T/UNP 346-2024 创意产品个性化定制系统技术规范

ICS 35.080
UNSPSC 43.23.15
CCS L 77
团体标准
T/UNP 346—2024
创意产品个性化定制系统技术规范
Technical specification for customization system of creative products
2024 - 12 - 05 发布 2024 - 12 - 05 实施
中国联合国采购促进会 发布

目次
前言 ................................................................................. II
引言 ................................................................................ III
1 范围 ............................................................................... 1
2 规范性引用文件 ..................................................................... 1
3 术语和定义 ......................................................................... 1
4 架构组成 ........................................................................... 1
5 功能要求 ........................................................................... 2
系统管理 ....................................................................... 2
产品定制管理 ................................................................... 2
商品展示与交互 ................................................................. 3
商品管理优化与拓展 ............................................................. 3
用户反馈与辅助 ................................................................. 4
6 性能要求 ........................................................................... 4
响应时间 ....................................................................... 4
稳定性与可用性 ................................................................. 4
负载处理能力 ................................................................... 5
7 接口要求 ........................................................................... 5
接口设计 ....................................................................... 5
接口通信 ....................................................................... 5
接口更新 ....................................................................... 5
8 安全要求 ........................................................................... 5
网络安全 ....................................................................... 5
访问安全 ....................................................................... 5
数据安全 ....................................................................... 6
接口安全 ....................................................................... 6
9 运维要求 ........................................................................... 6
运行管理 ....................................................................... 6
维护管理 ....................................................................... 6
10 评价改进 .......................................................................... 6
参考文献 .............................................................................. 7
T/UNP 346—2024
II
前言
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由武汉市弹跳像素文化传播有限公司提出。
本文件由中国联合国采购促进会并归口。
本文件起草单位：武汉市弹跳像素文化传播有限公司、武汉时钟塔科技有限公司、湖北礼蕴文化传
播有限公司、武汉雷饮科技有限公司、武汉深夜数字艺术传播有限公司。
本文件主要起草人：周彦、陈桢、苏齐锋、路东方、娄梦久。
T/UNP 346—2024
III
引言
为助力中国企业参与国际贸易，推动企业高质量发展，中国联合国采购促进会依托联合国采购体系，
制定服务于国际贸易的系列标准，这些标准在国际贸易过程中发挥了越来越重要的作用，对促进贸易效
率提升，减少交易成本和不确定性，确保产品质量与安全，增强消费者信心具有重要的意义。
联合国标准产品与服务分类代码（UNSPSC，United Nations Standard Products and Services
Code）是联合国制定的标准，用于高效、准确地对产品和服务进行分类。在全球国际化采购中发挥着至
关重要的作用，它为采购商和供应商提供了一个共同的语言和平台，促进了全球贸易的高效、有序发展。
围绕UNSPSC进行相关产品、技术和服务团体标准的制定，对助力企业融入国际采购，提升国际竞争
力具有十分重要的作用和意义。
本文件采用UNSPSC分类代码由6位组成，对应原分类中的大类、中类和小类并用小数点分割。
本文件UNSPSC代码为“43.23.15”，由3段组成。其中：第1段为大类，“43”表示“信息技术广播
和电信”，第2段为中类，“23”表示“软件”，第3段为小类，“15”表示“特定于业务功能的软件”。

T/UNP 346—2024
1
创意产品个性化定制系统技术规范
1 范围
本文件规定了创意产品个性化定制系统的架构组成、功能要求、性能要求、接口要求、安全要求、
运维要求和评价改进。
本文件适用于创意产品个性化定制系统的设计、建设及运行维护。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，
仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本
文件。
GB/T 30270 信息技术 安全技术 信息技术安全性评估方法
GB/T 35273 信息安全技术 个人信息安全规范
GA/T 681 信息安全技术 网关安全技术要求
GA/T 1347 信息安全技术 云存储系统安全技术要求
3 术语和定义
下列术语和定义适用于本文件。
个性化定制 customization
根据客户的不同需求，为客户提供特定的服务。
[来源：GB/T 40012—2021，2.1]
4 架构组成
创意产品个性化定制系统的架构组成见图1，应包括以下内容：
a) 安全层：实施安全防护，涵盖身份认证、访问控制、数据加密、安全审计等功能，实时监测并
防范各类安全威胁；
b) 应用层：处理核心业务逻辑，包括系统管理、产品定制管理、商品展示与交互、用户反馈与辅
助、商品管理功能优化与拓展等模块；
c) 运维层：确保系统稳定运行，包括系统监控、性能管理、故障预警与处理、资源调配等功能；
d) 支撑层：提供基础支撑环境，包含操作系统、数据库、中间件等；
e) 网络层：实现数据通信，负责系统内外部数据的传输、交换与网络管理；
f) 硬件层：提供物理运行基础，包括服务器、存储设备、网络设备等硬件资源，为系统运行提供
物理保障。
T/UNP 346—2024
2
接口层
应
用
层
硬件层
网络层
支撑层（操作系统、数据库、中间件）
运维层
商品管理功能优化与拓展
安全层
系统管理产品定制管理商品展示与交互
用户反馈与辅助
图1 创意产品个性化定制系统总体架构图
5 功能要求
系统管理
系统管理具备以下功能：
a) 登录管理符合以下要求：
1) 应支持用户输入用户名、密码等信息进行登录操作。用户名应具有唯一性；
2) 登录时应验证用户名和密码，验证过程应使用加密传输；
3) 连续登录失败达到3 次以上，在24 h 内限制登陆，并同时提供找回密码的功能。找回密
码功能应支持邮箱验证、手机验证码验证等多种验证方式；
4) 输入框和按钮的布局设计应符合用户操作习惯。
b) 权限管理符合以下要求：
1) 应支持对全选、新建、更新、读取、删除、查询、打印、加锁/解锁、创建关联/删除关联
等操作设置权限级别，如完全权限、只读权限等；
2) 权限状态应包括允许、拒绝和授权，支持用户进行配置。配置过程应提供操作指引和提示
信息，防止误操作；
3) 应具备权限继承和权限组的功能，应对具有相似权限需求的用户或角色进行统一管理；
4) 对权限的修改应实时生效，并记录权限变更的历史记录，用于追溯和审查。
产品定制管理
产品定制管理具备以下功能：
a) 产品信息管理符合以下要求：
1) 应支持用户按照商品系列、状态、分类等条件进行组合查询；
2) 应支持查看历史交易量等详细数据，通过图表等形式呈现趋势变化；
3) 应支持用户输入商品系列、状态等关键信息，输入过程应提供自动补全、格式校验等功能；
4) 应支持对查询结果的排序和筛选；
5) 应具备数据导出功能，支持将产品信息导出为常见的文件格式，如Excel、CSV 等。
b) 特殊商品类别管理符合以下要求：
1) 应支持用户输入商品号、名称、规格、生产企业（产地）、单位等信息，输入框应有输入
提示和格式校验功能；
2) 应支持用户进行选择商品、新增明细、删除明细等操作，并具备操作成功或失败的明确提
示；
3) 应支持特殊商品类别设定、商品联系方式设定，设定选项应符合实际业务需求；
4) 对特殊商品类别的信息应进行分类存储和管理；
5) 应支持对特殊商品类别信息的批量处理。
T/UNP 346—2024
3
c) 产品展示管理符合以下要求：
1) 应支持用户新增商品，包括输入新增分类、新增标题等信息，输入框应有智能提示和数据
验证；
2) 应支持用户进行代码设计、文本预览等相关操作；
3) 产品展示页面的布局应合理美观，商品图片、描述等信息展示应清晰完整；
4) 应支持用户对展示的商品进行排序和筛选。
d) 图片管理符合以下要求：
1) 应支持用户设定图片名称、所属分类、图片大小等信息；
2) 应支持用户上传原片和缩图，在上传过程中自动检测和提示图片的清晰度、尺寸等是否符
合要求。若不符合要求，应提供详细的错误提示和处理建议；
3) 应支持用户增加组图、增加文件、清空重填等。操作过程应支持撤销和重做，防止误操作
导致数据丢失；
4) 上传的图片应进行分类存储和管理；
5) 应支持对图片的批量处理，如批量删除、批量修改属性等。
商品展示与交互
商品展示与交互具备以下功能：
a) 商品搜索管理符合以下要求：
1) 应支持用户通过关键词搜索商品；
2) 搜索结果应展示相关商品信息，并按相关性、销量等因素进行排序；
3) 搜索功能应具备智能联想和纠错功能，当用户输入错误关键词时，应自动提示正确关键词
或相关商品。
b) 商品推荐功能管理以下要求：
1) 应基于用户的浏览历史、购买记录和偏好设置，通过数据分析算法，为用户推荐个性化的
商品；
2) 推荐商品应展示在系统首页、商品详情页等显著位置。
c) 商品收藏与分享功能符合以下要求：
1) 用户在浏览商品时，应能将感兴趣的商品收藏到个人收藏夹；
2) 收藏夹应支持用户自行创建分类整理收藏的商品；
3) 应支持用户将商品分享到社交媒体平台（如微信、微博等）或通过邮件、短信等方式分享。
d) 沉浸式体验商品展示功能符合以下要求：
1) 应支持用户输入时间参数进行查看，满足用户对特定时间段商品展示效果或活动信息的
查看需求；
2) 界面应展示商品详情、用户评价等相关信息；
3) 支持用户点击界面上的按钮进行操作详情查看，操作过程应提供实时反馈和提示；
4) 应支持缩放、旋转等交互功能，使用户可从不同角度查看商品。
e) 商品对比功能符合以下要求：
1) 用户在选择商品时，允许用户选择多个商品进行参数对比，对比内容可包括价格、规格、
功能特点、用户评价等方面；
2) 对比结果应以直观的表格或图表形式展示。
商品管理优化与拓展
商品管理优化与拓展具备以下功能：
a) 商品分类管理符合以下要求：
1) 商家或管理员应对商品分类进行管理，包括添加新的分类、修改分类名称和描述、删除分
类、调整分类层级和顺序等操作；
2) 商品分类管理功能操作应简便，分类体系应合理和稳定。
b) 多语言支持功能符合以下要求：
1) 应具备多语言支持功能满足不同地区和用户群体的需求；
T/UNP 346—2024
4
2) 提供多种语言版本的界面显示和操作提示，用户应能根据自身语言习惯选择合适的语言。
c) 商品库存预警与补货提醒功能符合以下要求：
1) 应实时监控商品库存情况，当库存数量低于预设的安全库存阈值时，应自动向商家或管理
员发送库存预警通知，提醒及时补货；
2) 应根据历史销售数据和补货周期等因素，提供补货建议数量；
3) 商家或管理员应能在系统中设置不同商品的安全库存阈值和补货策略。
d) 商品标签管理功能符合以下要求：
1) 商家或管理员应能为商品添加标签，用于分类、标记和搜索商品；
2) 添加标签操作应简便，应支持批量添加和编辑标签；
3) 系统应能根据标签快速筛选和查找商品；
4) 应具备对标签进行删除、修改和查看使用统计等操作的功能。
用户反馈与辅助
用户反馈与辅助具备以下功能：
a) 用户反馈与评价功能符合以下要求：
1) 用户在使用商品或体验系统后，应提供反馈入口，支持用户提交反馈意见和评价；
2) 对于用户的评价，应展示在商品详情页，具备对反馈和评价的管理功能；
3) 应能对用户反馈进行分类、统计和分析。
b) 系统主题切换管理符合以下要求：
1) 为满足不同用户的审美需求和个性化喜好，应提供多种主题样式供用户选择；
2) 应支持用户根据自身喜好切换系统主题，主题切换应涵盖界面颜色、字体样式、按钮风格
等元素的变化。
c) 帮助中心与操作指南功能符合以下要求：
1) 系统应配备完善的帮助中心，应提供详细的操作指南、常见问题解答等内容；
2) 帮助中心应通过文字、图片、视频等多种形式展示；
3) 操作指南应涵盖系统的各个功能模块，从登录注册到具体业务操作，使用户在使用过程中
遇到问题时能获得帮助；
4) 针对添加图片功能，帮助中心应说明图片格式要求、上传步骤、注意事项等。
d) 系统消息通知管理符合以下要求：
1) 应向用户发送系统更新通知、订单状态变化通知、促销活动通知等通知消息；
2) 通知方式应包括站内信、邮件、短信等，应支持用户在系统内查看未读消息和历史消息记
录。
6 性能要求
响应时间
创意产品个性化定制系统的响应时间符合以下要求：
a) 应在用户发起操作请求的2 s 内给出初步响应，确认收到请求；
b) 对于咨询或操作，应在8 s 内给出答复或处理结果；
c) 针对定制需求，应制定服务级别约定，在24 h 内解决问题。
稳定性与可用性
创意产品个性化定制系统的稳定性和可用性符合以下要求：
a) 系统应在99.95%的时间里正常运行；
b) 发生部分服务器节点故障、软件小模块异常等一般性系统故障时，应能在10 min 内自动检测
到故障并完成切换或修复操作，恢复正常服务；
c) 发生数据库损坏等故障时，应在1 h 内恢复到最近一次可用状态。
T/UNP 346—2024
5
负载处理能力
创意产品个性化定制系统在负载处理方面符合以下要求：
a) 应能每秒处理至少1200 次用户请求；
b) 应支持6000 个以上的并发用户会话；
c) 应在45 min 内完成常规的数据查询和更新任务，并提供实时反馈。
7 接口要求
接口设计
接口设计应符合以下要求：
a) 遵循RESTful 风格，确保接口便于跨平台调用，提升系统的通用性和扩展性；
b) 保持接口设计的稳定性，减少不必要的修改；
c) 接口命名应具备描述性，其功能易于识别；
d) 能返回标准化的错误码及详细说明信息。
接口通信
接口通信应符合以下要求：
a) 统一使用超文本传输协议（HTTP，Hypertext Transfer Protocol）进行数据传输；
b) 接口数据交互统一采用轻量级的数据交换格式JSON；
c) 采用UTF-8 字符编码，支持多语言字符。
接口更新
接口更新应符合以下要求：
a) 在接口更新前，及时通知相关用户，确保用户提前知晓并做好准备；
b) 重大更新时，新旧接口应并行运行一段时间，便于用户逐步迁移，保证业务连续性；
c) 对于重要接口更新，采用版本号管理方式，新版本接口上线时不对旧版本产生负面影响，实现
平滑过渡；
d) 采用灰度发布策略，逐步将接口更新推送给部分用户进行测试。
8 安全要求
网络安全
创意产品个性化定制系统的网络安全应符合以下要求：
a) 应符合GB/T 30270 的规定；
b) 应构建合理的网络架构，运用合理拓扑结构划分安全区域，利用防火墙、VPN 等技术保障区域
间访问控制与数据隔离，网络设备应具备冗余设计并定期巡检维护；
c) 应基于多维度制定网络访问控制策略，限制外部访问，同时依据用户角色等分配最小权限规则
管理内部访问；
d) 应部署IDS（Intrusion Detection System）/IPS（Intrusion Prevention System）实时监
测和防御网络攻击，定期更新其规则库和特征库；
e) 应建立完善网络安全审计机制，记录网络关键信息，定期审查分析审计数据；
f) 在敏感数据传输及远程管理等场景应采用加密技术保障通信安全。
访问安全
创意产品个性化定制系统的访问安全符合以下要求：
a) 应符合GB/T 35273 的规定；
b) 应采用多种身份验证方式，仅允许经过授权的人员访问系统。包括但不限于用户名与密码、多
因素认证、数字证书、生物识别以及手机短信验证码等；
T/UNP 346—2024
6
c) 应实施账户安全策略，如定期更改密码、设定密码复杂度要求、启用账户锁定机制等，防范未
授权访问；
d) 应依据角色明确用户对系统资源的访问权限，可采用访问控制列表或基于角色的访问控制等
方法；
e) 应自动记录用户的登录时间、操作内容和操作时间等访问活动。
数据安全
创意产品个性化定制系统的数据安全符合以下要求：
a) 应运用高级加密标准或传输层安全协议/安全套接层等加密技术对用户数据进行加密存储和
传输；
b) 应为用户提供隐私设置选项，支持自主控制数据的共享范围和使用方式；
c) 应对敏感数据实施加密、匿名化或其他安全措施；
d) 应部署入侵检测和预防系统，实时监测并阻止潜在攻击；
e) 应制定并测试应急响应计划，在数据泄露或攻击事件发生时采取行动。
接口安全
接口安全应符合以下要求：
a) 通过应用程序编程接口（API，Application Programming Interface）密钥或OAuth2.0 等方
式进行身份验证；
b) 依据用户角色合理限制接口访问权限，防止越权操作；
c) 记录接口访问日志，为审计和追溯提供有力依据。
9 运维要求
运行管理
创意产品个性化定制系统的运行管理符合以下要求：
a) 应符合GA/T 1347—2017 中5.2.5 的要求；
b) 应定期检查并安装系统更新和安全补丁；
c) 应检查服务器和网络设备的硬件状态；
d) 应记录运行活动的操作内容、时间和结果等各项信息。
维护管理
创意产品个性化定制系统的维护管理符合以下要求：
a) 应符合GA/T 681—2018 中7.6 规定；
b) 应建立审计策略，记录所有对系统资源的访问和操作，包括成功和失败的尝试；
c) 应记录所有安全相关事件的日志，并保存一定期限明确；
d) 应监控系统组件和服务，涵盖硬件、软件和网络等；
e) 应建立预警机制，通过多种渠道（如短信、邮件、应用通知等）自动触发报警并通知维护人员；
f) 应根据不同的监控指标和故障严重程度，设定不同的报警级别和响应流程。
10 评价改进
依据第5章～第9章规定的要求，定期开展创意产品个性化定制系统的功能、性能、接口、安全、运
维方面的评价，审查不合格项，并有针对性地采取纠偏措施并持续改进。
T/UNP 346—2024
7
参考文献
[1] GB/T 40012—2021 个性化定制 分类指南