1范围
本文件规定了企业质量服务平台相关的体系架构、功能、性能及安全等技术要求。
本文件适用于企业质量服务平台的设计、开发、实施及运行维护。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T2887—2011计算机场地通用规范
GB/T19000—2016质量管理体系基础和术语
GB/T20281—2020信息安全技术防火墙安全技术要求和测试评价方法
GB/T20988—2007信息安全技术信息系统灾难恢复规范
GB/T23794-2015企业信用评价指标
GB/T29187-2012品牌评价品牌价值评价要求
GB/T36345—2018信息技术通用数据导入接口 GB/T39322—2020电子商务交易平台追溯数据接口技术要求
3术语和定义
下列术语和定义适用于本文件。
3.1
质量quality
客体的一组固有特性满足要求的程度。
[GB/T19000—2016，3.6.2]
3.2
质量服务quality technology service
针对产品、服务、人员、机构或其他对象开展的计量、标准、检验、检测和认证认可等方面的服务。
3.3
企业质量服务平台quality service platform for enterprises
由法人单位建设和运营，主要面向企业用户提供质量服务的网络平台。
3.4
1
2
平台运营方platform operator
从事企业质量服务平台运营管理工作的组织。
4
平台技术架构4.1概述
企业质量服务平台总体技术架构包括平台数据层、应用层、展示层、用户层、平台安全及运维服务
体系等部分，见图1。企业质量服务平台技术架构图描述了各模块之间的交互关系。
图1企业质量服务平台技术架构图
4.2数据层
数据层负责采集、处理及存储数据，并为应用层提供数据支撑，有效发挥数据的作用。
4.2.1数据采集
通过数据采集接口以主动采集数据方式或定时采集数据方式获取原始数据。原始数据类别可大致分为以下三类：
a）业务数据：包括平台经营者在提供产品或服务过程中产生的数据、企业出于自身对质量服务的需求而向服务方主动提供的经第三方认证过的质量信息等。
b）管理数据：包括支撑平台信息、故障信息、报警信息和网络信息等数据。
c）其他数据：包括第三方组织（法院、政府、第三方服务机构、消费者维权机构及专业媒体机构等组织）掌握或发布的企业质量相关信息、消费者通过网络开放平台（电商平台、微博、论坛等）发布的企业质量相关信息等。
4.2.2数据处理
数据处理包括对企业质量数据的预处理和二次处理，要求如下：
a）平台对获取的原始数据的预处理应将不同来源、异构的企业质量信息进行集成，去除重复、异常或错误的信息等，部分信息可进行标准化、正则化处理；
b）平台基于应用系统的需求，对进行过预处理的数据进行统计、融合或逻辑运算，形成二次处理后的扩展数据。
4.2.3数据存储
数据存储包括采集数据存储与经过处理后的数据存储，应保证所有数据的完整性和安全性，要求如下：
a）应按照目录结构进行存储；
b）应提供海量数据高压缩存储；
c）应支持主流数据库系统和数据仓库系统，应具备扩展能力；
d）应采用物理隔离、加密存储、冗余备份、数据恢复等安全防范手段。
4.3应用层
应用层根据平台的业务逻辑，提供面向用户、管理者的功能应用，与数据层进行数据交换。具体包括质量服务、服务管理及应用支撑等业务功能模块。
4.3.1质量服务模块
负责面向用户提供计量、标准化、认证认可、检验检测、质量管理、知识产权、品牌培育等各类质量服务的咨询和购买，实现对用户进行质量服务的核心功能。具体包括计量服务、标准化服务、认证认可服务、检验检测服务、质量管理服务、知识产权服务、品牌培育服务及其他服务功能模块。
4.3.2服务管理模块
负责对服务咨询、服务购买、服务售后等流程活动中涉及的人员、服务商、管理者等多方的评价、监督和管理，确保在交易过程中对消费者信息和利益的保障。具体包括服务机构管理、服务评价管理、售后服务及交易管理等功能模块。
4.3.3应用支撑模块
负责从系统层面确保质量服务的安全性、有效性和科学性。具体包括模型管理、权限管理、日志管理及用户管理等功能模块。
4.4展示层
展示层为用户提供统一的业务功能界面集成与门户功能。
4.5用户层
用户层为使用平台的各类业务对象，包括服务申请人、服务受理人和系统管理员等。用户可根据需求、权限不同使用具体应用。
3
