T-CASME 1134-2023 智能手機(jī)考勤云平臺(tái)要求

ICS35.240.20CCSL67CASMERequirementsofsmartphoneattendancecloudplatformIT/CASME1134—2023前言 II 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14平臺(tái)功能 15平臺(tái)性能 16傳輸與接口 27運(yùn)維管理 28安全管理 3T/CASME1134—2023本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任。本文件由蘇州蓋雅信息技術(shù)有限公司提出。本文件由中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)歸口。本文件起草單位：蘇州蓋雅信息技術(shù)有限公司、蘇州蓋雅云計(jì)算科技有限公司、廣州企賦通科技有限公司。本文件主要起草人：熊偉、夏德飛、王家虎、趙蓓蓓、李淑芳、陳琪、彭聆詩(shī)、黃家敏。1T/CASME1134—2023智能手機(jī)考勤云平臺(tái)要求本文件規(guī)定了智能手機(jī)考勤云平臺(tái)的平臺(tái)功能、平臺(tái)性能、傳輸與接口、運(yùn)維管理、安全管理。本文件適用于智能手機(jī)考勤云平臺(tái)的建設(shè)和運(yùn)維。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T28827.1信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求GB/T28827.2信息技術(shù)服務(wù)運(yùn)行維護(hù)第2部分：交付規(guī)范GB/T28827.3信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分：應(yīng)急響應(yīng)規(guī)范GB/T29765信息安全技術(shù)數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)要求與測(cè)試評(píng)價(jià)方法GB/T34998移動(dòng)終端瀏覽器軟件技術(shù)要求GB/T41479信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求GM/T0054—2018信息系統(tǒng)密碼應(yīng)用基本要求3術(shù)語(yǔ)和定義本文件沒(méi)有需要界定的術(shù)語(yǔ)和定義。4平臺(tái)功能平臺(tái)應(yīng)包括但不限于以下功能：a)考勤時(shí)間記錄；b)考勤地點(diǎn)記錄；c)考勤信息匹配；d)考勤統(tǒng)計(jì)；e)出勤異常提醒；f)出勤異常申訴；g)考勤記錄查詢(xún)；h)數(shù)據(jù)有效性驗(yàn)證；i)考勤數(shù)據(jù)導(dǎo)出。5平臺(tái)性能2T/CASME1134—20235.1平臺(tái)的服務(wù)器與數(shù)據(jù)庫(kù)應(yīng)支持系統(tǒng)的高并發(fā)等要求，兼容瀏覽器，數(shù)據(jù)接口基于標(biāo)準(zhǔn)的互聯(lián)網(wǎng)協(xié)議，便于兼容與其他系統(tǒng)的數(shù)據(jù)交換。5.2應(yīng)支持移動(dòng)應(yīng)用，移動(dòng)終端瀏覽器應(yīng)符合GB/T34998的相關(guān)規(guī)定。5.3操作系統(tǒng)、數(shù)據(jù)及中間件、應(yīng)用層軟件宜具有一定的容錯(cuò)能力。5.4應(yīng)提供數(shù)據(jù)備份方案，備份應(yīng)符合GB/T29765的相關(guān)規(guī)定。5.5平臺(tái)的架構(gòu)應(yīng)具有可擴(kuò)展性和開(kāi)放性，應(yīng)提供硬件冗余配置方案，易于升級(jí)與擴(kuò)容。5.6應(yīng)提供監(jiān)視、管理和維護(hù)的工具。5.7人機(jī)界面設(shè)計(jì)應(yīng)符合人體工程學(xué)原理，界面應(yīng)直觀(guān)，簡(jiǎn)單易用，操作簡(jiǎn)單易行，便于掌握。5.8應(yīng)提供系統(tǒng)導(dǎo)航和操作手冊(cè)，降低用戶(hù)的使用障礙和培訓(xùn)成本。6傳輸與接口6.1傳輸6.1.1應(yīng)滿(mǎn)足系統(tǒng)的可靠性和安全性要求。6.1.2應(yīng)采用公用通信網(wǎng)或?qū)Ｓ猛ㄐ啪W(wǎng)進(jìn)行傳輸。6.2接口6.2.1應(yīng)建立與其他系統(tǒng)的信息接入機(jī)制，宜使用開(kāi)放的、規(guī)范的、可擴(kuò)展的方式進(jìn)行采集或接收。6.2.2與其他系統(tǒng)的接口集成文檔應(yīng)明確以下內(nèi)容：a)接口目的；a)接口功能；b)接口物理特性；c)通信協(xié)議；d)接口測(cè)試；e)接口各方職責(zé)；f)接口點(diǎn)表。6.2.3接口信息傳輸速率應(yīng)滿(mǎn)足平臺(tái)功能要求。7運(yùn)維管理7.1人員管理7.1.1平臺(tái)應(yīng)安排專(zhuān)人進(jìn)行管理，配置專(zhuān)職安全管理人員并明確各系統(tǒng)角色權(quán)限、責(zé)任和風(fēng)險(xiǎn)。7.1.2平臺(tái)應(yīng)具備用戶(hù)分層分類(lèi)功能，滿(mǎn)足不同用戶(hù)不同權(quán)限的需求。7.1.3技術(shù)運(yùn)維人員應(yīng)有從事平臺(tái)運(yùn)維活動(dòng)的能力。7.1.4平臺(tái)運(yùn)維人員應(yīng)嚴(yán)格遵從安全管理要求，定期進(jìn)行安全意識(shí)教育和培訓(xùn)。7.2運(yùn)維安全管理7.2.1運(yùn)行維護(hù)基本要求應(yīng)符合GB/T28827.1的要求，運(yùn)行維護(hù)的交付應(yīng)符合GB/T28827.2的要求，運(yùn)行維護(hù)的應(yīng)急響應(yīng)符合GB/T28827.3的要求。7.2.2應(yīng)建立完善的運(yùn)維保障機(jī)制，配備專(zhuān)門(mén)的運(yùn)維人員。3T/CASME1134—20237.2.3應(yīng)根據(jù)考勤需求和系統(tǒng)安全分析確定系統(tǒng)的訪(fǎng)問(wèn)控制策略。7.2.4應(yīng)定期進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)的系統(tǒng)安全漏洞及時(shí)進(jìn)行修補(bǔ)。7.2.5應(yīng)安裝系統(tǒng)的最新補(bǔ)丁程序，在安裝系統(tǒng)補(bǔ)丁前，首先在測(cè)試環(huán)境中測(cè)試通過(guò)，并對(duì)重要數(shù)據(jù)進(jìn)行備份后，方可實(shí)施系統(tǒng)補(bǔ)丁程序的安裝。7.2.6應(yīng)建立系統(tǒng)安全管理制度，對(duì)系統(tǒng)安全策略、安全配置、日志管理等方面作出具體規(guī)定。7.2.7應(yīng)依據(jù)操作手冊(cè)對(duì)系統(tǒng)進(jìn)行維護(hù)，詳細(xì)記錄操作日志，包括重要運(yùn)行維護(hù)記錄、考勤規(guī)則的設(shè)置等內(nèi)容，不準(zhǔn)許進(jìn)行未經(jīng)授權(quán)的操作；應(yīng)定期對(duì)運(yùn)行日志進(jìn)行分析，以便及時(shí)發(fā)現(xiàn)異常行為。7.2.8應(yīng)建立健全的數(shù)據(jù)對(duì)接維護(hù)機(jī)制，設(shè)置專(zhuān)人負(fù)責(zé)數(shù)據(jù)對(duì)接運(yùn)維工作，并定期整理信息。7.2.9運(yùn)維人員賬號(hào)應(yīng)實(shí)行權(quán)限管理，定期修改賬號(hào)密碼。7.3制度管理7.3.1應(yīng)建立運(yùn)維管理的工作機(jī)制，制定以下制度：a)日常運(yùn)維管理制度，包括運(yùn)維操作規(guī)程、人員日常操作管理等；b)運(yùn)維過(guò)程管理制度，包括運(yùn)維各個(gè)環(huán)節(jié)管理、操作流程等。7.3.2應(yīng)建立運(yùn)維管理制度制定、發(fā)布、維護(hù)和更新的機(jī)制，定期修訂和完善運(yùn)維管理制度。8安全管理8.1應(yīng)保證接入平臺(tái)的設(shè)備、系統(tǒng)、用戶(hù)以及數(shù)據(jù)傳輸?shù)陌踩?.2應(yīng)