SN 中华人民共和国出入境检验检疫行业标准 SN/T 4467—2016 检验检疫信息系统开发技术规范 Developing technical specifications of inspection and quarantine information systems 行业标准信息服务平台 2016-03-09发布 2016-10-01实施 中华人民共和国 发布 国家质量监督检验检疫总局 SN/T4467—2016 前言 本标准按照GB/T1.1—2009给出的规则起草。 本标准由国家认证认可监督管理委员会提出并归口。 本标准起草单位：国家质量监督检验检疫总局信息中心、中华人民共和国福建出人境检验检疫局 中华人民共和国天津出人境检验检疫局、中华人民共和国北京出人境检验检疫局、中华人民共和国上海 出人境检验检疫局、中华人民共和国厦门出人境检验检疫局。 本标准主要起草人：孙玉友、徐胜林、方军、梁波、王美、黄传恭、刘伟、孙建明、田立明、魏颖昊、周淑红、 郑斌、周旭。 行业标准信息服务平台 1 SN/T4467—2016 检验检疫信息系统开发技术规范 1范围 本标准规定了检验检疫信息系统建设中的设计技术要求和开发技术要求 本标准适用于与检验检疫信息系统建设有关的软件开发项目。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T8567—2006计算机软件文档编制规范 GB/T22239—2008信息安全技术信息系统等级保护基本要求 GB/T2224020081 信息安全技术信息系统安全等级保护定级指南 GB/T20269—20061 信息安全技术信息系统安全管理要求 GB/T20271—2006 信息安全技术信息系统通用安全技术要求 SN/T 2991.1—2011 检验检疫业务数据元规范第一部分：通则 3术语和定义 下列术语和定义适用于本文件 3.1 信息系统 informationsystem 由计算机及其相关的和配套的设备、设施构成的，按照一定的应用目的和规则对信息进行采集、加 工、存储、传输、检索等处理的，人际交互的计算机应用系统 3.2 数据交换平台 data exchange platform 用于系统之间分发、中转、传输、接收数据的信息系统 3.3 信息系统安全 information system security 信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改 泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括以下五方面的内容，即需保证信 息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。 3.4 测试 testing a）在规定的条件下操作系统或部件，观察成记录其结果，并对系统或部件的某些方面作评价的 过程。 b) 分析软件项目以检测存在的和要求的条件之间的区别（即隐错），评价软件项的特征。 [GB/T11457,定义2.1727] 1 SN/T4467—2016 3.5 生产环境 productiveenvironment 软件系统向最终客户提供的服务的操作运行环境。 4缩略语 下列缩略语适用于本文件。 UIP-SD：统一软件开发平台（UnifledIntegrationPlatform-SoftwareDevelopment） 5设计技术要求 5.1 总体要求 检验检疫信息系统开发应满足以下总体要求： a） 应采用统一数据规范，包括业务基础数据定义、数据对象定义、数据项定义； b) 应采用统一应用基础平台，包括检验检疫统一开发平台、公共组件； c） 应采用统一数据交换，应通过检验检疫数据交换平台进行交换； (P 应采用统一门户和集成，基于统一的应用集成平台、采用检验检疫统一门户系统，实现应用系 统功能集成、用户界面统一展现和个性化要求； e) 应满足应用监控的要求，能够与应用监控平台集成。 5.2 2信息系统数据要求 检验检疫信息系统中数据应满足以下要求： a）数据定义采用SN/T2991.1—2011； b) 使用到的代码采用检验检疫业务代码集； 检验检疫证书及单证符合报文设计相关要求 5.3统一应用开发平台要求 检验检疫业务全国性的信息系统，应使用UIP-SD等国家质量监督检验检疫总局认可的统一应用 准信息服 开发平台。 5.4统一数据交换要求 检验检疫数据交换包括： a）不同检验检疫信息系统之间的数据交换； b）同一检验检疫信息系统，国家质量监督检验检疫总局与直属局之间的数据交换； 检验检疫信息系统与外部机构信息系统之间的数据交换。 上述数据交换均应采用统一数据交换平台。 5.5 集中认证要求 5.5.1须采用国家质量监督检验检疫总局指定的集中认证产品，实现用户统一认证管理，满足以下 要求： a) 集中认证要求，所有总局统一开发信息系统须统一使用集中认证管理平台进行身份认证。基 于属地化管理原则，信息系统采用就近的身份认证管理平台进行身份认证； 2