书 书 书犐犆犛 ３５ ． ２４０ ． ９９ 犔 ６７ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G27 /G28 /G29 /G2A 犌犅 ／ 犜 ３６３１６ — ２０１８ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G28 /G29 /G2A /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G23 /G32 /G33 /G34 /G35 犇犪狋犪狅狆犲狀狀犲狊狊犳狅狉犈犮狅犿犿犲狉犮犲狆犾犪狋犳狅狉犿 — 犜犺犻狉犱狆犪狉狋狔狊狅犳狋狑犪狉犲狆狉狅狏犻犱犲狉犲狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪 ２０１８  ０６  ０７ /G36 /G37 ２０１８  １０  ０１ /G38 /G39 /G27 /G28 /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G32 /G21 /G27 /G27 /G28 /G29 /G2A /G33 /G2F /G30 /G34 /G35 /G36 /G36 /G37目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 、 缩略语 １ ……………………………………………………………………………………… 　 ３．１ 　 术语和定义 １ ………………………………………………………………………………………… 　 ３．２ 　 缩略语 １ ……………………………………………………………………………………………… ４ 　 评价总体框架和评价指标 ２ ……………………………………………………………………………… 　 ４．１ 　 评价总体框架 ２ ……………………………………………………………………………………… 　 ４．２ 　 评价模块和子模块表 ２ ……………………………………………………………………………… ５ 　 评价方法和结果表示 ３ …………………………………………………………………………………… 　 ５．１ 　 评价方法 ３ …………………………………………………………………………………………… 　 ５．２ 　 评价方式 ３ …………………………………………………………………………………………… 　 ５．３ 　 结果表示 ３ …………………………………………………………………………………………… ６ 　 判定规则 ４ ………………………………………………………………………………………………… 　 ６．１ 　 功能实现评价模块 ４ ………………………………………………………………………………… 　 ６．２ 　 环境部署评价模块 ６ ………………………………………………………………………………… 　 ６．３ 　 使用指导评价模块 ９ ………………………………………………………………………………… 　 ６．４ 　 经营管理评价模块 １１ ………………………………………………………………………………… 　 ６．５ 　 运维管理评价模块 １２ ………………………………………………………………………………… 　 ６．６ 　 评价结论 １４ …………………………………………………………………………………………… ７ 　 评价报告 １４ ………………………………………………………………………………………………… ８ 　 扩展原则与方法 １４ ………………………………………………………………………………………… 参考文献 １５ …………………………………………………………………………………………………… 犌犅 ／ 犜 ３６３１６ — ２０１８ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 本标准由全国电子业务标准化技术委员会 （ ＳＡＣ ／ ＴＣ８３ ） 提出并归口 。 本标准起草单位 ： 阿里巴巴 （ 中国 ） 有限公司 、 中国标准化研究院 、 国家应用软件产品质量监督检验中心 、 任我行网络技术有限公司 、 上海百胜软件股份有限公司 、 北京淘宝科技有限公司 、 友盟同欣 （ 北京 ） 科技有限公司 、 泉州市晋科技术检测有限公司 、 福州优之创科技有限公司 、 安徽艺标信息科技有限公司 、 东莞快创信息科技有限公司 、 广东潮族实业有限公司 、 四川红世财智网络科技有限公司 、 成都口口鲜猫信息技术有限公司 。 本标准主要起草人 ： 朱红儒 、 李克鹏 、 孙旭东 、 张弛 、 邓二平 、 张世长 、 咸奎桐 、 王志民 、 隋媛 、 李奕飞 、 叶琳 、 韩桃玲 、 贾科 、 杨军 、 陈艳军 、 周悦 、 楼莉 、 张啸 、 程东 、 崔从俊 、 安伟 、 董丽 、 罗显发 、 柴治 、 郑伟山 、 黄平 。 Ⅰ 犌犅 ／ 犜 ３６３１６ — ２０１８ 电子商务平台数据开放第三方软件提供商评价准则 １ 　 范围 本标准规定了电子商务平台数据开放中的第三方软件提供商评价的总体框架和评价指标 、 评价方法 、 结果表示 、 判定规则 、 评价报告以及扩展原则与方法 。 本标准适用于对电子商务第三方软件提供商进行评价 。 ２ 　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ， 仅注日期的版本适用于本文 件 。 凡是不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ１８８１１ — ２０１２ 　 电子商务基本术语 ＧＢ ／ Ｔ３５４０８ — ２０１７ 　 电子商务质量管理 　 术语 ＧＢ ／ Ｔ３６３１８ — ２０１８ 　 电子商务平台数据开放 　 总体要求 ３ 　 术语和定义 、 缩略语 ３ ． １ 　 术语和定义 ＧＢ ／ Ｔ３５４０８ — ２０１７ 、 ＧＢ ／ Ｔ１８８１１ — ２０１２ 和 ＧＢ ／ Ｔ３６３１８ — ２０１８ 界定的以及下列术语和定义适用 于本文件 。 ３ ． １ ． １ 　 评价模块 　 犲狏犪犾狌犪狋犻狅狀犿狅犱狌犾犲 用于测量第三方软件提供商特性 、 子特性或属性的评价技术包 。 注 ： 包括评价方法和技术 、 评价的输入 、 待测量和待收集的数据以及支持规程和工具 。 ３ ． １ ． ２ 　 评价方 　 犲狏犪犾狌犪狋狅狉 实施评价的个体或组织 。 ３ ． ２ 　 缩略语 下列缩略语适用于本文件 。 ＡＰＩ ： 应用程序接口 （ ＡｐｐｌｉｃａｔｉｏｎＰｒｏｇｒａｍＩｎｔｅｒｆａｃｅ ） ＡＲＰ ： 地址解释协议 （ ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ ） ＤＤＯＳ ： 分布式拒绝服务攻击 （ ＤｉｓｔｒｉｂｕｔｅｄＤｅｎｉａｌｏｆＳｅｒｖｉｃｅ ） ＦＴＰ ： 文件传输协议 （ ＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ ） ＩＰ ： 互联网协议 （ ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ ） ＳＱＬ ： 结构化查询语言 （ ＳｔｒｕｃｔｕｒｅｄＱｕｅｒｙＬａｎｇｕａｇｅ ） ＶＰＮ ： 虚拟专用网络 （ ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ ） １ 犌犅 ／ 犜 ３６３１６ — ２０１８ ４ 　 评价总体框架和评价指标 ４ ． １ 　 评价总体框架 评价总体框架应符合 ＧＢ ／ Ｔ３６３１８ — ２０１８ 中第 ６ 章的要求 。 评价总体框架应包括技术要求评价和管理要求评价 。 技术要求的评价包括功能实现 、 环境部署 、 使用指导三个评价模块 ， 具体解释如下 ：——— 功能实现评价模块是对第三方软件提供商进行软件功能实现 ， 所开发的第三方软件需具备的功能进行评价 ；——— 环境部署评价模块是对第三方软件提供商需具备的第三方软件的部署环境进行评价 ； ——— 使用指导评价模块是对第三方软件提供商需提供的对第三方软件的使用指导进行评价 。 管理要求的评价包括经营管理和运维管理两个评价模块 ， 具体解释如下 ：——— 经营管理评价模块是对第三方软件提供商在资质 、 经营 、 服务等方面进行评价 ； ——— 运维管理评价模块是对第三方软件提供商需提供的对第三方软件的运维管理方面进行评价 。 各个评价模块由若干个评价子模块以及评价内容构成 ， 实际评价时不限于上述评价模块 、 评价子模块和评价内容 。 ４ ． ２ 　 评价模块和子模块表 评价模块和子模块及其评价条件见表 １ 。 其中 ： 必备项是指应对电子商务第三方软件提供商进行评价的项目 ； 可选项是指对电子商务第三方软件提供商进行评价时的项目 ； 条件可选项是指在一定的条件下需要对电子商务第三方软件提供商进行评价的项目 ， 比如 Ｗｅｂ 应用防护子模块 ， 仅适用于提供 Ｗｅｂ 应用软件的第三方软件提供商 。 对于可选项的评价 ， 不影响对电子商务第三方软件提供商的评价结果 ， 会影响电子商务平台对电子商务第三方软件提供商进行选择性的数据开放 。 第三方软件提供商对于可选项的支持程度越高 ， 能从电子商务平台获得的数据级别越高 。 表 １ 　 第三方软件提供商评价模块和子模块及其评价条件 评价类别 评价模块 评价子模块 评价条件 技术要求功能实现账号体系 必备项 账号口令 必备项 会话及权限管理 必备项 审计管理 必备项 数据安全 必备项 环境部署服务器环境 必备项 数据库环境 必备项 管理后台 必备项 主机系统配置 必备项 软件系统配置