SB_T 11113-2015贸易融资业务中第三方提供电子贸易信息查询服务规范.pdf

ICS 03.100.01A 02SB备案号：50617-2015中华人民共和国国内贸易行业标准SB/T 11113—2015贸易融资业务中第三方提供电子贸易信息查询服务规范Criteria of the third-party service on the electronicinformation inquiry used in trade finance2015-01-06 发布2015-09-01实施中华人民共和国商务部发布 SB/T 11113—2015言前本标准按照 GB/T 1.1一2009 给出的规则起草。本标准由中华人民共和国商务部提出并归口。本标准起草单位：国富通信息技术发展有限公司、华夏银行股份有限公司、厦门市英诺尔电子科技股份有限公司、义乌市金隆国际货运代理有限公司、深圳市联合纵横国际货运代理有限公司。本标准主要起草人：高爽、刘嫩姗、林忠、安立、李金华、金旭峰、景洪德。1 SB/T 11113-2015引言近年来，随着全球经济一体化以及信息技术日新月异的发展，信息技术在贸易融资领域中的应用越来越普遍。在贸易融资业务中，银行、物流服务提供商等相关参与方对安全、规范地使用电子信息的需求也越来越迫切。为了满足各参与方的业务发展需求，当前一些物流服务提供商、第三方信息服务商等借助其在贸易环节中的角色或利用公共信息平台，已开始尝试在贸易融资领域提供电子贸易信息查询服务。但从整体来讲，目前该类服务的规范性和安全性并未得到足够重视，不利于贸易信息安全的保护。本标准旨在建立统一的电子贸易信息查询服务准则，以加强电子贸易信息的管理，保护贸易融资各参与方的合法权益，推动我国贸易融资健康有序地发展。Ⅱ SB/T 111132015贸易融资业务中第三方提供电子贸易信息查询服务规范1范围本标准规定了电子贸易信息查询服务的术语和定义、基本总则、第三方服务商的资质、服务内容和方式、用户管理与身份识别、用户权限管理、数据管理、系统运行与维护、信息安全与必威体育官网网址、风险规避等规范。本标准适用于贸易融资第三方服务商，亦适用于相关管理部门对该类电子贸易信息查询服务的监管。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。GB/T 26318物流网络信息系统风险与防范SB/T11008用于贸易融资的电子信息查询规范3术语和定义GB/T26318、SB/T11008界定的以及下列术语和定义适用于本文件。3.1第三方服务商third-party service provider不直接参与贸易，仅为交易双方、金融机构等贸易参与方提供电子贸易相关信息查询等服务的机构。4　服务的基本总则4.1 真实有效性查询服务的提供方与使用方身份应真实、有效。4.2稳定可靠性信息采集的来源和内容应可靠，提供查询服务的系统运行应保持稳定。4.3准确性查询信息与贸易融资过程中涉及到的实际贸易信息应保持一致。4.4完整性所提供的查询信息内容应覆盖贸易融资所涉及的贸易业务中各主要环节。1 SB/T 11113--20154.5安全性应有效保护查询使用方信息和查询信息不被泄露。便捷性4.6服务功能应操作方便，响应迅速，针对用户友好度高。4.7合法性应符合法律法规的相关规定。5第三方服务商资质5.1应符合国家有关部门的规定，并应具备提供信息服务的相关资质，如涉及国家秘密的计算机信息系统集成资质、增值电信业务经营许可证、质量管理体系认证等。5.2软硬件设施及服务水平应能满足查询服务要求，可承担不同规模、不同数量级、不同系统接口等数据的收集、处理、流转及存储。5.3应具备贸易全流程资源整合的能力并能获取行业内权威的电子贸易信息。6 服务内容与方式6.1应根据不同用户需求，提供不同类型的查询内容，如即时查询、历史查询等。并可提供其他相关的增值服务，如在线打印、电子邮件、手机短信查询订阅、跟踪订阅等。6.2应支持多种服务提供方式，如浏览器（B/S结构）、专用客户端（C/S结构）、系统直联等。6.3应至少支持中、英两种语言。6.4服务系统界面设计应友好、整洁，便于用户直观、有效地获得查询结果。页面启动与操作响应时间应控制在合理的范围内。7用户管理与身份识别7.1应包括用户注册流程，审核比对申请者提交的材料。7.2应建立安全、满足需求的用户信息数据库，分类管理各类用户信息，并使用户信息处于安全状态。应采用密码、电子签名等相关安全措施，对用户进行统一身份认证，使所有用户身份真实、有效。7.3↓8用户权限管理应根据用户实际业务需求，提供权限管理功能，如适用，应符合SB/T11008中的相关规定。9数据管理9.1应在数据库系统中建立完善的数据结构，并定义不同应用程序与数据库逻辑模式