1、ICS 35.240.60 A 10 中华人民共和国国家标准GB/T 31524-2015 电子商务平台运营与技术规范Specification of operations and tecbnology for electronic commerce platform 2015-05-15发布2015-12-01实施飞;如/(咆中华人民共和国国家质量监督检验检瘦总局也士中国国家标准化管理委员会a叩GB/T 31524-2015 目次前言. . . . . . I 1 范围2 规范性引用文件. . . . 1 3 术语和定义4 慨述. 5 电子商务平台提供商运营基本要求.6 在线销售商运营要求7
2、 配送服务商运营要求. . . 7 8 支付服务商经营要求9 消费者信息和利益保护要求. . . 10 10 平台运营技术保障要求. . 11 GB/T 31524-2015 前言本标准按照GB/T1.1-2009给出的规则起草。本标准由全国电子业务标准化技术委员会(SAC/TC83)提出并归口。本标准起草单位z广东省东莞市质量监督检测中心、福建鼎天农业科技有限公司、国家应用软件产品质量监督检验中心、标商联(北京数据服务有限公司、青岛市标准化研究院、中国标准化研究院。本标准主要起草人z王志民、程越、谷历文、周悦、赵伯建、隋庆浩、隋艇、刘颖、孙兆洋、曹新九、瞿越、施连杰、王戚、宋红波、董连续。I
3、 GB/T 31524-2015 电子商务平台运营与技术规范1 范固本标准规定了电子商务平台在电子商务平台提供商、在线销售商、配送服务商、支付服务商的运营要求,消费者信息和利益保护要求以及平台运营技术保障要求。本标准适用于电子商务平台建设者、监管者以及电子商务平台提供商和平台用户。2 规范性引用文件下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单适用于本文件。GB/T 2887 计算机场地通用规范3 术语和定义3.1 3.2 3.3 下列术语和定义适用本文件。电子商务el饵troniccommerce
4、以电子形式进行的商务活动。注g经济活动主体之间利用现代信息技术和网络技术含互联网、移动网络和其他信息网络开展商务活动,实现网上接洽、签约、支付等关键商务活动环节的部分或全部电子化,包括货物交易、服务交易和知识产权交易等.电子商务平台electronic commerce platform 电子商务活动中为交易双方或多方提供交易撮合及相关服务的信息网络系统总和。电子商务在结销售商online seller 在电子商务平台提供商提供的服务平台上开展有形商品和无形商品营销活动的组织或个人,以下简称在线销售商。3.4 电子商务配迭服务商delivery回rviceprovider 依法注册登记的,为电
5、子商务平台提供商、在线销售商和消费者提供配送服务的组织或个人。以下简称配送服务商。3.5 电子商务支付服务商payment service provider 依法注册登记的,为电子商务交易的组织或个人提供电子商务交易支付服务的组织。以下简称支付服务商。3.6 电子商务平台提供商el配衍。niccommerce饵rviceprovider 依法注册登记的,为在线销售商、配送服务商、支付服务商和消费者提供电子商务交易服务平台的GB/T 31524-2015 组织。3.7 消费者顾客利用电子商务平台选购商品与服务的组织或个人。3.8 平台用户platform user 通过电子商务平台为消费者提供商
6、品交易、配送和支付的服务商。注2主要包括在线销售商、配送服务商、支付服务商.consumer 概述4 电子商务平台的运营和技术要求的主要要素如图1所示。版务平台系统接口强求安金保障要求系统保障要求数据备份要求交易信息保障要求基础保障要求机房设施要求消费者要求电子商务支付服务商要求电子商务配送服务商要求电子商务在线销售商要求电子商务平台提供商要求本标准主要从运营和技术两方面对电子商务平台予以规范,具体如下za) 运营要求z主要包括针对电子商务平台提供商、在线销售商、配送服务商、支付服务商以及消费者的相关要求F技术要求=主要包括针对机房设施、基础保障、交易信息保障、数据备份、系统保障、安全管理和服
7、务平台系统接口的相关要求。电子商务平台运营和技术要求要素圄1b) 电子商务平台提供商运营基本要求5 资质和经营条件电子商务平台提供商应具备的资质和经营条件包括za) 依法设立或注册,获得相关资质,独立承担法律责任的机构s5.1 2 GB/T 31524-2015 b) 具有固定场所和经营设施设备,具备专业技术人员和管理人员。电子商务平台提供商应对经营资质进行公示,公示内容包括但不限于zu 互联网信息服务业务经营许可zb) 工商营业执照zc) 相关专项经营许可。5.2 人员管理与培训1I在人员选用时,应依法招聘、依法用工、依法解聘。应建立培训管理机制,内容包括但不限于zu 建立电子商务平台服务人
8、员的培训机制,针对不同岗位特点完善培训机制zM 对在线销售商、配送服务商提供必要的培训和帮助服务sc) 针对关键岗位,应经过培训后持证上岗。5.3 电子商务平台信息管理系统建设应建立和保持电子商务平台信息管理系统,内容包括但不限于z会员注册、购物车、商品展示、商品信息管理、营销栏目管理、订单处理、自动配货处理、客户购物信息反馈、邮件分发、退货或换货管理、商品人出库管理、商品账目管理、财务数据管理、支付结算管理、用户权限管理、各种业务统计分析报表。5.4 平台用户资眉审核与备嚣应建立管理制度,并应有专职机构或人员负责平台用户的资质审核与备案,并定期进行复核。电子商务平台提供商应对平台用户的资质进
9、行备案管理。备案内容可包括但不限于za) 身份证明信息pb) 专项经营许可Fc) 税务登记zd) 产品经营许可Fd 特许经营许可p。其他需要认证或认可的证明材料。5.5 交易过程监督与信息擅露应建立在线销售商商品和服务质量管理监督体系,应设置专职机构和人员负责监督交易商品和配送服务质量,并对服务内容和经营资质等信息进行公开披露,监督内容和信息披露要求包括2a) 电子商务平台提供商应在专有页面对电子商务平台提供的服务内容进行明示自b) 电子商务平台提供商有义务监督租审核平台上发布的各项信息符合国家法律法规的规定,对违反规定的信息予以撤销,并对发布者进行惩戒处理sd 监督和管理商品或者服务的价格明
10、示zd) 对平台用户的服务资质进行披露。5.6 控诉处理与剖纷调解应建立消费者申诉和投诉处理制度,规定履行销售承诺的服务条款。电子商务平台提供商与在线销售商应相互配合,并在承诺的时间内协调解决平台消费者的投诉或建议,应包括zd 各项交易活动响应时间应在电子商务平台明显位置予以公示自b) 消费者投诉处理工作时间应不少于每周5dX8 h的服务(节假日除外),宜每周7dX 24 h 服务s3 GB/T 31524-2015 。对在线销售商和配送服务商未在规定时间内响应的投诉,应积极配合消费者对销售商和配送服务商进行联系并给予响应zd) 对平台明示的违规行为,电子商务平台提供商有义务协助消费者对违规行
11、为进行迫责,违规责任方拒绝履行其义务的,电子商务平台提供商宜给予先行赔付,再向违规责任方给予索赔。申诉、投诉服务内容一般包括z换货、退货、赔付及售后服务。6 在结销售商运营要求6.1 资质和经营条件取得相关资质,经过相关注册,能够独立承担经济和法律责任的机构或个人。6.2 人员管理与培训应建立人员管理制度,依法招聘、依法用工、依法解聘。建立服务人员的培训制度和继续教青机制,特定岗位应持证上岗。6.3 商品销售和服务信息管理臻统应维护商品销售和服务信息管理系统,内容包括但不限于z会员注册、商品展示信息、商品订货合同信息、营销管理数据、订单数据、配货数据、退货或换货信息、申诉与投诉管理、商品人库和
12、出库信息、商品账目、财务数据、支付结算信息、用户极限信息、各种业务统计分析报表管理等。6.4 商品质量和服务质量管理体系6.4.1 商晶供应商资质备案制度在线销售商应建立对商品供应商资质审核和备案制度。审核和备案的内容包括但不限于zu 工商营业执照sb) 税务登记证zc) 组织机掏代码证Fd) 商品经营许可权Fe) 政府监管部门和机构要求的其他资质证明。6.4.2 商晶避货登记备察制度应建立和执行商品进货登记备案制度,登记内容包括但不限于za) 产品的检验(报告证书,b) 产品合格证Fc) 产品生产许可证zd) 能够表明产品质量状况的相关材料z的外在标识中的商标名称、产品名称、生产者的名称和地
13、址F。用于识别产品质量、数量、特征、特性和使用方法的要求、申诉和投诉管理.6.4.3 商晶质量标准控制制度应建立和执行商品质量栋准控制制度,对于标准化批量生产的商品,按法律层级顺序排列,商品质量控制要求应依次符合za) 国家法律、法规、行政法规中规定的量化技术指标p4 GB/T 31524-2015 b) 商品相关技术指标应符合技术法规、标准的要求Ec) 商品无技术法规要约,但国家技术文件存在时,企业标准至少应执行并符合技术文件规定的要求.推荐性技术文件中的技术指标包括推荐性国家标准、行业标准、指导性文件及指南等Fd) 无国家技术法规和技术文件规定时,应建立企业技术文件,并依法备案.企业技术文
14、件的技术指标中,包含国家技术文件规定的技术要约时,本指标不得低于国家技术文件规定的量化技术要约$e) 非标准化批量生产的商品,应具备不危及消费者安全和危害环境的要求,且需明示商品特性。6.4.4 商晶计数管理应建立和执行商品计数管理,商品的数量应与明示销售数量相符.主要包括za) 按数计量时,应一物个(件); b) 按量计量时,应按国家定量包装商品规定执行。6.4.5 价格管理应建立和执行价格管理制度,主要包括EU 商品定价类型,包括z政府定价、政府指导价、市场调节价、议价、竞价等,b) 商品价格应在线实时标明;c) 商品标价基本信息公示,包括但不限于z品名、产地、等级、规格、市场零售价或批发
15、价、会员份,等级、物价管理人员、价格监督等,d) 在电子商务平台上应明示商品配送价格se) 需收取消费者配送费用时,在交易过程中,应提前明示商品销售金额与配送服务费。6.4.6 商晶质量瞌货管理应建立和执行商品质量验货管理制度,商品质量验货认可方式包括z的供货方第一方检测机构的检测结果。结果类型包括z出厂检验合格证、检验报告、检测报告Fb) 销售方第二方检测机构的自检测结果sc) 中介方第三方检测机构的检测结果。结果类型包括E1) 未经第三方考核的实验室实验结论s2) 经认可机构认定的实验室实验结论s3) 通过国家法律规定考核的商品质量监督检验测试机构的实验结论.商品质量要约验货选择形式包括z
16、a) 合同要约检验,b) 要约第三方仲裁检验zc) 要约技术专家鉴定。6.4.7 商品质量宣传要求商品质量宜传要求应包括2a) 不应低于6.4.1.6.4.5关于商品质量、数量和价格规定的要求sb) 不以人为认可、评审、评定、审核和奖励的结果作为商品质量保证的宣传。人为认可商品是指第一方、第二方和第三方人为认定有质量保证的商品.包括但不限于z通过标准体系认证的商品、免检商品、名牌商品、著名商标商品、利用国家无形资产标示质量有保证的商品。6.4.8 消费者申诉和投诉服务晌应机制应建立和执行消费者申诉和投诉服务响应机制,包括但不限于z5 GB/T 31524-2015 a) 建立消费者申诉处理制度
17、,规定履行服务的条款。申诉服务内容一般包括z接待、昕取、沟通意见、有效处理及结果跟踪Fb) 建立消费者投诉处理制度,规定履行服务条款。投诉服务内容一般包括z换货、退货、赔付。6.5 网上支付安全要求网上支付安全要求应包括za) 与具有电子支付资质的网上支付服务商签订合同sb) 专人与支付服务商进行工作对接和查询数据Fc) 对消费者的其他相关信息进行保密。6.6 订单确认过程的控制订单确认过程的控制要求应包括za) 订单确认和服务响应时间应在电子商务平台明显位置予以注明sb) 订单处理工作应不少于每周5dX8 h的服务(节假日除外),宜每周7dX24 h服务pd 订单确认工作应在自消费者下订单1
18、个工作日内完成gd) 对消费者因商品质量或配送服务产生的投诉需在半个工作日内给予响应。6.7 配送服务商管理与货物交接6.7.1 配送服务商管理对配送服务商的管理包括但不限于2a) 应监督其配送和交接过程中遵守服务约定的执行情况,包括但不限于z文件化考评监督形式和到场监督形式sb) 应监督其对消费者相关信息保密安全要约的执行情况sc) 应监督其假借销售商名义进行商品促销或者其他商业欺诈活动的情况zd) 庇监督其按照合同要求的时间完成订单配送服务情况:e) 应监督其在消费者投诉配送服务问题上的处理情况。监督其在1个工作日内给予答复和处理的能力,f) 有代收货款服务情况时,应监督其按照合同约定交回
19、货款的能力。6.7.2 与配邀服务商货物配送主接过程要求6.7.2.1 货物单据管理货物单据内容包括但不限于z交接时间、交接商品数目、交接商品名称、交接商品价值、客户相关信息(如z地址、姓名、发货单位名称、配送单位名称。6.7.2.2 货物处理程序6 货物处理程序包括za) 应在买卖规定的时间要求内,与销售商进行应配送商品服务交接sb) 交接双方一致确认配送交接的商品和包装后,在相关的配送交接单据上签字或盖章确认,并分别保管单据,c) 交接双方各自指定专人负责单据保管Fd) 定期与销售商单据进行明细核对。GB/T 31524-2015 6.7.3 货物运输要求货物运输要求应包括2a) 装运配载
20、应保证商品的安全Fb) 运输配送设施使用应符合国家规定或商品特点需要的规定。6.8 售后管理售后管理主要是对商品的退换货进行管理,包括za) 按照合同约定的时间和地点与配送服务商进行退货或换货交接zb) 收到退货或换货商品,应与配送服务商进行订单内容和商品内容的核对Fc) 对查验的商品认定无误后,在退货或换货商品交接记录上进行确认zd) 对符合规定的客户退还货款划转,并应在合同约定的时间内,通知电子商务平台和银行完成退款。7 配送服务商远曹要求7.1 资质和经营条件配送服务商资质和经营条件包括2a) 依法设立或注册,独立承担法律责任的机构sb) 具备固定场所和经营设施设备,具有专业技术人员和管
21、理人员。7.2 企业人员管理企业人员管理过程中应满足za) 应建立和保持企业人员管理制度,在人员选用时,应依法招聘、依法用工、依法解聘Fb) 配送业务人员宜持证上岗。7.3 配送服务信息管理系统应建立和保持配送服务信息管理系统,内容应包括但不限于z会员注册、商品信息管理、订单处理、自动配货处理、客户购物信息反馈、退货或换货管理、商品人出库管理、财务数据管理、用户权限管理、各种业务统计分析报表。7.4 服务质量管理机制7.4.1 配送商品登记备案制度应建立和执行配送商品登记备案制度,登记内容包括但不限于za) 产品的检验报告证书、合格证、产晶生产许可证及能够表明产品质量状况的相关材料sb) 外在
22、标识中的商栋名称、产品名称、生产者名称和地:i.lI:;d 用于识别产品质量、数量、特征、特性和使用方法的要求。7.4.2 服务价格管理制度应建立和执行服务价格管理制度,包括za) 服务价格类型,含z政府定价、政府指导价、市场调节价pb) 服务价格应在线实时标明s7 GB/T 31524-2015 c) 服务标价基本信息公示,主要包括配送服务方式、服务等级、服务人员、服务价格、物价员、价格监督等。7.4.3 配送商晶进货、存储、调配、运送服务制度应建立和执行配送商品进货、存储、调配、运送服务制度。7.4.4 配送商晶与消费者交接服务制度应建立和执行配送商品与消费者交接服务制度.7.4.5 销售
23、商和消费者信息保密制度应建立和执行销售商和消费者信息保密制度。7.4.6 窑户申情和投诉服务晌应制度应建立和执行客户申诉和投诉服务响应制度。7.5 配送过程的服务7.5.1 销售商订单确认控制要求销售商订单确认控制要求包括Ea) 订单确认和服务响应时间接销售商要求进行Fb) 订单的配送服务应不少于每周5dX8 h的服务zc) 订单确认后,配送服务应在与销售商规定的合同时间内完成pd) 对客户因商品或配送服务的投诉,应在半个工作日内回复。7.5.2 配送商品管理要求应监督配送服务人员对国家明令禁止通过普通邮寄进行投递商品的管理,并要求其使用国家许可的标准方式运输商品.7.5.3 配送服务规范要求
24、配送服务规范要求包括zd 遵守配送服务制度Fb) 遵守交接服务制度Fc) 执行保护客户信息制度sd) 不借销售商名义进行商品促销或其他商业欺诈活动sd 按合同要求的时间完成订单配送服务p。对客户投诉配送服务问题,应在半个工作日内答复sg) 有代收货款服务工作,应按照与销售商合同约定时间交回货款。7.6 与销售商货物配送聋接过程配送服务商与销售商进行货物配送交接的要求同6.7.2.7.7 与消费者变接商晶服务7.7.1 单据内害要求配送交接单据内容至少应包含z日期、消费者名称、联系地址、联系电话、配送机构名称、发货销售商GB/T 31524萨一2015单位名称。7.7.2 交接服务要求交接服务要
25、求应包括2a) 提前联系客户确认配送时间和地点zb) 交接前出示有效证件明示自己身份,c) 双方应当面检验.7.7.3 问题商晶处理要求问题商品处理要求应包括za) 客户拒绝接收货物时,配送人员应记录原因并将货物返还公司zb) 配送商品运输外包装无挤压痕迹和拆封,其内部产品缺少或者损坏应由配送服务商联系货物发送方解决,7.8 售后服务管理售后服务管理主要是针对退货或换货提出技术服务要求,包括:a) 接收消费者货物交接服务要求,主要包括z1) 根据销售商提供的退货或换货指令,提前联系客户确定货物交接时间和地点$2) 确定客户返回的商品和货款退回形式,明示配送人员身份;3) 按销售商的退货或换货规
26、定检查商品p4) 记录商品外部状况情况和附件情况,5) 双方需在登记记录上签字s的取回商品。b) 退回商品运输过程要求,主要包括:1) 返回商品需进行必要的运输包装;2) 需有相应的记录并与返回商品单据一起放置。c) tiJ退换商品服务中心的交接服务要求,主要包括z1) 收到的退回或换货商品明细,商品服务中L应与销售商核对s2) 商品服务中心应与销售商按照双方合同约定的时间和地点进行退、换货交接F3) 对查验的商品认定无误后,双方在退、换货商品交接记录上进行签字,8 支付服务商经营要求8.1 资质与经营条件提供支付服务的服务商的资质和经营条件包括2a) 依法设立或注册,取得相应资质,独立承担法
27、律责任的机构zb) 具备法律规定的固定场所和经营设施设备,具备专业技术人员和管理人员。8.2 间上支付服务规范和职业规定网上支付服务规范和职业规定包括但不限于zu 及时更新操作指南,定期进行岗前培训; b) 掌握网上交易安全规范,降低网上交易风险sc) 依据合同进行交易款项的扣款、结算、转账、退款及给消费者提供可查询验证的服务z9 GB/T 31524-2015 d) 向账款划转未成功的订单客户,提供查询服务zd 及时对账,响应消费者需求.9 消费者信息和利益保妒要求9.1 消费者馆息一战内容9. 1. 1 消费者可提供的信息消费者参与网站活动时,主动填写的信息可包括但不限于2身份信息、登录信
28、息、交易信息、页面信息,9.1.2 消费者融收集的倍息电子商务交易过程中,电子商务平台提供商和平台用户可通过软件技术收集消费者信息,包括但不限于za) 使用的网络浏览器类型zb) 使用的操作系统种类sd 曾经浏览过的网页Fd) 为消费者提供接人服务的ISP的域名和地址。9.2 消费者信息的保静9.2.1 电子商务平台提供商自我的束辄制应主动建立自我约束机制,保护消费者信息。9.2.2 消费者信息保护条款消费者信息保护条款内容包括但不限于za) 公示收集个人信息的服务商身份,包括其名称、法定代表人、联系方式、主营业务等sb) 被收集的个人信息用于何种目的、用途及可能存在的风险zc) 潜在的信息分
29、享者,包括但不限于可能参与信息交易的第三方gd) 所收集的个人信息的性质和收集方法自e) 消费者不提供所要求信息将会产生的后果Ff) 信息收集者采取何种措施保证所收集信息的私密性、完整性和准确性su 消费者可以行使的权利5h) 电子商务平台提供商的义务.9.2.3 消费者自愿避行极利的选择消费者资掘进行权利的选择包括但不限于za) 消费者对于被收集的个人信息、使用目的和使用方式有完全的决定权sb) 消费者有定人方式和定出方式的选择权s注1:定人方式z在收集或使用消费者个人信息时,应得到消费者的明确同意,即默认为不同意.注2:定出方式z对于个人信息收集和使用的反对,消费者应明确表示,即默认为同意
30、.注3:默认选择为定出方式。c) 消费者有权查阅和修改服务商收集的相关个人倍息,并有权质疑信息来源和用途的准确性、完整性。10 GB/T 31524-2015 9.3 消费者信息安全与保密依照合法程序获得消费者信息的电子商务平台提供商和平台用户应采取管理和技术上的措施防止未经消费者授权,其他人员对其信息的查阅、毁损、使用或披露。依照合法程序获得消费者信息的电子商务平台提供商和平台用户应采用必要的技术方法保证个人信息的安全性和完整性。9.4 消费者利益的保护消费者利益保护主要包括za) 电子商务平台提供商和在线销售商应明示与消费者的要约,经过消费者确认方能生效gb) 为消费者提供的服务软件应不影
31、响消费者计算机其他应用软件的正常使用自。为消费者提供的服务软件使用时,应仅限于对本软件已建明示的用途,不应利用该软件从事明示用途以外的活动,除非该用途得到消费者许可。10 平台远曹技术保障要求10.1 机房设施应符合GB/T2887规定的场地、环境条件、安全防护、消防、入侵报警、视频监控等要求。10.2 基础保障10.2.1 系统稳定性要求系统年可用率、平均利用率、系统高峰利用率、主要设备的正常使用年限、主机托管场所的通风及散热条件、UPS相应时间和在钱式断电保护,应符合相应的安全标准要求或能满足网络营销的需要.10.2.2 系统故障恢复要求系统故障恢复应满足za) 平均无故障间隔时间(MTB
32、F)太f或等于8500h; b) 软件平均故障恢复时间小于4h, c) 硬件平均故障恢复时间小于12h, d) 日故障率小于1%。注z设备日故障率=每天出故障的设备合盘/总的台数.10.2.3 信息系统究难恢复要求信息系统灾难恢复通常需要切换到灾难备份中心,通过启用数据备份系统及备用网络系统,实现信息系统功能的恢复。一一恢复时间=一般性系统灾难小于1h.严重性系统灾难小于12ha 一一恢复程度z一般性系统灾难恢复100%,严重性系统灾难恢复大于98%。10.3 交易信息保障应保证交易信息保密、完整、可鉴别、不可伪造、不可抵赖。10.3.1 用户鉴别确保每个用户被正确识别,避免非法用户人侵.11
33、 GB/T 31524-2015 10.3.2 用户极限确保不同的用户按照各自的权限访问不同的数据。10.3.3 鼓据加密确保消费者个人信息及交易信息不泄露给第三方。对于消费者与平台需要交换敏感信息的流程,网络营销平台应给消费者提供不加密的普通Web访问方式和SSL128位安全加密的Web访问方式。10.3.4 数据完整数据完整包括za) 不因物理原因影响数据完整性。物理原因指z停电、火灾等Fb) 不因逻辑原因影响数据完整性。逻辑原因指z修改某个字段等。10.3.5 可追溯能够追踪到数据库的访问者及重要操作。10.4 数据备份10.4. t 备份方式应定期进行完全备份,同时下列备份方式应至少选
34、用一种za) 增量备份FM 差分备份30 在线备份zd) 离线备份。10.4.2 备份区域备份区域包括za) 本地备份gb) 异地备份。10.4.3 备份周期根据业务数据的流量租业务数据的重要性确定备份周期。10.4.4 备份内喜备份内容包括但不限于za) 页面基本信息zb) 消费者基本信息,c) 电子商务平台交易信息sd) 电子商务平台业务管理信息,e)电子商务平台用户和消费者的应用信息。10.4.5 备份软件应选用具有以下功能的备份软件zGB/T 31524-2015 a) 保证备份数据的完整性,并具有对备份介质的管理能力sb) 支持多种备份方式,可定时自动备份,还可设置备份自动启动和停止
35、日期,c) 支持多种校验手段(如字节校验、CRC循环冗余校验、快速磁带扫描),以保证备份的正确性sd) 提供联机数据备份功能z支持RAID容错技术和图像备份功能。10.5 系统保障10.5.1 操作系统要求应能满足电子商务平台运行,具有完全集成式的联网能力、支持对等式和客户机-服务器网络、共事文件和打印机资源。宜采用主流的操作系统。10.5.2 编辑语言要求满足主流操作系统、数据库和网络传输协议要求,保证系统稳定、安全和高效运行的语言编写程序,宜采用支持跨平台、跨语言的整合能力的编程语言。10.5.3 源代码要求对源代码进行版本和版权管理,符合10.4中提出的数据备份的要求。10.5.4 撤据
36、库要求应能满足网络营销系统需求,宜采用主流数据库软件。10.5.5 网络悔议要求宜采用传输控制蜘议/网际协议(TransmissionControl ProtocoljInternet Protocol),即TCPjIP簸。10.5.6 间曾软件要求除监控管理系统外,还应使用较为成熟的网络监控设备或实时人侵检测设备,以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断,防止针时网络的攻击与犯罪行为。10.6 安全管理10.6.1 安全管理制度安全管理制度内容包括但不限于z操作规程、应急处理、日常维护、软硬件档案保管、信息保密、权限管理.10.6.2 防火墙防火墙产品应满足z使用功能要求
37、、使用性能要求、方便配置和管理、健全的状态监视手段、防火墙自身安全度高。10.6.3 防病毒软件防病毒软件应满足z防病毒引擎的工作效率高、系统资源占用少,系统易于管理和部署E对病毒的防护能力强。10.6.4 离钱备份数据存披离线备份数据存放应满足z13 GB/T 31524-2015 a) 离线备份数据应异地存放自b) 建立针对离线备份媒介的管理制度,备份媒介按规定权限使用。10.7 服务平台系统接口14 电子商务平台提供商应提供服务平台系统接口,包括但不限于sa) 营销核算账目接口$b) 产品进销存流转接口50 销售货款支付接口zd) 消费者身份认证/确认接口ze) 与物流中心/配送公司接口
38、$0 与网上银行支付接口sg) 消费者关系管理系统接口zM 平台数据分析系统接口。 mFON|咕NmFmH筒。华人民共和国家标准电子商务平台握营与技术规范GB/T 31524-2015 国中 中国标准出版社出版发行北京市辍阳区和平里西街甲2号。00029)北京市西城区三里河北街16号(100045)网址总编室:(010)68533533行中心,(010)51780238读者服务部,(010)68523946中国标准出版社秦皇岛印刷厂印刷各地新华书店经销* 印张1.25字数30千字2015年6月第一次印刷开本880X1230 1/16 2015年6月第一版* 21. 00元如有印装差错由本社发行中心调换版权专有侵权必究举报电话:(010)68510107*号,155066. 1-51687定价5