GB/T 22239-2019

1 术语与定义1 3.2 缩略语3 4 计算资源要求3 4.1 硬件要求3 4.2 环境要求4 4.3 网络要求4 5 软件功能要求5 5.1 分类5 5.2 功能5 5.3 机构管理6 5.4 平台管理6 6 元数据要求6 6.1 计量元数据制定原则6 6.2 计量元数据制定流程7 6.3计量云元数据扩展原则7 6.4计量云元数据描述8 7 数据接口与交互要求11 7.1 接口分类11 7.2 接口说明12 7.3 访问令牌12 7.4 数据交换12 8 数据安全要求12 8.1 备份12 8.2 镜像13 8.3 防病毒13 8.4 入侵防御系统13 8.5 漏洞扫描14 附录A:15 附录B:16 引言 JJF 1071《国家计量校准规范编写规则》、JJF 1001《通用计量术语及定义》、 JJF 1069 《法定计量检定机构考核规范》共同构成支撑校准规范制订工作的基础性系列规范。 本规范主要参考了GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》、GBT33780.2-2017《基于云计算的电子政务公共平台技术规范第2部分:功能和性能》、GB/T 31167-2023《信息安全技术云计算服务安全指南》的技术要求编制而成。 本规范为首次发布。 计量技术机构计量云技术规范 1 范围 《计量技术机构计量云技术规范》(以下简称本规范)规定了计量技术机构计量云计算资源要求、软件功能要求、元数据要求、数据接口与交互要求、数据安全等内容。本规范适用于计量技术机构计量云的设计、建设、运行、服务和管理。 2 引用文件本规范引用下列文件: JJF 1001 通用计量术语与定义 JJF 1069 法定计量检定机构考核规范 GB/T 22239 信息安全技术网络安全等级保护基本要求 GB/T 31167-2023 信息安全技术云计算服务安全指南 GB/T 18391.1-2009 信息技术元数据注册系统(MDR) 第1部分:框架 GB/T 19710-2005 地理信息元数据凡是注日期的引用文件,仅注日期的版本适用于本规范;凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本规范。 3 术语、定义和缩略语 3.1 术语与定义 JJF 1001-2011中界定的有关术语和定义以及下列术语和定义适用于本规范。 3.1.1 计量技术机构计量云 metrology cloud of metrology technology institute 基于云计算的计量管理系统,即将计量管理系统部署在一种将可伸缩、弹性、共享的物理和虚拟资源池以按需自服务的方式供应和管理,并提供网络访问的模式上。 3.1.2 云服务提供者 cloud service provider 提供云计算服务的参与方。 [来源:GB/T 31167-2023,定义 3.4] 3.1.3 云服务客户 cloud service customer 为使用云计算服务而处于一定业务关系中的参与方。 注:业务关系不一定包含经济条款。 [来源:GB/T 31167-2023,定义3.5] 3.1.4 计量数据 measurement data 在计量活动中产生的各类原始数据及其生成数据。 3.1.5 元数据 metadata 定义和描述其他数据的数据。 [来源:GB/T 18391.1-2009,定义3.2.16] 3.1.6 元数据元素 metadata element 元数据的基本单元。 注:元数据元素在元数据实体中是唯一的。 [来源:GB/T 19710-2005,定义4.6] 3.1.7 元数据实体 metadata entity 一组说明数据相同特性的元数据元素注:可以包括一个或一个以上的无数据实体。 [来源:GB/T 19710-2005,定义4.7] 3.1.8 容量管理 capacity management 针对用户、服务提供者和资源提供者,对计量云所需的服务、资源、服务资源的可用储量的管理活动,保证成本合理的服务始终存在并符合当前和未来的业务需要。 3.1.9 独立磁盘冗余阵列(RAID) redundant arrays of independent disks 以多个独立磁盘并行读写、数据分块存储,并利用冗余信息容错的高可用海量信息存储装置。 3.2 缩略语下列缩略语适用于本文件。 VIM 国际通用计量学基本术语(International Vocabulary of Basic and General Terms in Metrology) API 应用程序编程接口(Application Programming Interface) CPU 中央处理器(Central Processing Unit) TPM 可信平台模块(Trusted Platform Module) HTTP 超文本传输协议(Hypertext Transfer Protocol) HTTPS 超文本传输安全协议(Hypertext Transfer Protocol Secure) IP 互联网协议(Internet Protocol) SSL 安全套接层(Secure Socket Layer) SOAP 简单对象访问协议(Simple Object Access Protocol) OSS 对象储存服务(Object Storage Service) XML 可扩展标记语言(eXtensible Markup Language) JSON 轻量级的数据交换格式(JavaScript Object Notation) IPv4 互联网协议第4版(Internet Protocol version 4) IPv6 互联网协议第6版(Internet Protocol version 6) RESTful 表述性状态传递风格(Representational State Transfer) 4 计算资源要求计算资源是计量技术机构计量云的关键基础设施,包括硬件、环境、网络,其中的环境包括操作系统、支撑软件等。 4.1 硬件要求服务器硬件要求如下: 服务器应兼容安全可靠的操作系统; 应支持服务器定制化设计; 应支持定制化产品开发; 服务器可用性要求:服务器本地硬盘可用性,支持RAID功能,并对RAID卡支持带电池保护;整机可用性,关键部件支持热插拔功能、关键部件冗余配置、故障诊断; 应支持TPM2.0,符合中国密码管理机构颁布的加密算法要求; CPU可以根据计算需求弹性调整,在计算高峰期,CPU使用率≤95%; 内存可以根据计算需求弹性调整,在计算高峰期,内存使用率≤95%; 在计算高峰期,云盘读写速度≥2M Bytes/s; 云盘使用率处于50%~75%之间。 4.2 环境要求 4.2.1 操作系统要求操作系统遵循高性能、高稳定、低成本、低能耗、易操作、易维护原则进行选择。 4.2.2 支撑软件要求支撑软件包括但不限于后端软件、前端软件、数据库软件、HTTP服务器软件、在线协作办公软件和电子签章软件等,遵循开源化、国产化、易开发、易扩展、易维护原则进行选择。 数据库软件的要求如下: 表最大应不超过1500个字段; 支持安全标记的强制访问控制; 支持自主可控加密算法; 支持安全可靠芯片; 列存储功能支持分段式压缩技术; 列式表支持粗粒度智能索引; 要求数据库支持功能、性能定制开发; 支持自主可控操作系统等操作系统,产品具有跨平台的能力。 4.3 网络要求 a) 需提供一个以上的可访问IP,使用专用网络,支持IPv6; b) 需提供一级网络域名,简单易记,完成实名认证及域名解析,开启SSL证书; c) 公网带宽进出速率可根据计算需求弹性调整; d) 应支持IPv6提高平滑的升级能力,能够从IPv4网络平滑升级到IPv6网络。 e) 应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址; f)应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 5 软件功能要求软件功能的要求包括但不限于功能分类、基本功能、权限设置、用户日志等方面的要求,需要符合JJF 1069相关要求。 5.1 分类应对软件功能分类,方便对功能进行管理和进行权限设置,分类信息可包括但不限于:类别、编码等。 5.2 功能 5.2.1 办公功能包括但不限于:邮件、公文、用车、通讯录、共享文件等。 5.2.2 客户服务功能包括但不限于:客户分类、客户管理、到期提醒、收费标准、报价管理、合同管理、电子报告等。 5.2.3 质量管理功能包括但不限于:计量标准、检测设备(设备列表、设备预警)、技术依据(依据列表、依据审批和依据分类)、检测人员、检测场所、检测能力和体系文件等。 5.2.4 订单功能包括但不限于:订单管理(内检订单、外检订单、强检订单、自检订单、分包订单、报告修改)、预约管理、订单查询、样品流转(派送、完检、入库、出仓、发件)、检测费用(费用清单、缴费登记)、标签打印(样品标签、货架标签、订单标签)等。 5.2.5 报告功能包括但不限于:报告编制、报告审批、模板编制、模板审批、报告克隆、报告生成、电子记录等。 5.2.6 检测功能包括但不限于:数据上传(上传项目、上传表格、上传历史)等。 5.2.7 统计功能包括但不限于:业务数据、业务排行、报告排行、样品排行、在检未完、已完未付等。 5.2.8 用户注册与登录应提供两种及以上的用户登录方式,包括但不限于:用户口令、手机验证码和扫码登录。 5.2.9 机构客户功能计量技术机构的客户凭订单号和密码或手机号和验证码登录,登录后可查看订单、样品、费用和报告,可预约检测。 5.3 机构管理根据角色,管理员可以进行权限设置,权限信息包含但不限于:名称、编码,排序、功能列表、用户列表等。 5.3.1 组织架构包括但不限于:部门管理、团队管理、内部用户和企业用户。 5.3.2 办公管理包括但不限于:共享文件目录管理、假日设置等功能。 5.3.3 资源管理包括但不限于:文件资源管理、图文消息管理、电子签名管理等。 5.3.4 软件设置包括但不限于:通用设置(工单分组、派送设置、完检设