SN_T 4467-2016检验检疫信息系统开发技术规范.pdf

SN中华人民共和国出入境检验检疫行业标准SN/T 4467—2016检验检疫信息系统开发技术规范Developing technical specifications of inspection andquarantine information systems2016-03-09 发布2016-10-01实施中华人民共和国发布国家质量监督检验检疫总局尚 SN/T 4467—2016前言本标准按照GB/T1.1一2009给出的规则起草。本标准由国家认证认可监督管理委员会提出并归口。本标准起草单位：国家质量监督检验检疫总局信息中心、中华人民共和国福建出入境检验检疫局、中华人民共和国天津出入境检验检疫局、中华人民共和国北京出人境检验检疫局、中华人民共和国上海出入境检验检疫局、中华人民共和国厦门出人境检验检疫局。本标准主要起草人：孙玉友、徐胜林、方军、梁波、王美、黄传恭、刘伟、孙建明、田立明、魏颖昊、周淑红、郑斌、周旭。 SN/T4467-2016检验检疫信息系统开发技术规范范围1本标准规定了检验检疫信息系统建设中的设计技术要求和开发技术要求。本标准适用于与检验检疫信息系统建设有关的软件开发项目。2规范性引用文件凡是注日期的引用文件，仅注日期的版本适用于本文下列文件对于本文件的应用是必不可少的件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。当编制规范GB/T8567—2006计算机软件文信息安全技术信息系统等级保护基本要求GB/T22239—2008信息安全技术信息系统安全等级保护定级指南GB/T22240—2008信息安全技术信息系统安全管理要求GB/T20269—2006GB/T20271—2006信息安全技术信息系统通用安全技术要求SN/T 2991.1—2011检验检疫业务数据元规范第一部分：通则3术语和定义下列术语和定义适用于本文件3.1信息系统informationsysten定的应用目的和规则对信息进行采集、加由计算机及其相关的和配套的设施构成的，按照一，人际交互的计算机应用系统。工、存储、传输、检索等处理的3.2数据交换平台dataexchangeplat用于系统之间分发、中转、传输、接收数据的信息系统。3.3信息系统安全information system security信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。3.4测试testinga）在规定的条件下操作系统或部件，观察成记录其结果，并对系统或部件的某些方面作评价的过程。分析软件项目以检测存在的和要求的条件之间的区别（即隐错），评价软件项的特征。b)[GB/T11457,定义2.1727] SN/T4467—20163.5生产环境productiveenvironment软件系统向最终客户提供的服务的操作运行环境。4缩略语下列缩略语适用于本文件。UIP-SD：统一软件开发平台（UnifledIntegrationPlatform-SoftwareDevelopment)5设计技术要求5.1总体要求检验检疫信息系统开发应满足以下总体要求：应采用统一数据规范，包括业务基础数据定义、数据对象定义、数据项定义；a）b)应采用统一应用基础平台，包括检验检疫统一开发平台、公共组件；c)应采用统一数据交换，应通过检验检疫数据交换平台进行交换；d)应采用统一门户和集成，基于统一的应用集成平台、采用检验检疫统一门户系统，实现应用系统功能集成、用户界面统一展现和个性化要求；e)应采用统一身份认证，须通过国家质量监督检验检疫总局认可的认证平台实现用户身份认证f)应满足应用监控的要求，能够与应用监控平台集成。5.2信息系统数据要求检验检疫信息系统中数据应满足以下要求：a）数据定义采用SN/T2991.1—2011；b)使用到的代码采用检验检疫业务代码集；c)检验检疫证书及单证符合报文设计相关要求。5.3统一应用开发平台要求检验检疫业务全国性的信息系统，应使用UIP-SD等国家质量监督检验检疫总局认可的统一应用开发平台。5.4统一数据交换要求检验检疫数据交换包括：a）不同检验检疫信息系统之间的数据交换；b）同一检验检疫信息系统，国家质量监督检验检疫总局与直属局之间的数据交换；c）检验检疫信息系统与外部机构信息系统之间的数据交换，上述数据交换均应采用统一数据交换平台。5.5集中认证要求5.5.1须采用国家质量监督检验检疫总局指定的集中认证产品，实现用户统一认证管理，满足以下要求：a）集中认证要求，所有总局统一开发信息系统须统一使用集中认证管理平台进行身份认证。基于属地化管理