ICS 35.240. 50 J 07
中华人民共和国国家标准
GB/T 25459-2010
面向制造业信息化的ASP平台测评规范
Specification of testing ASP platform for networked manufacturing
2011-05-01实施
2010-12-01发布
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会 发布 GB/T 25459—2010
目 次
前言范围
1
2术语、定义和缩略语.. 2.1术语和定义
.
2.2缩略语 3测评内容及测评指标 3. 1 概述 3.2 系统管理测评 3.3 工作流程测评 3. 4 专业服务测评 4 评定细则 4. 1 测评关键因素 4. 2 测评结果评定 4.3 功能指标测评结果评定
.
..
性能指标測评结果评定 5 测评组织机构 5.1 总述 5.2 组织管理机构 5.3 测评机构 5. 4 监督机构 6 测评工作基本步骤 6.1 概述 6.2 申请测评 6.3 审查申请 6.4测评实施 6.5测评结果公布附录A（资料性附录) 面向制造业信息化的 ASP平台测评指标表参考文献
4. 4
.
10 11 15 GB/T 25459—2010
前 言
本标准的附录 A 为资料性附录。 本标准由中国机械工业联合会提出，本标准由全国自动化系统与集成标准化技术委员会(SAC/TC159)归口。 本标准起草单位：北京机械工业自动化研究所本标准主要起草人：黎晓东、王思斯。
1 GB/T 25459—2010
面向制造业信息化的ASP平台测评规范
1范围
本标准规定了面向制造业信息化的ASP平台的测评内容及测评指标、评定细则、测评组织机构、测评工作流程、测评申请、受理审查、测评实施、结果公告等方面的要求。其目的为面向制造业信息化的 ASP平台的测评工作提供技术指导和技术规范支持，实现对 ASP平台的公平、公正、科学、客观的评价。
本标准适用于我国面向制造业信息化的 ASP平台的测评。 2 术语、定义和缩略语 2.1 术语和定义
下列术语和定义适用于本标准。 2. 1. 1
功能 function 程序中的一个算法的实现，利用该实现，用户或程序可以完成某一工作任务的全部或部分内容。 [GB/T 17544--1998 中 2.1]
2. 1. 2
易用性 usability 在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力。 注 1：功能性、可靠性和效率的某些方面也会影响易用性。 注2：用户可能包括操作员、最终用户和受该软件的使用影响或依赖于该软件使用的间接用户。易用性必须针对软
件所影响的所有不同的用户环境，这可能包括对使用的准备和结果的评价。 [GB/T 16260.1--2008 中 6.3]
2.1.3
可靠性 reliability 在给定时段和给定条件下，功能单元履行所要求功能的能力。 [GB/T 5271.14-2008 中 14.01.03]
2. 1.4
可扩展性 extendability 系统或部件能修订以增加它的存储或功能的情况。 参见：灵活性，可维护性 [GB/T 11457—2006 中 2. 594]
2. 1.5
效率 efficiency 系统或部件以最小的计算资源消耗实现其预定功能的能力。 [GB/T 11457--2006 中 2.535]
2.1.6
测试用例 test case 测试者使用的文档化的细则，其规定如何对某项功能或功能组合进行测试。测试用例包括下列内
容的详细信息：
1 GB/T 25459—2010
一测试目标; 一要测试的功能; 一测试数据; 过程；系统的预期行为。 [GB/T 17544--1998 中 2. 6]
2.1.7
评定 verdict 相对于测评项，对被测实现的结果给出定性或定量等结论性陈述的行为。
2. 2缩略语
下列缩略语适用于本标推 ASP应用服务提供商（Application Service Provider) SLA服务品质协议(Service Level Agreement)
3测评内容及测评指标 3.1 概述 3.1.1测评阶段
面向制造业信息化的ASP平台的测评过程分为三个阶段：系统管理测评，工作流程测评和专业服务测评。 3. 1.2系统管理测评
系统管理测评的范围是ASP平台为保证平台本身正常运行而具备的系统管理的功能。 3.1.3工作流程测评
工作流程测评对用户使用 ASP平台的过程进行测评,以检验平台使用过程的合理性和科学性。 3.1.4专业服务测评
专业服务测评以检验ASP平台为客户提供服务的能力和质量为目的，对专业服务的性能进行测评。 3. 2系统管理测评 3.2.1系统操作
a） 数据存储与输出管理; b) 软件分发管理； c) 作业和工作量管理； d) 业务连贯性管理。
3.2.2系统监控和管理
a) 网络系统的监控和管理； b) 应用程序的监控和管理; c) Web 的监控和管理：
Web监控和管理提供的用户使用情况数据至少包括以下内容； -总体响应时间；客户决策与浏览时间；网络交通；总服务器时间；单独应用和事务响应时间；页面查看频率；
2 GB/T 25459—2010
常用或最流行Web页的路径；一查看-个单独页面所需时间。
d）性能的监控和管理。
性能的监控和管理要向客户提供的报告客户系统结构中各个层次的性能和有效性报告，报告中的监控和管理对象至少包括以下内容：
网络部分：带宽使用的分布模式、客户或应用系统的带宽利用率、信息包丢失率、错误率，延迟；服务器部分：处理器和内存利用情况、磁盘系统的性能、操作系统的性能（进程、服务、任务）； -应用系统部分：应用响应（包括平均响应时间和标准偏离量，由此预测用户期望值）、应用程序自修复事件、日志以外的应用处理的原因；一Web应用部分：响应时间、网络时间、浏览时间和服务时间；一防火墙部分：安全性事件和例外事件、安全日志及状态。
3.2.3客户支持
a）更改与请求管理：系统能够在单用户环境和多用户环境中按用户要求进行更改操作环境的处
理活动； b) 问题管理：两个基本功能是呼叫跟踪和问题跟踪。呼叫跟踪解决客户（用户）通过电话、Web
等方式报告的服务协议范围内应当解决的问题。问题跟踪包括对被管理的设备、服务、应用系统和客户的问题统计，以及相关性能检测的收集报告。
3.2.4服务管理
a）计量与会计：从客户的记账、性能报告检测客户对ASP的使用情况，并从客户资产和客户为未
来活动与升级所订的计划中收集有用数据。计量与会计过程应当获取以下六种数据用于计算: 1）| 应用系统事件：
一专用应用系统的用户，这类应用系统按客户或时间划分；共享应用系统的客户和最终用户; 一应用、客户机和服务器、时间段等事务计数；一一事务的货币价值和一个记账周期中的量；一产品目录大小等。
2）服务器使用日志：
CPU负荷和时间分配；进程、线程的 CPU 时间使用率等。
3)[ 网络使用情况：
带宽使用率（通信量）；传输单元大小（如文件和事务大小）；时间使用率（时钟和周期，有无高峰时间）；时间和空间上的通信量分布（如路由器和中继线）； Web站点访问统计（点击率、页面请求、点击和请求的分布)等。
4）存储统计：
-HTML页面、XML脚本、JAVA应用插件和服务器插件、用户注册、交付的内容、软件发布文件及数据库等的磁盘使用率；备份和恢复等。
5）信息统计：
-E-mail 账号数;
3 GB/T 25459—2010
一邮箱大小; ——信息的收发; ～信息的大小; -主动提交的 E-mail 空间等。
6） 安全性事件：
一目录人口; 已发证明；已有密码；
一
—防火墙、人侵监测系统的使用统计;
一杀毒软件的运行；一一按条目或字节统计的日志文件大小; 一一日志文件分析软件的运行；一每一时间周期安全报告的数目等。
b）配置管理：监测和改变资源状态及其相互关系，功能如下：
识别系统和网络资源（包括应用程序）；定义和命名这些资源；检测和控制这些资源；
一一初始化、操作、重新配置、关闭和删除资源；收集有关资源操作的数据（如性能、有效性)。
c）记账与报表：为客户准备报表和提交账单。记账应用系统支持三种基本活动：
~记账数据收集：ASP将数据转化为记账数据，然后将数据打包供记账服务使用；记账生成：ASP使用记账数据，以一定的规则和预先制定的费用形式为每一客户产生客户账单和发票；账单提交：ASP产生账单，采用各类账单派发方法提交给客户。
ASP平台应当支持的与记账有关的其他功能有： —客户化账单; 一客户账号管理；
-通知能力：如向客户发送E-mail、传呼、声音邮件和传真，用于账单的查验和递送；支付界面：使用户能够通过信用卡、支票等进行费用支付。
3.2:5安全性管理
a）安全性结构：
一系统安全：控制计算机的软、硬件安全，确保它们被有正确权限并通过鉴别的用户访问和
使用；物理结构设施安全：处理对ASP数据中心及其他物理设施的访问； -网络安全：包括所有在不同网络(即局域网和广域网)内流动的数据的安全。
b) 安全性措施：
访问控制：定义使用者访问权限； —一鉴定：即身份验证，说明用户或访问者的身份及其对应的权限；数据完整性现存的数据和原来的数据相比较是否完整；
机密性：存储、处理及在网络通信时数据的保密性；非拒绝性：确保充分证据的有效性；有效性：防止对网络和系统组件及资源的破坏、乱用、滥用、误用；责任性：各个部门对日志记录系统记录的事件均有对应的责任措施。
4 GB/T 25459-—2010
3. 3工作流程测评 3.3.1概述
用户使用 ASP平台的过程应当遵循如图 1 所示的流程。
服务 服务 I步 步臻 骤 骤
服务丨步服务 服务Ⅱ
1
服
请求 同意
务
用户登录 列举 项服
启动
服务
K II
4
请
审
退 4
M
服务 臻 [骤 骤 步 求退出 保存数
K
查 项
服务
务
服务 据
服务M步霖
服
服务
M步 务
M步 [臻
乐
图 1用户 ASP平台的使用过程
3. 3.2用户登录
用户登录时，系统应当根据用户输人的用户名和口令确定用户的身份、权限及其订购的服务。 3.3.3确定服务
确定服务包括以下步骤：
服务列举：系统查询用户订购记录，列举并显示用户可以使用的服务，供用户选择；请求服务：用户从列举的服务中选择要使用的服务，并向系统提出使用请求；一审查：系统审查用户提出的服务使用请求，确定可以提供的服务的种类、范围和功能； -同意服务：通知用户可以提供的服务及相关信息。
3.3.4服务运行
服务运行包括以下步骤：
启动服务：根据审查同意提供的服务种类、范围和功能启动服务；使用服务功能：用户使用系统已经启动的各项服务；请求退出服务：用户向系统提出退出服务的请求；保存相关数据：系统保存用户使用过程的各类数据，包括用户运行应用服务的结果和记录用户使用情况的数据；
一退出服务：结束用户的全部服务，完成系统相关用户服务运行日志。
3.4专业服务测评 3.4.1可靠性
一能屏蔽用户操作错误；一运行错误不会导致系统异常退出；一操作权限控制安全可靠；具备数据备份及数据恢复能力；一应用能进行输人有效性检查； -无损坏数据软件的现象；
一
5