DB32T 3387-2018 公路水运工程试验检测信息管理系统通 用要求

ICS93.080.01备案号：58777-2018DB32GeneralGeneralrequirementsofInformationmanagementsystemfortestdetectionofhighwayandwaterwayengineerihighwayandwaterwayengineeri江苏省质量技术监督局IDB32/T3387—2018前言 12规范性引用文件 13术语和定义 14信息系统运行环境要求 15信息系统功能模块组成 36信息系统安全要求 7信息系统维护 DB32/T3387—2018本标准按照GB/T1.1—2009给出的规则起草。本标准由江苏省交通运输厅提出并归口。本标准起草单位：江苏省交通运输厅工程质量监督局、中设设计集团股份有限公司、南京爱顺电脑有限责任公司、江苏森淼工程质量检测有限公司、江苏东交工程检测股份有限公司。本标准主要起草人：姜竹生、解先荣、唐学农、刘亚楼、汪春桃、俞先江、张梅、王慧、顾冕、顾章川、徐汭祺、赵远涛、赵璇、王芮文、李保平、袁孝义、欧定福、王捷、叶炜。1DB32/T3387—2018公路水运工程试验检测信息管理系统通用要求本标准规定了公路水运工程试验检测信息管理系统（以下简称“信息系统”）的通用要求，主要包括术语和定义、信息系统运行环境要求、信息系统功能模块组成、信息系统安全要求和信息系统维护等内容。本标准适用于公路水运工程试验检测信息管理系统的开发、运行及维护。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T20269-2006信息安全技术信息系统安全管理要求GB/T20270-2006信息安全技术网络基础安全技术要求GB/T20271-2006信息安全技术信息系统通用安全技术要求JT/T828-2012公路试验检测数据报告编制导则DB32/T2355-2013综合交通建设试验检测用表标准3术语和定义下列术语和定义适用于本文件。3.1公路水运工程试验检测信息管理系统informationmanagementsystemfortestdetectionofhighwayandwaterwayengineering利用计算机技术、网络通讯技术、数据库技术等信息手段，对公路水运工程母体试验室和/或工地试验室（以下简称“试验检测机构”）日常试验检测活动中产生的数据及相关信息进行自动采集、存储、传输、判断、统计分析与监督管理的系统。3.2静态地址staticaddress根据预先定义的互联网络寻址规划分配的固定IP地址。4信息系统运行环境要求4.1服务器端要求4.1.1服务器硬件配置要求2DB32/T3387—2018服务器硬件配置应满足以下要求：a)试验检测机构在服务器硬件配置时应综合考虑运行速度、存储容量、稳定性、安全性等方面因素，主要是稳定性方面，通过磁盘阵列，防止数据丢失；b)母体试验室服务器宜采用主流四核至强CPU2.oGHz及以上；16GB以上ECC服务器专用内存；硬盘500G*2以上；磁盘阵列；c)数据库服务器主机应有良好的伸缩性和开放性，具备支持网络上同构或异构数据库之间数据的冗余性复制，支持异种数据库的互访，实现对文件数据、大型异种数据库的访问，实现原异种数据库无损失移植等功能；d)数据库服务器主机应具有支持多级安全控制功能，具备支持数据库存储加密及相应冗余控制，具有较强的容错和错误恢复能力、错误记录及预警能力。4.1.2服务器操作系统服务器宜采用windowsserver2008R2版或更高版本。4.2客户端要求客户端宜配置WINXP及以上操作系统；IE6及以上（兼容其它主流浏览器客户端电脑内存2G及以上；显示器分辨率不低于1024*768。4.3网络与通信环境网络与通信环境应满足以下要求：a)各客户端能够快速访问服务器主机，满足访问主机400kB/S以上速率；b)服务器内部局域网100MB/S网络接入；c)如果接入Internet网，提供远程、WEB应用，则至少满足internet访问10MB带宽。可接入电信宽带，或主机托管至IDC机房；d)无线网络宜采用IPv6和IPv4无线接入，由中央无线控制器实现设备的集中管理，用户通过“Webportal+DHCP”统一认证后接入，无线网络通过单独的物理链路组网，与主干网实现互联。4.4局域网要求局域网应满足以下要求：a)接入网总体拓扑结构宜采用分层、星形结构，接入网以楼宇交换机作为第一级，下联网络设备级数一般不超过三级，试验检测机构网络不得低于第三级；b)下联网络设备宜使用交换机，接入网的二级交换机宜选用可网管的交换机；c)试验检测机构PC机的网络端口连接速度不低于2MB。3DB32/T3387—2018路由试验机构PC主干网交换机局域网主干网交换机局域网骨干网主干网一级网络二级网络试验检测机构局域网络布局效果图4.5系统软件和应用软件要求试验检测数据库服务器一般应使用网络版数据库，工地试验室可使用单机数据库。4.6其它配置要求各试验检测机构根据自身实际情况配置（包括但不限于）：硬件防火墙、路由器、交换机、固定IP地址等。5信息系统功能模块组成信息系统功能模块主要包括（但不局限于试验检测流程管理模块、日常管理模块、综合功能模块等，试验检测机构可根据自身情况配置有关功能模块。5.1试验检测流程管理模块5.1.1试验检测流程管理模块组成试验检测流程管理模块主要包括（但不局限于）：a)接受委托（合同审签）；b)任务（样品）接受；c)任务下达；d)外出现场测试，取样或内业制样、测试；e)数据采集；4DB32/T3387—2018f)形成试验检测记录表，报告；g)试验检测记录表/报告复核、审核、签发；h)报告出版、盖章；i)收费，报告发送；j)试验检测记录表/报告归档。一般的试验检测流程见图2。 一般的检测工作流程图5.1.2委托受理模块委托受理模块主要包括（但不局限于）以下内容：a)起草委托单时能自动进行有效委托编号；b)委托单应至少具有以下内容：委托单唯一性标识编码：委托单应能自动生成唯一性编号或条形码、二维码标识，也可以人工输入编号；委托单位和其联系方式；5DB32/T3387—2018工程名称、样品使用部位；委托人、委托人签字、联系方式和委托时间、要求提供报告时间；见证取样人姓名、单位名称；样品的采样方式；送检样品应能输入样品名称、规格（型号）、状态、厂商（产地）、代表批次、样品数量、检测参数、检测/评定标准、样品处置方式、备注信息；受理人、受理部门和受理时间；试验检测费用及支付方式；备注（需要补充说明的问题）；一个委托单应能对应多个样品同时委托；c)对已起草未发出的委托单能进行阅读、修改和打印；d)可选择样品来增加试验检测参数；e)可自由增加样品；g)委托单在没有保存前可以修改；h)委托方的信息可维护、删除和增加；i)任务（样品）接受，并送入接样室贮存；j)起草完毕的委托单应经确认后打印，一式两份，签字后双方各执一份；k)对已受理且已发出的委托单自动建立委托台帐，并可查阅、修改和打印。5.1.3样品流转模块样品流转模块主要包括（但不局限于）：a)抽样或接样，样品进入接样室，样品编号（自动产生）：送样样品应在委托受理发送后进行样品登记；现场抽样样品应在抽样确认处理完毕后进行样品登记；b)样品信息应包括样品名称、规格（型号）、数量、状态、制造厂商（产地）、代表批次、保管方法、检测参数、检测/评定标准、样品处置方式、备注信息等；c)样品登记后应能新增或删除样品；d)样品登记完成确认后，能对应自动产生任务单；e)试验检测人员领样、试验检测；样品依次分别处于待检、在检、已检状态；样品处置方式根据委托方及相关规定确定，包括留样（如需要）、退样（如需要）、废弃或回收等方式；f)系统应能办理样品交接手续，领出手续应包括领样人姓名、样品名称、样品数量和领样人签字，归还时能进行样品是否已检状态确认。客户领回的样品应有领回确认的记录；g)样品台帐应包括样品的相应登记信息；h)能根据委托单编号、样品名称、委托单位和时间对样品检索查询；i)能根据样品唯一性编码对样品进行查询；j)能打印带有样品唯一性编码的样品卡；k)样品存放地点应能录入和删除，登记样品时直接选择；l)能查看对应样品的任务单，但不能查看委托单（盲样管理时）；m)样品领出能登记领样人、领样时间和样品状态。5.1.4任务下达模块任务单下达模块主要包括以下内容：a)任务单能自动编号，宜采用年度连续编号；b)应能根据委托单起草任务单，并自动将关联项目、样品信息等装载在任务单上；6DB32/T3387—2018c)一个委托单能对应起草多个任务单，多个抽样单；d)任务单没有发出去之前，能阅读、修改和删除；e)一个任务单能下达给多个人；f)试验检测项目应与委托单一致，并可根据检测项目下达不同任务单；g)任务单中应包括样品编号、样品数量、样品名称、规格（型号）、状态、检测参数、检测/评定标准、成果要求、任务下达日期、试验检测工作完成时间、留样方式等信息；h)任务单发送时，应自动发送对应的记录表、相应的试验报告，其中已自动输入盲样及试验检测要求等相关信息，但不包括委托单的其他信息。5.1.5样品检测模块样品检测模块是信息系统的核心模块之一，该模块中的检测项目和试验检测参数与试验检测机构的能力范围息息相关，应严格执行试验检测相关标准、规范、规程。5.1.5.1试验检测过程试验检测过程应形成试验检测记录表和试验检测报告，主要包括：a)试验检测人员自动接收发送来的任务单，打开任务单时，应能显示任务单下达时间，其它人处理情况等；一个试验检测项目可以有多个对应的试验检测记录表；b)有偏离时，按照允许偏离的审批意见执行；c)对于外出现场测试（如需要），现场测试项目，应能将对应任务单信息输入到笔记本电脑上，并可在脱网状态完成试验数据输入后导入网上；d)样品检测前准备工作；e)检查检验环境条件、设备状态检查、填写相关记录；f)测试准备：制样、备样，试验检测环境达标，设备使用前检查；g)样品测试；h)形成试验检测记录表，自动生成原始记录唯一性编码；i)检后样品处理（废弃、回收、留样、退样等）；j)试验检测记录表上的信息和数据应能自动链接到报告，客户端不能对记录表、报告设定的计算方法、作图方式和对比值等进行改动；k)对于未输入的基本信息，有提示的功能；l)及时对试验检测记录表/报告实施有效的电子签名；m)试验检测报告应能清楚表明报告总页数，报告每页均应表明页码；5.1.5.2试验检测功能试验检测功能主要包括：a)试验检测记录表和仪器使用记录同时形成；b)试验检测记录表中原始数据采集、计算、特殊运算及数字修约、曲线绘制等应自动生成；c)试验检测报告和记录表之间应具有汇总链接指定功能，自动生成报告；d)试验检测记录表和报告的复核、审核、签发应在信息系统中自动流转；e)试验检测记录表和报告应能存入信息系统数据库，并归档；f)试验检测记录表和报告的格式应符合JT/T828-2012中附录A的要求。5.1.5.3试验检测结果处理a)试验检测记录表的试验、复核人员，试验检测报告的试验、审核、签发人员均可实施有效的电子签名；b)应能根据委托单，自动将关联项目、样品信息等装载在记录表上；c)电子签名的人名插入和时间插入应为自动输入；d)记录表电子签名并提交后不可再修改，且结果信息自动汇总到试验检测报告上；7DB32/T3387—2018e)指定要汇总的单元，当未输入却进行保存时，系统应予以提醒；f)选择项目时，能增加费用、查看规范和增加附件；g)盲样管理时，不显示委托方信息；h)能显示项目的实时处理情况。5.1.5.4试验检测数据自动采集试验检测机构应大力推广使用具备数据自动采集的现代化设备和视频监控，数据自动采集功能应满足以下要求：a)自动采集设备采集的数据应准确，其误差应符合相关规范的要求，使用前应检校合格并经确认，野外宜推广使用配备GPS定位系统的自动化检测设备；b)自动采集设备及相应的接口软件严禁提供修改、删除、直接输入数据的功能；c)数据采集软件应具备时钟功能，原始数据不得更改，如发现自动采集数据异常时，检测人员应报技术负责人查明原因，并在备注中说明异常的原因；d)室内自动采集数据应实时上传到试验检测数据库中，野外自动采集数据应能实时上传或导出保存到试验检测数据库中；e)自动采集控制软件应以数值和图形的形式显示试验过程，数值和图形之间可以切换；f)自动采集数据应有足够的信息，至少包括：试验检测人员信息，检测时间，被检对象信息，采集的数据结果值等；g)自动采集应能再现检测过程并记载检测活动所采集的检测数据，可按试验日期、试验项目、试验设备分别打印原始记录数据；h)自动采集数据的检测项目出具报告时，试验设备自编号、型号、名称应在检测报告中自动生成，不得在检测软件中人工选择。5.1.6试验检测复审、签发模块试验检测复审、签发模块主要包括（但不局限于）以下内容：a)任务单发出后，试验检测记录表的复核人员，试验检测报告的审核、签发人员应能同时自动接收到相应任务单，并能有效监督试验进展情况；b)复核、审核、签发人员应能自动接收由上一级发送的记录表/报告；c)试验检测记录表/报告编制人提交后不能修改，复核、审核、签发人员只能审阅，不能在原表上直接修改，修改意见只能退回上一级发送人或编制人重新处理；d)试验（编制）与复核为同一人时，自动拒绝复核电子签名，并给出相应提示；e)对有修改的试验检测记录表/报告，应能保存修改的过程信息。5.1.7试验检测报告打印模块试验检测报告打印模块主要包括（但不局限于）以下内容：a)系统应能检索完成/未完成的委托项目；b)能显示出委托处理情况和任务处理情况；c)委托单能进行批量打印，批量打印的内容包括委托单、所有与之对应的记录表/报告、试验收费清单、报告领取通知单等；d)能选择打印委托单、收费清单、报告领取通知单、记录表/报告；e)为防止伪造，试验检测报告应具有水印功能；试验检测记录表/报告中应具有母体试验室或工地试验室（或工程建设项目）名称的水印标识；水印标识的颜色深浅应能调节；水印标识应以底纹方式显示，不得覆盖页面内容；水印标识应根据字数多少按两行或三行斜向排列在页面的中间位置；8DB32/T3387—2018f)禁止采用电子印章，试验检测报告的“检验检测专用章”、CMA章、公路水运工程试验检测机构资质章应为新鲜印章，骑缝章采用“检验检测专用章”加盖；g)试验检测报告的唯一性标识可使用报告编号，也可辅助采用条形码或二维码标识。5.1.8试验检测报告收费模块对外收费的试验检测机构，报告收费模块主要包括以下内容：a)收费人员应能自动接收完成试验检测工作的任务单，以及对应的委托单；b)试验检测收费应能单个委托单收费或多个委托单分批收费；c)实收费用能登记确认；d)能根据试验检测参数的价格，自动计算出委托项目应收费用总额，且能显示实收费用；e)收费自动建档，能根据委托时间、委托单位、委托单编号查询收费时间、应收费用、实收费用、收费人等相关信息。5.1.9试验检测报告发放试验检测报告发放模块主要包括（但不局限于）以下内容：a)完成缴费的委托单，自动发送给报告发送人员，由委托方领取或寄送试验检测报告；b)能通过委托单唯一性标识编码、任务单编号或样品唯一性标识编码查询试验检测报告发放情况；c)能查看样品出入情况（委托方需要退样时）；d)能显示有关的全部报告、委托单和任务单的处理情况；e)能登记报告领取人姓名和领取时间；f)当报告出现问题时，能退回打印平台处理。5.2日常管理模块试验检测机构应根据《检验检测机构资质认定评审准则》（质检总局令第163号，2015年4月9日结合试验检测管理体系运转及日常技术质量管理需求，信息化系统应包括（但不限于）人员管理、仪器设备管理、文件受控管理（含标准、规范、规程、管理类文件）、分包的控制与管理、服务和供应品采购管理以及其他管理等计量认证管理功能模块，并具有扩充功能。5.2.1人员信息管理模块人员信息管理模块内容主要包括（但不局限于a)人员基本信息应录入信息系统档案，主要包括：姓名、性别、出生年月，学历、所学专业、毕业院校，工作经历，职务、职称及持证情况，继续教育培训记录，人员绩效考核记录，奖惩记录等；b)试验检测机构应结合自身特点，在试验检测流程中规定各类人员岗位，主要包括：主任（最高管理者）、副主任，质量负责人，技术负责人，各部门负责人，各试验室负责人，试验检测工程师，助理试验检测工程师，复核、审核、审定、签发等岗位人员，接样员，样品管理员，设备管理员，质量监督员，安全员，档案管理员，财务会计，出纳等；c)试验检测机构应事先对各类人员的能力及适合的岗位予以评价确认，并授权；d)人员信息及岗位授权应与5.1试验检测流程管理模块中各流程节点关联；e)人员信息日常维护及人员岗位调整可由试验检测机构有关授权人员完成。5.2.2仪器设备管理模块仪器设备管理模块主要包括（但不局限于a)仪器设备基本信息应录入信息系统档案，主要包括：设备名称，设备的识别，出厂日期、出厂合格证、使用说明等原始资料，购置日期，验收、启用日期，制造商名称、型号、系列号或其他唯一性标识，当前位置，检定（校准）日期、检定（校准）结果、有效期、下次检定（校准）日期，修正信息，仪器使用记录，维护保养记录，仪器设备更新、停用及报废审批记录等；9DB32/T3387—2018b)标准物质文件、结果、生产日期和有效期，各种试剂及化学危险品等基本信息也应录入设备信息系统档案；c)仪器设备管理模块中还包括：仪器设备台账，仪器设备总体检校计划，仪器设备周期检校计划，检校状态，期间核查情况；d)应自动提醒仪器设备检定（校准）工作；e)仪器设备的借出外检及相应的归还手续应记入信息系统中；f)工地试验室仪器设备调拨审批记录；g)仪器设备管理模块应与5.1试验检测流程管理模块中各流程节点关联。5.2.3文件的受控管理模块受控的标准、规范、规程管理模块主要包括（但不局限于a)分专业列出受控的标准、规范、规程清单及清单更新日期；b)对即将更新的标准、规范、规程预告提醒；c)有勘误的标准、规范、规程，应全文附后；d)行业主管单位的技术质量管理文函；e)受控文件清单应有编制人和批准人的电子签名；f)试验检测标准、规范、规程电子版文件可归入信息系统中，供试验检测人员查阅。5.2.4分包的控制与管理模块分包的控制与管理应按照《公路水运工程试验检测管理办法》（交通运输部令2016年第80号）中第三十七条执行，并满足《检验检测机构资质认定评审准则》（国认实〔2016〕33号）中4.5.5条和4.5.24条要求。模块内容主要包括（但不局限于a)实施分包前，应先将经评审合格的分包方名录录入信息系统，并正确选用；b)分包应在合同评审及项目策划阶段提出，分包合同的签订和修改应经委托方书面同意；c)分包方应在通过合格供方评定的第三方试验检测机构中选择，且必须具备与所承担的试验检测项目相应的能力，并持有相应的资格证书；d)分包审批流程应严格执行相关文件规定，禁止违规分包；e)根据分包合同规定，对分包产品验证、确认；f)信息系统自动提醒报告中注明分包的情况。5.2.5服务和供应品采购管理模块服务和供应品采购管理模块主要包括（但不局限于a)对合格供方的评价，包括仪器设备计量检定、校准服务商，设施和环境条件的设计、制造、安装、调试服务商；供应品、试剂和消耗性材料的供应商；试验检测分包方等；b)必要时，可通过招标方式确定合格供方；c)服务和供应品采购计划编制、申请、审批、采购、验收流程按照机构管理体系文件执行。5.2.6其他管理功能模块信息系统其他管理功能模块应为开放式模块，试验检测机构可根据自身情况增减相关管理文件夹或表格（个数不受限制主要包括（但不局限于a)检测方法的确认管理；b)偏离的审批管理；c)监督，包括对人员及试验检测过程；d)信用评价及客户反馈（表扬或投诉）；f)管理评审；g)往来文函管理；DB32/T3387—2018h)相关管理文件产生后，应可以由文件夹产生人处理，也可以发给其他人处理；i)电子签名及授权管理。5.3综合功能模块5.3.1系统监控调整信息系统应具备监控调整功能，主要包括（但不局限于a)应按规则排序列出所有正在处理的委托单和任务单；b)应能将列出的委托单、任务单进行查看和授权删除操作，并记录相关情况；删除委托单时，其相应的任务单和记录表同时被删除；c)应能根据需要调整或取消任务单和任务单的承接人；d)应能根据需要调整委托单和任务单处理流程的位置；e)应能对现场检测任务单中的项目进行调整（增加和删除且不影响已处理的项目内容和电子签名；f)能显示项目的所有处理情况。5.3.2综合档案管理模块信息系统应具备综合档案管理功能，档案管理应符合《中华人民共和国档案法》，模块主要功能包括（但不局限于a)已完成的委托单、任务单及其试验检测记录表/报告表应能全部电子归档，外部往来文函扫描归档；b)应包括案卷类目、卷宗管理、卷内目录、查询借阅和统计打印功能；c)案卷类目应包括一级类目和二级类目，应能进行新建、修改、删除和打印；d)卷宗管理至少应显示目录号、卷宗号、标题、一级类目、二级类目、页数、保管期限和保管地点等内容，应能进行新建、查找、修改、删除和打印；e)卷内目录至少显示目录号、卷宗号、顺序号、标题、文件编号、发文单位、发文日期、责任者、主题词等内容；应包含文件新建、修改、转移、打印和扫描录入等功能；f)借阅文件查询应显示目录号、卷宗号、顺序号、标题、文件编号、发文单位、发文日期、责任者、主题词等内容供检索，应能按目录号、卷宗号、顺序号、标题关键词、文件编号、发文单位中的一种或多种要素进行查找；g)借阅手续至少应记录借阅利用目的，借阅部门、借阅人姓名、借阅人签字、批准人、借阅时间、拟归还时间等；h)借阅文件归还时，应能将借阅签字等清除，办理有关归还手续。5.3.3试验检测报告台账管理模块试验检测报告台账管理模块主要包括：a)完成相应的试验检测委托单项目后，应能自动产生试验检测台账；b)试验检测台账应至少包含下列信息：报告编号；委托单/任务单编号；委托单位；送样方式；检测人；检测时间；复核人；复核时间；DB32/T3387—2018c)可根据项目名称、检测时间查询对应检测项目的检测台账；d)应能查看选中项目对应的试验检测记录表/报告；a)应能对所有试验记录表/报告和计量认证表格进行筛选和搜索；b)应能对试验检测的所有数据进行指定统计；c)统计应是多维的，至少包括时间、单位、项目、方法和记录表等；e)从数据库中提取的数据或统计分析结果，应能够复制或导出电子表格，供用户二次加工使用。第一级项目大类下的明细分类，第二级文件夹名称应具有自命名拓展的功能，如图3所示。参数统计分析功能包括(但不限于):c)应能够对所有试验数据中出现的参数和指标进行指定统计；或者图像的方式进行展示，至少包含：散点图、直方图、饼图、折线图四种图例格式；检索查询功能包括(但不限于):a)信息系统应能检索查询所有(包括正在处理的和已归档的)委托单、任务单、文件夹，且能够DB32/T3387—2018b)能直接查询试验检测记录表/报告、文件夹/管理表格；c)能打印查询到的委托单、任务单、验检测记录表/报告、文件夹/管理表格；d)对查询到的试验检测记录表/报告、文件夹/管理表格进行统计分析，并能将查询结果导出电子表格，供用户二次加工使用。6信息系统安全要求6.1系统通用安全要求信息系统的安全性应符合GB/T20271-2006中第6.1条的规定，同时应满足下列要求：a)当使用者需要连接外网时，信息化系统用户少于60时，网络服务器应有专用静态地址；用户超过60时，应申请VPN以保障硬件系统安全和反应及时性；b)数据库访问密码不得为空，建议用户设置为复杂的密码（字符、数字加字母组合）；c)用户角色与权限管理应充分利用操作系统的安全管理；d)数据信息应充分利用数据库的安全管理。6.2系统安全管理要求信息系统安全管理要求应符合GB/T20269-2006中第6.1条的规定，同时应满足下列要求：a)用户角色与权限管理应充分利用操作系统的安全管理；b)数据信息应充分利用数据库的安全管理；c)密码应设置安全规则，限制密码长度和修改间隔次数，并使用加密手段存储；d)操作系统应设置相应安全策略，强制实现用户密码等安全规则；e)应建立数据恢复机制，定期备份数据资料，系统数据备份间隔时间由试验检测机构自定，一般不宜大于7天。6.3系统网络安全要求信息系统网络安全要求应符合GB/T20270-2006中第7.1条的规定，同时应满足下列要求：a)客户端与服务器端网络数据的传输应是加密的数据；b)禁止客户端数据处理在服务器端执行；c)应配备一名网络管理员对服务器、软件环境、硬件环境进行维护；d)在服务器主机及个人终端上应安装防火墙。6.4防病毒管理信息系统防病毒管理应至少满足以下要求：a)在服务器主机上应安装专业网络防火墙软件或硬件设备，个人终端上应安装网络版防病毒软件，定期杀毒；b)接入服务器主机及个人终端的各类移动设备应定期整理杀毒；c)应定期升级相关软硬件设备。7信息系统维护7.1系统维护一般要求DB32/T3387—2018信息系统应具备可维护功能，能够对试验项目、试验检测记录表/报告、计量认证管理、统计分析维护管理、电子签名