1、YZ 国家邮政局标准化指导性文件YZlZ 0046-2003 邮政电子化支局系统技术要求Technical requirement of postal branch operation system 2003-06-03发布国家邮政局发布YZlZ 0046-2003 目次前言.m 1 范围.2 规范性引用文件-3 术语和定义3.1 外部系统-3.2 多任务切换4 系统建设目标与原则4.1 总体建设目标4.2 建设原则4.2.1 开放性.4.2.2 可扩展性4.2.3 实用性.4.2.4 经济性.2 4.2.5 前瞻性.2 4.2.6 统一性.2 4.2.7 时间性.2 4.2.8 互连互通性.
2、2 4.2.9 灵活性.2 4.2.10 安全可靠性.25 系统组成与系统功能要求.2 5.1 系统组成.2 5.1.1 支局生产作业.2 5. 1.2 经营管理.2 5. 1.3 系统运行监控.25.2 系统功能要求.3 5.2.1 业务处理要求.3 5.2.2 系统功能要求.3 6 系统总体结构.3 6.1 总体原则.3 6.2 系统逻辑结构.46.2.1 应用软件逻辑结构.46.2.2 与外部系统的逻辑关系.5 6.3 网络结构.6 6.3.1 地市集中.6 6.3.2省集中.7 6.3.3 营业网点.8 6.3.4 通讯组织.8 6.3.5 经营管理.9Yz/Z 0046-2003 7
3、 技术要求.10 8 系统互连要求. . 11 8.1 系统互连总体要求.118.2 需要互连的外部系统.119 系统安全可靠性要求.119.1 网络安全可靠性.119.2 操作系统安全可靠性.11 9.2.1 操作系统的安全等级.119.2.2 操作系统的备份和恢复.12 9.2.3 操作系统的访问权限.12 9.2.4 操作系统的用户与口令管理.12 9.2.5 操作系统的安全审计.12 9.3 数据库安全可靠性.129.3.1 数据库系统的安全.12 9.3.2 数据的完整性.12 9.4 第三方产品的安全可靠性.12 9.5 应用系统的安全可靠性.12 9.5.1 应用系统的权限控制.
4、12 9.5.2 应用系统关键数据的加密.12 9.5.3 应用系统的备份与恢复.12 9.5.4 应用系统的日志审计.12 9.6 设备的安全可靠性.13 9.7 防病毒.13 10 系统运行环境.13 10.1 地市(省)中心.13 10. 1.1 硬件.1310. 1.2 系统软件.13 10.2 支局.14 10.2.1 硬件.14 10.2.2 系统软件.14 10.3 经营管理部门.14 10.3.1 硬件.14 10.3.2 系统软件.14 11 技术文档.14 E 11.1 技术文档的总体要求.14 11.2 技术文档清单.14 Yz/Z 0046-2003 前言邮政支局是中国
5、邮政面向广大用户的窗口，是邮政生产的第一道环节，是中国邮政发展的重要基础。邮政电子化支局系统是邮政综合计算机网的一个子系统，是邮政基础数据的重要采集点，是适应邮政业务发展、满足邮政企业需求，充分发挥邮政综合计算机网作用的重要保障。目前全国邮政电子化支局系统版本众多，数据格式不统一，不利于各应用系统之间的数据交换和共享，不能满足当前信息系统网络化、集中化的发展趋势。为此，国家邮政局制订本技术要求，指导各省邮政电子化支局系统的建设，满足中国邮政业务发展的需要。随着邮政电子化支局系统的发展和新业务的开办，本指导性文件还需要在实践中不断地补充、修改和完善。本指导性文件仅供参考。对有关本指导性文件的建议
6、和意见，可向国家邮政局标准化行政主管部门反映。本指导性文件由国家邮政局科学研究规划院提出并归口。本指导性文件起草单位:国家邮政局信息技术局本指导性文件主要起草人:刘红刘海云高敏华贾龙喻幼峰易国祥燕飞曹素丽陈学宝E Yz/Z 0046-一2003邮政电子化支局系统技术要求1 范围本技术要求规定了邮政电子化支局系统的建设目标与原则;系统组成与功能要求;系统总体结构和技术要求:系统的互连要求;系统安全可靠性要求:系统运行环境以及技术文档的要求。本技术要求适用于邮政电子化支局系统的工程建设。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(
7、不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YZ/Z 0032-2001 邮政综合计算机网应用系统开发文档规范3 术语和定义邮政综合计算机网邮区网优化调整方案研究报告邮政电子化支局系统业务需求本标准采用下列有关术语和定义。3.1 外部系统是指邮政电子化支局系统以外的应用系统，如中心局生产作业系统、综合服务平台等。3.2 多任务切换利用台席设备所具有的多任务等功能，完成台席对不同应用服务的访问，实现支局一台清作业。4 系统建设目标与原则4.1 总体建设目标邮政电子化支局系统的建设目
8、标是以先进的计算机技术、网络及数据通信技术为手段，建立以地市或省为中心，具有高效、规范、安全、可扩充的生产作业系统，使邮政电子化支局系统成为邮政窗口业务处理的承载平台，通过数据的集中存储和应用的集中处理，实现信息资源的综合利用和共事，提高系统的可维护性与可用性，从而进一步提高邮政管理服务水平，增强企业的竞争能力。4.2 建设原则4.2.1 开放性系统应遵循开放性原则，在系统体系的组织结构上，应支持异构互连;要提供良好的数据接口，满足系统间的互连互通。文档和代码要完全公开，并真实有效地反映系统开发全过程的现状。4.2.2 可扩展性系统应能够响应需求和业务量的变化进行扩展，系统平台应具备良好的可伸
9、缩性和可管理性，便于对系统的统一管理。4.2.3 实用性系统整体技术应先进实用并符合信息技术的发展趋势。硬件系统应选用先进、成熟、稳定的设备。系统软件与应用软件应在满足业务需求的基础上具有易升级、易操作、易维护等特性。YZlZ 0046-2003 4.2.4 经济性邮政电子化支局系统的建设，应充分利用邮政综合计算机网、邮政电子化支局等系统现有的通信平台、软硬件资源，保护已有技资。如需要新的投入，应在满足业务需求的情况下，选用高性价比的产品，节省投资。4.2.5 前瞻性在邮政电子化支局系统建设中，要充分考虑未来业务的发展和管理的变化，便于扩展新业务，支持新需求，满足未来业务发展的需要。4.2.6
10、 统一性邮政电子化支局系统应建立一整套包括函件、包裹、特快、报刊收订、电子汇兑、代收付等业务在内的应用软件。4.2.7 时间性邮政电子化支局系统应充分考虑系统建设内容与工程实施时间的辩证关系，既保证总体目标的最终实现，又考虑在有限时间内阶段性目标的合理性。4.2.8 互连互通性邮政电子化支局系统应支持多种通信协议和接口标准，以达到与外部系统互连。4.2.9 灵活性邮政电子化支局系统可通过采用模块化结构和参数化配置，以实现邮政业务的增加、报表的改变和业务流程的调整。4.2.10 安全可靠性邮政电子化支局系统应在地市(省)中心实现数据存储和业务处理的集中，并通过完善的备份恢复策略、安全控制机制、可
11、靠的运行管理和故障处理手段来保障系统的稳定运行。5 系统组成与系统功能要求5.1 系统组成邮政电子化支局系统主要由支局生产作业、经营管理和系统运行监控3部分组成。5.1.1 支局生产作业支局生产作业应包括以下几个处理单元:a)窗口综合营业:完成邮政基础信息的采集，在邮政窗口受理函件、包裹、特快专递、电子汇兑、报刊收订、大宗收寄、窗口投递、窗口查询及代收付等业务。b)支局内部生产作业:在支局后台完成邮件进出口、邮资邮件账务、平衡合拢、信息代录、数据传输等业务处理。c)支局投递:完成邮件、报刊、新业务的投递及回班处理。d)支局管理:可分为支局内部管理和地市(省)支局集中管理。支局内部管理包括对支局
12、人员、班组业务操作权限、台席的管理;个人、班组和支局的业务量、业务收人的统计。地市(省)支局集中管理包括对基础数据的维护、支局业务范围、支局业务权限的管理及地市(省)业务量、业务收入的统计。e)大宗处理:完成大宗用户的邮件收寄、帐务管理、用户信息管理、邮件资费优惠管理等功能。5.1.2 经营管理经营管理是对支局采集的基础信息进行装载、提取、分类、统计、分析报表的处理过程，为领导决策分析提供依据，包括省、地市、县3级的统计、分析和经营管理功能。5.1.3 系统运行监控系统应提供有效的运行监控工具，当系统发生异常，业务不能正常进行时，会产生报警，并提示对业务的影响程度以及定位故障点，提供处理建议。
13、2 YZlZ 0046-2003 运行监控工具应至少包含如下功能:a)应用系统的运行状态显示;b)各级系统间应用层的通讯状态显示;c)应用系统占用的系统资源情况显示:d)显示应用进程的状态，当出现某些进程岩掉的情况，应产生报警并能够自动重启;e)显示应用队列的情况，当堵塞的消息数达到阔值时报警;f)具有参数设置功能，能够设置各种信息的采集间隔时间和各种报警阔值;g)应不仅能及时反映系统故障，而且应能准确定位系统故障;h)批处理的操作步骤应尽量简单。当批处理中的某一步失败时，在排除系统故障后，应能够通过简单地调整应用软件的配置，或通过从出错的步骤重新开始执行的办法来解决，而不需要从系统一级来解决
14、。5.2 系统功能要求本节主要是对邮政电子化支局系统的业务处理和系统功能方面提出规范性要求，包括业务处理要求和系统功能要求。5.2.1 业务处理要求业务处理要求是指邮政电子化支局系统应分阶段，逐步满足邮政电子化支局系统业务需求中所提出的各项业务需求。5.2.2 系统功能要求a)具有较强的汉字处理能力，提供多种汉字输入方式;b)操作简单、便捷，提供菜单、交易码两种交易切换方式;c)在线帮助清晰、准确、详细;d)对于固定的输入选项应提供列表选择和代码输入两种方式;e)人机界面友好、简洁、整齐、美观;f)具有完善、自动、灵活的数据归档功能;g)具有对归档和历史数据的查询和统计功能:h)具有快速、准确
15、、方便的数据查询功能;i)具有完整的打印和补打功能，打印的格式满足国家邮政局相关规范;j)支持日戳的电子化，包括日戳的生成、下载及本地打印，并具有完善、安全的日戳管理功能;k)提供两种重量采集方法:从电子秤采集和人工输入;l)支持条码的打印输出和识读;m)具有信息的代录和补录功能;n)具有与大客户应用等系统进行数据交换的功能;0)系统功能键的设置应规范、统一;p)具有完善的系统维护功能，提供各种参数化设置;q)系统应支持多套资费标准的使用;r)对系统中集成的多项业务应实现统一的权限管理;s)可支持非现金支付手段;t)具有统计分析所需数据的装载功能;u)具有经营统计分析功能。6 系统总体结构6.
16、1 总体原则a)邮政电子化支局系统应采用地市集中或省集中模式，实现数据集中存储和业务集中处理。b)客户服务器与应用服务器原则上集中放置在地市中心或省中心。在不能集中的情况下，客户服务3 YZ/Z 0046-2003 器应尽量向上集中，县局信息中心仅作网络汇接之用，原则上不放置服务器设备。c)邮政电子化支局系统应能够将用户界田、业务处理和数据库系统分离，遵从表示层、业务逻辑层、数据库层的3层设计原则。d)基于减轻生产主机系统压力和节省投资的考虑，邮政电子化支局系统中经营管理部分可采用业务处理和数据存储的省集中，基于B/S体系结构的建设模式。e)对支局系统基本标准的业务处理环节，应支持构件化应用和
17、应用的分布式部署，使得系统能够快速适应业务规则的不断变化，降低系统在运行中的维护费用。f)要充分考虑邮政电子化支局系统与电子汇兑、综合服务平台、报刊发行等系统的前端整合。6.2 系统逻辑结构6.2.1 应用软件逻辑结构邮政电子化支局系统的软件逻辑结构见图10支局系统数据库服务器业务处理终端业务处理终端图1邮政电子化支局系统软件逻辑结构a)支局生产作业应用软件支局生产作业是邮政电子化支局系统的主体部分。从应用软件逻辑结构上应分为表示层、业务逻辑层、数据层3个不同的层次，使系统逻辑清晰、功能明确、扩展性强，满足业务不断变化的需求。支局生产作业应用软件的逻辑结构见图20L一川山图2支局生产作业应用软
18、件逻辑结构4 YZ/Z 0046-2003 b)经营管理软件经营管理软件是邮政电子化支局系统的组成部分，通过对基础数据的统计分析，辅助领导决策。逻辑上分为表示层、Web服务层、业务逻辑层、数据层。经营管理软件将位于不同地点的数据进行集中，通过浏览器方式对数据进行访问。逻辑结构见图30l 干干l 6.2.2 与外部系统的逻辑关系l-当U, , , :_* |些中图3经营管理应用软件逻辑结构、飞, , , , , , 数据层邮政电子化支局系统为综合利用电子化支局/网点资源，发挥网点覆盖的优势，快速地拓展业务的范围，需要与外部系统进行协同和互连。现阶段要实现与电子汇兑、报刊发行、综合服务平台、中心局
19、生产作业的连接。为了快速、简便地与已有或新建的应用系统进行集成，邮政电子化支局系统应采用灵活的架构，为功能扩展提供有效的技术设施与技术方法，作为基本的功能应增设中文终端仿真器、Windows终端、XML文档编辑工具等。邮政电子化支局系统通过与外部系统的互连，可将外部系统等效为本系统的虚拟业务逻辑，实现电子汇兑、报刊收订、代收付等业务的处理;同时邮政电子化支局系统将183、185的前端受理等效为本系统的特殊虚拟网点，实现业务处理模式的统。逻辑结构见图40说明:邮政电子化支局系统与电子汇兑、综合服务平台等系统是逻辑上的前后台关系，邮政电子化支局系统仅实现电子汇兑、综合服务平台等系统支局端的业务受理
20、功能，而实际的业务逻辑处理则由相关系统完成。5 VZ/Z 0046-2003 特快专递邮件跟踪查询系统(全国中心)T皿:000报刊发行系统电子汇兑系统接口.-，血统系局刷刷支mh化甲且，、77电政晶阳阴-. 盹机业务受理界面图4与外部系统的逻辑关系6.3 网络结构6.3.1 地市集中地市集中模式是指一个或多个地市的邮政电子化支局系统的数据存储和业务处理集中在地市中心。营业网点前端提供操作界面，完成信息的输入输出。地市集中模式的网络结构见图5。6 Yz/Z 0046-2003 地市中心邮政电子化支局系统网络汇接(组)县联网网点;曰:非二图5地市集中模式网络结构说明:县网络汇接中心客户服务器(组)
21、的设置是为了减轻网络的压力。根据网点的数量可采用一台或一组服务器实现。县及县以下网点原则上通过县网络汇接中心作网络汇接后到地市中心集中处理，根据具体通信线路情况也可考虑采用直联地市中心的方式。6.3.2 省集中省集中模式是指一个省的邮政电子化支局系统的数据存储和业务处理均集中在省中心。营业网点前端提供操作界面，完成信息的输入输出。省集中模式的网络结构见图6。7 Yz/Z 0046-2003 说明:省中心邮政电子化支局系统地市信息中心客户服务器(组)网络汇接，-可- -_- - - - -一.-_;iIJJ l 非联网网点l 固6省集中模式网络结构客户服务器(组)的设置是为了减轻网络的压力，根据
22、网点的数量可采用一台或一组服务器实现。县级原则上不设服务器，只作为网络汇接。6.3.3 营业网点营业网点分为联网网点和非联网网点。营业网点负责业务的受理和信息的采集。为保证邮政电子化支局系统数据的完整性，非联网网点的数据必须通过信息代录的手段完成业务数据的录入。a)联网网点联网网点是指与地市(省)中心连接并完成实时数据交换的网点。联网网点必须包括电子汇兑、代收付等业务在内的所有联机处理业务。b)非联网网点非联网网点是指没有与地市(省)中心连接的营业网点。非联网网点要将网点的信息在指定的代录点进行数据代录，保证数据的完整性。6.3.4 通讯组织a)总体原则营业网点与中心的互连以及省、市、县网络中
23、心间的互连，能够与绿卡复用线路的，在保证安全的前提下可以复用。8 Yz/Z 0046-2003 各省根据实际的联网网点数量可有计划地对综合网线路实施扩容改造。对市县、网点之间互连的网络线路带宽，可参考国家邮政局科技发展项目K200202邮政综合计算机网邮区网网络体制研究报告中的相关建议并结合各省具体情况制定。b)地市网点地市营业网点可直接通过DDN专线/帧中继/电话专线/元线方式接人地市中心。c)县局网点对于营业网点数较多的县局，为提高县局与地市中心之间网络的利用率，降低网络运营费用和地市中心接入端口的密度，可在县局设置网络汇接中心。县局网点通过县网络汇接中心接入地市中心。在资费、线路质量等条
24、件允许的情况下，县局网点也可考虑直连地市中心。县网络汇接中心与地市中心通过DDN专线连接，通信线路的带宽应视联网网点数及数据量等情况适当调整。d)通信线路配置邮政电子化支局系统通信线路的配置具体可依据邮政综合计算机网邮区网优化调整方案研究报告。6.3.5 经营管理根据各省的实际情况，邮政电子化支局系统经营管理部分的数据库服务器和应用服务器可采用共用生产作业部分的服务器或单独建置服务器。邮政电子化支局系统地市集中模式中经营管理部分的网络结构见图7。省局经营管理经营管理止_).，:经营管理应用服务器旷丁数据库服务器数据装载JU -L在革网络汇接! 地市中心联网网点图7地市集中模式网络结构9 YZl
25、Z 0046-2003 邮政电子化支局系统省集中模式中经营管理部分的网络结构见图8。省局数据装载经营管理，_丁二二二-二二:二:二:二二二:二二:二二二斗:二二., 经膏管理: 经营管理: 应用服务器r: 数据库服务器支局生产比-:支局生产数据库服务器可)应用服务器省中心网络汇接经营管理县局地市中心理管营: 俨乡4接汇络网图8省集中模式网络结构7 技术要求a)应符合国家邮政局颁布的相关技术标准和规范;b)系统应采用地市集中或省集中模式运行;c)系统的地市中心或省中心在UNIX、LINUX系统平台上运行;d)系统应采用主流、大型、成熟的关系型数据库，建议使用ORACLE数据库;e)系统采用的中间
26、件或第三方产品，应是主流、成熟的产品;f)系统采用的开发技术要支持三层/多层架构，可进行分布式部署，具有跨平台的能力;g)客户服务器与应用服务器原则上集中放置在地市中心或省中心;h)系统应在具有一定规模的实际生产环境中正常、稳定地运行;i)系统设计应遵循软件工程学思想，采用层次化、模块化的设计，做到层次清晰，各模块相互独立，模块间搞合度最小;j)系统对机构、员工、业务代码等的编码必须采用国家邮政局相关部门的标准化编码;10 Yz/Z 0046-2003 k)系统应保证数据的正确性，具有检错、容错功能;1)系统应保证数据的一致性和完整性，具有完备的数据备份与恢复功能;m)系统要支持打印机、电子秤
27、、条码打印机、邮资机、条码阅读器、密码小键盘等多种标准外设及邮政专用设备的接人和稳定工作;n)与其它系统共用综合网主机时，不能产生安全及资源冲突问题:0)系统的每次窗口交易响应时间应不大于5s;p)系统的其它业务处理响应时间要满足生产的实际要求;q)系统要支持邮件信息条码的生成和识读。8 系统互连要求邮政电子化支局系统作为邮政窗口业务处理的承载平台，必须在充分利用现有邮政储蓄计算机系统、电子汇兑系统和原有邮政电子化支局系统的软硬件资源和通信资源的基础上，与外部系统互连，实现支局函包收寄、报刊收订、电子汇兑、代收付等邮政业务的一台清以及数据的共享。8.1 系统互连总体要求a)邮政电子化支局系统必
28、须具有充分的开放性，通过国家邮政局颁布的相关标准接口与外部系统互连;b)邮政电子化支局系统与外部系统的互连，可通过信息交换处理系统互连或系统直接互连二种方式;c)邮政电子化支局系统应能够实现多任务切换、接口互连和API调用3种互连模式，实现在各种情况下与外部系统之间的数据转换和交换。8.2 需要互连的外部系统邮政电子化支局系统应逐步实现与以下外部系统互连:a)电子汇兑系统;b)邮政综合服务平台;c)中心局生产作业系统;d)报刊发行系统;e)特快专递邮件跟踪查询系统;f)中国邮政物流信息系统;g)中国邮政财务软件系统。9 系统安全可靠性要求9.1 网络安全可靠性网络安全可靠性是系统安全体系中的关
29、键，应根据邮政电子化支局系统的网络结构，利用防火墙和路由器ACL访问控制、网络物理隔离和VLAN等技术，保障支局生产作业各级中心之间、各级中心内部以及与第三方连接的安全。为确保邮政电子化支局系统的网络访问安全，根据具体的情况应考虑以下的安全手段:a)访问控制:防止未经授权而利用网络访问系统资源;b)防火墙:保护内部系统免受非法用户的侵害;c)入侵检测:使用网络监控设备或实时入侵检测设备，防止针对网络的攻击与犯罪行为;d)安全审计:设置对信息包及信息包内容监管的系统和设备。9.2 操作系统安全可靠性9.2.1 操作系统的安全等级邮政电子化支局系统地市(省)中心的主机操作系统，应达到NCSC认证的
30、C2级安全等级。11 Yz/Z 0046-2003 9.2.2 操作系统的备份和恢复a)邮政电子化支局系统应采用安全性好、可靠性高的文件系统，提高文件系统的故障恢复能力;b)要加强操作系统的备份与恢复管理，确保操作系统的快速恢复。9.2.3 操作系统的访问权限邮政电子化支局系统采用的操作系统应有良好的访问权限控制，包括:目录与文件的访问权限控制、网内主机间的互相信任关系的控制、网络文件系统(NFS)的共享资源及其存取权限的控制。9.2.4 操作系统的用户与口令管理邮政电子化支局系统采用的操作系统，应具有简单口令禁止、口令强制更新、登录时间限制等用户和口令管理功能。9.2.5 操作系统的安全审计邮政电子化支局系统采用的操作系统应具有安全审计功能。9.3 敢据库安全可靠性9.3.1 数据库系统的安全邮政电子化支局系统应采用安全可靠性高的主流、大型、关系型数据库产品，同时要考虑数据库的先进性。所采用的数据库系统应符合NCSC认证的C2级安全标准。数据库系统应具有以下功能:a)严格的数据库恢复和事务完整性保障机制;b)完整
