CFDAB_T 0402-2014  食品药品监管应用支撑平台通用技术规范.docx

CFDAB 国 家 食 品 药 品 监 管 信 息 化 标 准 CFDAB/T 0402—2014 食品药品监管应用支撑平台通用技术规范 General technical specifications for application suppostmg platform of food and arug administration 2014-02-14发布 2014-02-14实施 国家食品药品监督管理总局 发 布 I CFDAB/T 0402—2014 目 次 前言 Ⅲ 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 1 3.2 缩略语 2 4 应用支撑平台总体架构 2 5 统一接入认证规范 3 5.1 概 述 3 5.2 单点登录规范 4 6 统一用户管理规范 7 权限管理规范 5 7.1 权限基本要求 5 7.2 系统访问权限 5 7.3 功能访间权限 6 8 行为审计规范 6 8.1 概述 6 8.2 应用系统目志记录接 6 8.3 系统管理日志记录接口 6 8.4 用户行为日志记录接口 7 9 Web Service建设规范 7 9.1 建设基本要求 7 9.2 设计规范 7 9.2.1 概 述 7 9.2.2 Web service的识别 7 9.2.3 Web service的定义 8 9.3 封装规范 9 9.3.1 封装原则 9 9.3.2 封装方式 10 II CFDAB/T 0402—2014 9.4 开发规范 10 9.4.1 命名规范 10 9.4.2WSDL编写说明 11 9.4.3 适配器开发规范 12 III CFDAB/T 0402—2014 前 言 本标准依据GB/T 1.1—2009给出的规则起草。 本标准由国家食品药品监督管理总局信息中心提出。 本标准由国家食品药品监督管理总局科技和标准司归口。 本标准起草单位：国家食品药品监督管理总局信息中心、中科软科技股份有限公司、广东省食品药 品监督管理局。 本标准主要起草人：陈锋、张原、陆颖、刘靓、赵坤、李宗波、张翔、刘吕昕、史先东、李建魁。 1 CFDAB/T 0402—2014 食品药品监管应用支撑平台通用技术规范 1范围 本标准提出了食品药品监管信息化工程应用支撑平台应遵循的技术规范，对应用支撑平台总体架 构、统一接入认证、统一用户管理、权限管理、行为审计、服务建设等提出了要求。 本标准适用于食品药品监管信息化工程的设计、开发、建设实施和管理维护。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 GB/T 11457—2006 信息技术软件工程术语 GB/T 29262-2012 信息技术面向服务的体系结构(SOA) 术语 CFDAB/T 0102.1—2014 食品药品监管信息化基础术语第工部分：借息技术 3术语、定义和缩略语 3.1术语和定义 CFDAB/T 0102.1-2010界定的以及列术语和定义适用于本文件。 3.1.1 面向服务的体系结构 serviceonented architecture 遵循面向服务原则、具有松耦合特性的体系结构风格。 [GB/T 29262—2012, 定义2.37] 3.1.2 服务总线 service bus 服务接入与消费的中介基础设施，为基本服务提供了基于标准的事件驱动消息路由。其基本功能包 括：服务路由、消息转换、事件处理，提供服务调用，及相关中介服务，支持Web Service 或JMS 连接， 连接各种应用，服务，信息，平台资源。 [GB/T 29262—2012, 定义2.10] 3.1.3 Web 服务 web service 一种应用编程接口或Web 应用编程接口，通过标准的规约进行定义、并通过标准进行访问和使用。 2 CFDAB/T 0402—2014 [GB/T 29262—2012, 定义2.57] 3.1.4 接口 interface a) 一个共享的边界。信息跨越边界传送。 b) 连接两个或多个其他部件，为了相互间传送信息的硬件或软件部件。 c) 连接两个或多个部件，为了在相互间传送信息。 d) 作为如 b) 中连接的或被连接的部件。 [GB/T 11457—2006, 定义2.795] 3.1.5 服务接口