T-CASME 1133-2023 劳动力智慧管理云服务平台要求VIP

ICS35.240.20CCSL67CASMERequirementsofsmartlabormanagementcloudserviceplatformIT/CASME1133—2023前言 II 12规范性引用文件 13术语和定义 14平台功能 15界面设计 26性能要求 37传输与接口 38软件要求 39用户文档 410平台管理 411运行保障 412安全管理 5参考文献 6T/CASME1133—2023本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由苏州盖雅信息技术有限公司提出。本文件由中国中小商业企业协会归口。本文件起草单位：苏州盖雅信息技术有限公司、苏州盖雅云计算科技有限公司、河南鑫嘉亿工程科技有限公司。本文件主要起草人：熊伟、刘侃、朱晓琳、钟晓樑、丁鑫、陈丽萍、胡瑞。1T/CASME1133—2023劳动力智慧管理云服务平台要求本文件规定了劳动力智慧管理云服务平台的平台功能、界面设计、性能要求、传输与接口、软件要求、用户文档、平台管理、运行保障、安全管理。本文件适用于劳动力智慧管理云服务平台的建设和运维。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T25000.51—2016系统与软件工程系统与软件质量要求和评价（SQuaRE)第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则GB/T28827.1信息技术服务运行维护第1部分：通用要求GB/T28827.2信息技术服务运行维护第2部分：交付规范GB/T28827.3信息技术服务运行维护第3部分：应急响应规范GB/T29765信息安全技术数据备份与恢复产品技术要求与测试评价方法GM/T0054信息系统密码应用基本要求3术语和定义下列术语和定义适用于本文件。3.1访问控制accesscontrol一种保证手段，即数据处理系统的资源只能由被授权实体按授权方式进行访问。[来源：GB/T5271.8—2001，08.04.01]4平台功能平台主要具备以下功能。a)设备管理：1)设备维护；2)设备组维护；3)区域维护；4)区域组维护。b)累计管理：1)工时结转配置；2T/CASME1133—20232)工时结转。c)组织管理：1)管理组织维护；2)职位体系维护。d)人事管理：1)人事资料维护；2)入职管理；3)入职流程维护；4)人事资料更新导入；5)员工离职维护；6)人事页面配置；7)人事公用代码维护。e)出勤管理：1)快速查询；2)异常管理；3)考勤周期关闭；4)出勤管理设置。f)报表中心管理。g)工作流管理：1)表单申请；2)表单处理。h)用户及权限管理：1)权限管理；2)服务管理；3)首页卡片维护；4)首页编辑；5)员工自助编辑；6)系统配置。i)通用设置：1)系统设定；2)工作流字段维护；3)公司维护；4)邮件维护；5)职位体系维护。j)安全管理：1)密码政策维护；2)审计日志查询。5界面设计3T/CASME1133—20235.1界面设计应简洁明了，易于使用和学习，用户能够快速找到所需功能和信息。5.2各个模块的界面风格和操作习惯应一致。5.3应能适应不同终端设备（如电脑、平板、手机在不同分辨率和屏幕尺寸下应能良好显示效果。6性能要求6.1平台软硬件应满足日常访问最高峰值要求，具备软硬件升级能力。6.2平均响应时间宜不超过2s。6.3应实现并兼容IOS，Android，Windows等操作系统，数据接口基于标准的互联网协议，便于兼容与其他系统的数据交换。7传输与接口7.1传输7.1.1应满足系统的可靠性和安全性要求。7.1.2应采用公用通信网或专用通信网进行传输。7.2接口7.2.1应建立与其他系统的信息接入机制，宜使用开放的、规范的、可扩展的方式进行采集或接收。7.2.2与其他系统的接口集成文档应明确下列内容：a)接口目的；b)接口功能；c)接口物理特性；d)通信协议；e)接口测试；f)接口各方职责；g)接口点表。7.2.3接口信息传输速率应满足平台功能要求。8软件要求8.1功能性应符合GB/T25000.51—2016中5.3.1的规定。8.2可靠性应符合GB/T25000.51—2016中5.3.5的规定。8.3易用性应符合GB/T25000.51—2016中5.3.4的规定。8.4可移植性应符合GB/T25000.51—2016中5.3.8的规定。4T/CASME1133—20239用户文档9.1用户文档内容应完整，主要功能和关键操作应有相应的描述并易理解，文档结构应合理。9.2用户文档功能描述和软件实际功能应基本一致。9.3用户文档版本信息与软件程序版本信息应一致。10平台管理10.1用户类型和权限管理10.1.1应具备用户分层分类功能，满足不同用户不同权限的需求。10.1.2平台系统管理员应根据用户的类型，定义不同操作功能权限的多用户角色，包括企业（机构）用户和个人用户。用户账号由平台系统管理员开通，并赋予不同属性或类别，设定数据范围权限以及业务流程的审批权限。10.2访问控制10.2.1应提供访问控制功能，依据安全策略控制用户对报表、人事资料等客体的访问。10.2.2应由授权主体配置访问控制策略，并限制默认账户的访问权限。10.2.3应授予不同账户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。10.3信息审核管理平台应建立信息审核机制，系统管理人员应审核用户的身份信息以及发布的信息，确保信息的合法性和真实可靠性。10.4信息更新管理平台系统管理人员应及时更新平台各类需要和可以更新的信息。11运行保障11.1人员管理11.1.1人员要求11.1.1.1应取得相应的技术能力等级认证，满足平台运维服务的要求。11.1.1.2应参加运维技术、业务、安全等培训，考核合格持证上岗。11.1.1.3应定期参与平台运维技术培训，确保技术能力与平台技术迭代同步。11.1.1.4应熟悉平台的使用方法、问题的解决办法、平台的网络架构及使用规则。11.1.2管理要求11.1.2.1应按运维服务内容，建立运维服务团队，设置相应的服务岗位，配置具备相应技术能力的运维人员。11.1.2.2应建立运维人员培训、岗位考核机制。11.1.3制度管理5T/CASME1133—202311.1.3.1应建立运维管理的工作机制，制定以下制度：a)日常运维管理制度，包括运维操作规程、人员日常操作管理等；b)运维过程管理制度，包括运维各个环节管理、操作流程等。11.1.3.2应建立运维管理制度制定、发布、维护和更新的机制，定期修订和完善运维管理制度。12安全管理12.1一般要求12.1.1应建立平台安全响应和反馈机制，及时受理安全性相关的提示、咨询和建议等。12.1.2平台密码应用应符合GM/T0054的要求。12.1.3应保证接入平台的设备、系统、用户以及数据传输的安全。12.2网络安全管理12.2.1应符合GB/T22239—2019中8.1.10.6的规定。12.2.2平台不应承载高于其安全保护等级的业务系统。12.2.3应建立安全防护机制，对网络进行24h不间断监控，能检测到网络攻击行为。12.3数据安全管理12.3.1数据库应采用科学的管理方法，对数据进行分区分库存储。12.3.2应使用数据库备份软件，定期对数据库中的数据进行备份，数据备份应符合GB/T29765的相关规定。12.3.3应提供数据迁移技术支持，保证用户数据迁移的安全、可靠。12.4运维安全管理12.4.1运行维护基本要求应符合GB/T28827.1的要求，运行维护的交付应符合GB/T28827.2的要求，运行维护的应急响应符合GB/T28827.3的要求。12.4.2应建立完善的运维保障机制，配备专门的运维人员。12.4.3应建立健全的数据对接维护机制，设置专人负责数据对接运维工作，并定期整理信息。12.4.4运维人员账号应实行权限管理，定期修改账号密码。12.4.5应对运维专线使用进行管理，非运维人员不准许使用运维网络。12.5