DB12T 708-2016 商贸物流信息化建设要求

ICS35.240.99L67DB12天津市地方标准DB12/T708—2016商贸物流信息化建设要求commerciallogisticsinformationconstructionrequirements2016-12-30发布2017-01-01实施天津市市场和质量监督管理委员会发布DB12/T708—2016I目次前言................................................................................II1范围..............................................................................12规范性引用文件....................................................................13术语和定义........................................................................14基本原则..........................................................................15总体概述..........................................................................26技术要求..........................................................................27功能要求..........................................................................38运行管理..........................................................................49安全要求..........................................................................4DB12/T708—2016II前言本标准按照GB/T1.1-2009给出的规则起草。本标准由天津市商务委员会提出并归口。本标准起草单位:天津市标准化研究院、天津正易物通网络科技有限公司、东杰智能软件（深圳）有限公司、山东省标准化研究院。本标准主要起草人：郑广远、何君、唐梅、孙彩英、高玉斌、申娜娜、徐洪全、金笑飞、刘燕、高翔、吕漫时、余肖、吴小香、杨沣江。本标准于2016年12月首次发布。DB12/T708—20161商贸物流信息化建设要求1范围本标准规定了天津市商贸物流信息化建设的术语和定义、基本原则、总体概述、技术要求、功能要求、运行管理、安全要求等内容。本标准适用于天津市商贸物流领域的信息化建设。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239-2008信息安全技术信息系统安全等级保护基本要求GB/T29639生产经营单位生产安全事故应急预案编制导则DB12/T700商贸物流术语3术语和定义DB12/T700界定的以及下列术语和定义适用于本文件。3.1商贸物流信息化建设CommercialLogisticsInformationconstruction从事商贸物流的企业运用现代信息技术对商贸物流过程中产生的信息进行采集、分类、传递、汇总、识别、跟踪、查询、分析等一系列处理活动，来实现对商品流通过程的控制与管理。4基本原则4.1执行标准、循序渐进应贯彻执行国家标准、行业标准和地方标准，采用先进的管理和设计理念，逐步完善商贸物流信息化的软硬件系统。4.2统筹规划、资源共享应结合实际情况，整合相关部门、行业、企业等资源，制定科学、合理、先进、适用的信息系统，实现资源共享。4.3技术先进、安全可靠根据行业发展方向，采用先进技术，并适应信息化技术的迅猛发展，符合信息系统安全等级要求，确保系统运行顺畅。5总体概述DB12/T708—201625.1信息化5.1.1信息化是对现实世界各种事物抽象和数字化的过程，由信息技术应用、信息资源、信息网络、信息技术和产业、信息化人才、信息化政策法规和标准规范构成。5.1.2商贸物流信息化采用信息技术，对商贸物流过程中产生的信息进行采集、分类、传递、汇总、识别、跟踪、查询、分析等处理并进行有效整合，发展智能化的信息系统，通过提供物流信息服务的方式从事物流活动。5.2定位5.2.1技术5.2.1.1利用电子计算机和现代通讯技术手段从采集层、传输层和应用层进行数据处理。5.2.1.2采集层通过集成底层设备，读取或接收数据。5.2.1.3传输层通过总线、工业以太网、通讯网、专用网等，将获取的数据进行传递。5.2.1.4应用层将获取的数据进行统计、分析、分类、展现和利用。5.2.2业务通过采集、统计、分析等方式，实现对交易、运输、存储、分拣、装卸、搬运、包装、流通加工、配送、结算等各环节管理。6技术要求6.1体系结构6.1.1应通过结构化层级将信息系统进行集成。6.1.2纵向结构层级宜采用环境层、数据层、应用层、表现层。6.1.3横向结构宜采用信息安全保障体系和标准规范保障体系，确保纵向各层级结构功能的实现与安全。6.1.4信息安全保障体系应采用响应技术、管理体制和权限管理等，充分保证信息系统的安全。6.1.5标准规范保障体系应规范信息系统相关数据的设计、存储、交换。6.2硬件6.2.1网络系统网络系统应满足下列条件：a)应保证足够的网络带宽；b)宜采用工业级交换机。6.2.2服务器应根据运行系统的并发用户数量和系统运行预期数量等指标，选择满足系统运行合适配置和数量的服务器，考虑冗余和安全性。6.2.3客户端计算机应采用一般商业计算机。DB12/T708—201636.2.4存储设备存储设备应满足下列条件：a)应具有良好的节点扩展性和良好的传输速率；b)宜采用可伸缩的网络拓扑结构。6.2.5电源设备电源设备应满足下列条件：a)宜采取双路电源供电；b)应配置不间断电源。6.3软件6.3.1操作系统服务器和数据库服务器应使用稳定和安全的操作系统。6.3.2数据库系统数据库系统应满足下列条件：a)容量和响应速度应满足要求；b)宜采用关系型数据库，数据表结构设计宜采用第三范式，并按业务要求设计相关索引；c)应具备数据备份和恢复功能。6.4接口设计系统应预留业务接口，可实现数据共享。7功能要求7.1业务管理功能7.1.1一般业务操作可对企业内部、外部资源进行计划与管理，并面向作业的全过程，主要包括仓库管理、分拣管理、配送管理、结算管理、人员管理、设备管理、设施管理、成本管理、绩效管理、服务管理、监控管理、商品物流追溯管理等功能。7.1.2在线交易可通过WEB系统和手机APP系统进行交易，为供需双方提供一个安全的虚拟交易平台。在线交易的主要功能有：网上报价、网上下单、网上结算、网上配载、信息外包、项目招标、在线支付、转账支付等功能。交易可通过第三方资金监管和支付机构，系统之间应实现无缝对接。7.1.3车货匹配主要包括“车找货”、“货找车”和一辆车承接不同货源的组合配送功能。7.1.4商品跟踪DB12/T708—20164实现与商品在途信息系统的对接。应具有配送车辆的运行轨迹显示和回放、车辆违规信息的报警与提示以及车辆行驶里程的统计、汇总与分析等功能。7.1.5预警分析预警分析包括但不限于：指示预警、因素预警、综合预警，对外部环境与内部运营状况的相关数据进行收集、处理、辨伪、存储和推断等。7.2增值服务功能7.2.1金融和保险服务通过业务活动提供金融资源、结算管理、在线投保、保险记录、保险条款等服务。7.2.2应急调度通过安全的应急网络、高清视频监控等实现应急处理的全程监控、统一报警响应、指挥调度和语音、视频、数据的传输。7.3辅助决策功能通过系统接口，将不同标准的信息资源进行整合，利用“大数据”技术，为用户在预测、规划、方案评估等方面提供决策支持。7.4其他功能主要包括信息服务、数据管理、权限管理、日志管理、用户信息管理、流程配置、策略配置、使用帮助等功能，保证系统高效运行和安全运行。8运行管理8.1应制定运行管理制度并设置专门组织机构进行运行维护。8.2应进行物理安全、网络安全、主机安全、应用安全、数据安全等安全管理，并对系统运行情况进行定期检查、记录和评估。8.3应根据新业务需求对系统进行功能性升级，及时修改信息系统的缺陷。8.4应制定突发安全事故应急预案，应急预案的编制应符合GB/T29639的规定。9安全要求9.1信息系统安全信息系统安全保护能力应符合GB/T22239-2008中第5章的规定。9.2安全管理制度应有完善的安全管理制度和预警措施。_________________________________