并进入会员中心销售资格更新程序，提示卖家上传更新资格对应证明文件，并进入人工审核阶段。5.5.1中心数据库、数据中心、数据服务器的一种或两种任意组合、或三种组合而形成数据处理与交互，并将所有数据定时保存到服务器。5.5.2中心数据库中化工用品信息数据库分类包括普通化工用品数据库、普通危险化工用品数据库、易制毒化工用品数据库、易制爆化工用品数据库、剧毒化工用品数据库。5.6数据处理模块5.6.1数据处理模块包括资格人工审核模块、普通化工用品交易模块、监管数据整理模块。5.6.2人工审核模块：当买家、卖家或者其他监管方提交资格证明文件时进入启动模块，提示后台管理人员进行资格审查，资格审核通过则返回原程序流程，资格审核不通过则反馈不通过原因。5.6.3普通化工用品交易模块：应由资格审查模块触发，当判定需要交易的是非危险化工用品时进行正常网上交易程序。5.6.4监管数据整理模块：应由相对应的程序触发进入，整理统计整个系统运行数据、交易数据、用户信息数据，包括：采购用户数、供应商数、购买资格文件数、销售资格文件数、交易单数。5.7数据接口5.7.1数据接口包括第三方数据查询接口、支付通道接口。5.7.2第三方数据查询接口：监管机构通过数据查询接口接入系统，调用系统数据进行危险化工用品交易监管。5.7.3支付通道接口包括支付宝SDK接口对接、财富通接口对接、微信支付接口对接、百付宝支付接口对接、银行接口对接和银联接口对接的一种、两种组合、或多种组合、或全部组合所形成的智能接口对接。6信息记录要求6.1信息记录要求主要包括数据记录及数据调用监控。6.2系统运行后自动记录和保存运行数据并更新维护对应操作的数据库，监管人员由监管触发模块进入，调用对应资格的数据库中的资料并进行分析监管。6.3监管的数据包括：危化采购用户数、危化供应商数、危化购买资格文件数、危化销售资格文件数、危化品交易单数。6.4交易程序结束后系统自动记录交易数据，交易数据包括购买记录和销售记录。6.5购买记录和销售记录分别包括：普通化工用品记录、普通危险化工用品记录、易制毒化工用品记录、易制爆化工用品记录、剧毒化工用品记录。7系统预警要求7.1系统建立全套的业务统计报表，对销售、采购、运输、库存进行统计分析。7.2系统通过BI系统建立了危险化工用品监管和预警数学模型，通过以下方式进行预警、预测：a)通过对企业危险品的消耗量、采购量及合成量的挖掘分析，对超标购买的客户提出预警。b)对某地区的相关生产企业进行关联分析，提出采购、储存量不合理性进行预警。c)对历史同期的分析，预测目前某种产品的需求量。d)通过对国际市场、国内市场、历史同期等的挖掘与回归预测某种产品的价格。58运行测试8.1测试范围测试范围分为对功能性需求以及非功能性需求。8.1.1功能性需求测试范围功能性需求测试的范围包括：a)模块初始化；b)数据库存储；c)数据处理；d)数据加密。8.1.2非功能性需求测试范围非功能性需求测试的范围包括：a)性能测试需求：测试系统基本且常用的功能以及对响应时间要求严格的功能模块；b)可靠性测试需求：运行稳定性、屏蔽用户操作错误、错误提示的准确性以及故障异常恢复能力；c)易用性测试需求：操作界面符合标准和规范，系统整体功能的直观性、一致性、正确性及可理 解性。8.2测试方法使用黑盒测试方法，Bug跟踪管理工具，定位问题抓包工具，覆盖所有功能需求对其进行等价类划分、边界值分析、错误推测等各类测试策略测试，确保功能的实现，以满足系统需求