ICS03.120.20 CCSA00 中华人民共和国出入境检验检疫行业标准 SN/T5562.4—2023 海关实验室数字化管理规范 第4部分:架构管理 Managementspecificationsofcustomslaboratorydigitalization— Part4:Architecturemanagement 2023-12-29发布 2024-07-01实施 中华人民共和国海关总署发布前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 本文件是SN/T5562《海关实验室数字化管理规范》的第4部分。SN/T5562已经发布了以下 部分: ———第1部分:总则; ———第2部分:组织管理; ———第3部分:数据管理; ———第4部分:架构管理; ———第5部分:数据控制和信息管理; ———第6部分:数据分析管理; ———第7部分:服务方管理; ———第8部分:安全管理。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国海关总署提出并归口。 本文件起草单位:广州海关技术中心、厦门海关技术中心、漳州海关综合技术服务中心、广州国际旅 行卫生保健中心、北京三维天地科技股份有限公司、中国电子口岸数据中心广州分中心、广州海关信息 中心、广州海成电子科技有限公司。 本文件主要起草人:张彦彬、徐敦明、蔡绍鑫、苏杨、綦佩妍、李静、刘丹、陈泳、莫灵江、周锦顺、 李志勇、席静、陆芃、何王福、郑俊超、林俊伟、梁茵茵、吴柯。 ⅠSN/T5562.4—2023引 言 为规范海关实验室数字化管理,提高实验室的数字化管理水平,拟制定SN/T5562《海关实验室数 字化管理规范》推动海关实验室数字化管理的规范化,确立适用于海关实验室数字化建设和管理的原则 和要求,拟由八个部分构成。 ———第1部分:总则。目的在于确立适用于海关实验室数字化建设和管理的总体原则和要求。 ———第2部分:组织管理。目的在于确立适用于海关实验室数字化建设和管理过程中的组织建设、 组织结构管理、人员管理的组织管理要求。 ———第3部分:数据管理。目的在于确立适用于海关实验室数字化建设和管理过程中的数据编码、 数据分类、数据交换、数据存储及维护的数据管理要求。 ———第4部分:架构管理。目的在于确立适用于海关实验室数字化建设和管理过程中的可为未来 一定时期内各种资源和信息系统建设提供整体性、长期性的发展规划建议和指导的架构管理 要求。 ———第5部分:数据控制和信息管理。目的在于确立适用于海关实验室数字化建设和管理过程中 的数据控制、信息管理、持续改进的数据控制和信息管理要求。 ———第6部分:数据分析管理。目的在于确立适用于海关实验室数字化建设和管理过程中的数据 分析基本要求、数据分析指标管理、数据分析过程、数据分析技术与方法、数据分析结果应用的 数据分析管理要求。 ———第7部分:服务方管理。目的在于确立适用于海关实验室数字化建设和管理过程中的服务方 选择、服务过程管理、服务评价与持续改进、关键点控制、服务方管理数字化的服务方管理 要求。 ———第8部分:安全管理。目的在于确立适用于海关实验室数字化建设和管理过程中的实验室常 规安全、网络安全、系统安全和数据安全管理的安全管理要求。 ⅡSN/T5562.4—2023海关实验室数字化管理规范 第4部分:架构管理 1 范围 本文件规定了海关实验室数字化过程中的架构管理要求。 本文件适用于海关实验室数字化建设和管理,也适用于为未来一定时期内各种资源和信息系统建 设提供整体性、长期性的发展规划建议和指导。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 HS/T22—2018 海关信息化术语 SN/T5562.1 海关实验室数字化管理规范 第1部分:总则 SN/T5562.2 海关实验室数字化管理规范 第2部分:组织管理 SN/T5562.3 海关实验室数字化管理规范 第3部分:数据管理 SN/T5562.5—2023 海关实验室数字化管理规范 第5部分:数据控制和信息管理 SN/T5562.6 海关实验室数字化管理规范 第6部分:数据分析管理 SN/T5562.7 海关实验室数字化管理规范 第7部分:服务方管理 SN/T5562.8—2023 海关实验室数字化管理规范 第8部分:安全管理 3 术语和定义 HS/T22—2018、SN/T5562.1界定的术语和定义适用于本文件。 4 总体原则 海关实验室数字化过程中的架构管理应根据实验室的发展和对数字化的需求变化,按需定制,充分 结合先进理念和技术,着眼于规范实验室正常运行,提高综合管理能力和服务水平。 5 架构内容 架构应包含三方面内容:基础保障架构、信息技术架构、数据架构,见图1。 1SN/T5562.4—2023图1 架构内容 6 架构管理 6.1 基础保障架构 6.1.1 规划设计要求 基础保障架构的规划设计包括:组织保障,设备、设施与环境保障,网络基础保障,服务保障与管 理,实验室安全保障等要求。 6.1.2 组织保障 实验室应建立与数字化过程相适应的组织管理制度,并按照SN/T5562.1和SN/T5562.2中相关 规定保障数字化工作的顺利、有效开展。 6.1.3 设备、设施与环境保障 设备、设施与环境保障应满足以下要求: a) 实验室按照SN/T5562.8—2023中5.1.1的要求做好仪器设备的采购管理及使用管理,提高 设备使用效率和效益; b) 实验室或主管部门做好实验室场地、机房和网络配线间、信息系统软硬件设施等物理环境的数 字化规划和运维保障,做好防盗、防雷、防火、防水、防潮、防静电建设,加强温湿度控制、电力供 应和电磁防护。 6.1.4 网络基础保障 实验室应做好网络区域划分和规范管理,按照SN/T5562.8—2023中5.2要求进行网络安全管 2SN/T5562.4—2023理,按照SN/T5562.5—2023中6.1.1要求进行数据权限控制,根据用户角色分级、分层提供统一、高 速、稳定、安全、弹性的网络通信环境。 6.1.5 服务保障与管理 实验室应做好服务方的管理,制定规则,选择合适的服务方,并按照SN/T5562.1和SN/T5562.7 中的相关规定采用数字化技术对服务进行有效控制,保障实验室的正常、高效运转。 6.1.6 实验室安全保障 实验室宜建立信息系统,并按照SN/T5562.5—2023中6.2要求进行信息管理,实现实验室检测作 业的全流程安全监控,按照SN/T5562.8—2023中5.1的要求保障生产作业安全和人员安全。 6.2 信息技术架构 6.2.1 规划设计要求 信息技术架构的规划设计包括信息系统的建设规划和信息系统安全管理等要求。 6.2.2 信息系统建设规划 实验室信息系统建设规划应满足以下要求: a) 信息系统能保障对业务变化的及时响应,以支撑业务的可持续发展,并快速适应业务需求的变 化和创新; b) 信息系统建设遵循先进性、高性能、安全性、高可用性、可扩展性、可管理性的建设原则和技术 要求,并符合SN/T5562.1和SN/T5562.5中的信息管理相关规定,确保系统建设的经济、实 用、安全、可靠; c) 信息系统所采用的技术具备较好地支持适配国产化操作系统、中间件、数据库和CPU等国产 化终端的基础; d) 信息系统支持模块化开发和复用、容器化技术、低代码开发和维护模式、热部署和热维护以及 微服务、微应用等技术,提高系统稳定性和可扩展性。 6.2.3 信息系统安全管理 实验室信息系统安全管理应满足以下要求: a) 信息系统的立项和建设、验收符合海关信息系统建设、网络安全管理相关要求; b) 信息系统部署在稳定、安全的网络环境和安全、可靠的信息平台之上,并符合SN/T5562.1和 SN/T5562.8中相关安全管理规定。 6.3 数据架构 6.3.1 规划设计要求 数据架构的规划设计包括数据管理、数据控制与信息管理、数据分析管理等要求。 6.3.2 数据管理 实验室数据管理应满足以下要求: a) 为提高数据质量,实验室数据建立统一的数据标准,并按照SN/T5562.1和SN/T5562.3中相 关规定进行数据规范管理,保证数据的唯一性、完整性、准确性和及时性; b) 实验室对组织职能和业务进行分析,建立数据模型并存储在数据库中。 3SN/T5562.4—20236.3.3 数据控制与信息管理 实验室数据控制与信息管理应满足以下要求: a) 实验室统一规划数据接口,提升各个信息系统之间的集成能力,实现信息系统之间的资源整 合,减少管理和维护难度,提高信息系统整体可用性和易用性; b) 实验室对数据和信息生成与利用的过程进行管理,并符合SN/T5562.1和SN/T5562.5中相 关规定,以保障数据和信息的准确、真实、可追溯,为大数据分析提供基础。 6.3.4 数据分析管理 实验室数据分析管理应满足以下要求: a) 实验室最大化应用数据资源并做好数据分析利用,避免重复建设与管理,保障资源共享效益最 大化,充分发挥数据的最大价值; b) 实验室建立数据分析指标体系,符合SN/T5562.1和SN/T5562.6中相关规定,采用数据分 析技术与方法,将数据分析结果用于指导实验室管理和决策,提升行动和决策的规范性,提高 抗风险的能力。 4SN/T55