【文章內(nèi)容簡介】 .........................136. 應用系統(tǒng) ...............................................................................................136. 信息安全 ......................................................................................................137. 網(wǎng)絡安全 ...............................................................................................137. 系統(tǒng)安全 ...............................................................................................138. 應用軟件安全 .......................................................................................139. 環(huán)境安全 ......................................................................................................140. 安全管理措施 ..............................................................................................1409. 機房環(huán)境要求 ....................................................................................................141. 機房環(huán)境條件 ..............................................................................................141. 接地要求 ......................................................................................................142. 空調(diào)及電源 ..................................................................................................1437 / 1411. 總 則為了提高中國移動的服務水平、管理水平和經(jīng)營決策水平， 為客戶提供及時、準確和高質(zhì)量的服務，使中國移動向世界一流通信運營企業(yè)邁進，從技術上指導建立高效、科學的中國移動 BOSS 系統(tǒng)（Business amp。 Operation Support System，業(yè)務運營支撐系統(tǒng)） ，依據(jù)《BOSS 系統(tǒng)業(yè)務規(guī)范》 ，特制定本規(guī)范。中國移動 BOSS 系統(tǒng)是基于計算機網(wǎng)絡及相關應用技術、用以支持中國移動業(yè)務運營的系統(tǒng)。從功能上講，BOSS 系統(tǒng)涵蓋了計費、結(jié)算、帳務、業(yè)務管理、客服等方面，并根據(jù)業(yè)務需要與相關外部系統(tǒng)進行互聯(lián)。本技術規(guī)范包含對中國移動 BOSS 系統(tǒng)的體系結(jié)構(gòu)、網(wǎng)絡組織、應用軟件結(jié)構(gòu)、系統(tǒng)軟硬件、外部接口及安全管理等的基本技術要求。按照兩級系統(tǒng)、三層結(jié)構(gòu)的原則，從技術上對中國移動 BOSS 系統(tǒng)進行了集中、統(tǒng)一的規(guī)劃，構(gòu)建一個信息資源充分共享的一體化業(yè)務支撐平臺，為中國移動業(yè)務組織、管理及市場經(jīng)營、客戶服務工作提供有力的技術支撐。本規(guī)范是中國移動 BOSS 系統(tǒng)規(guī)劃和建設的基本技術依據(jù)。全國中心、各省、自治區(qū)、直轄市公司在滿足本技術規(guī)范的基礎上，進行 BOSS 系統(tǒng)的建設。 和 原則BOSS 系統(tǒng)的建設目標是實現(xiàn)“三個特征、兩個能力、一個綜合” 。 “三個特征”即以能提供“個性化、社會化、信息化”服務為重要特征；“兩個能力”即具有“滿足未來業(yè)務發(fā)展需要” 、 “滿足實時處理”的能力；“一個綜合”即提供一個綜合性的業(yè)務處理平臺。系統(tǒng)以客戶為中心，提供各種客戶化定制服務，實現(xiàn)統(tǒng)一界面、統(tǒng)一平臺、統(tǒng)一服務、統(tǒng)一標準和統(tǒng)一質(zhì)量的要求；具有較強的實時處理能力；具有良好的擴展性，以滿8 / 141足新業(yè)務、新服務的開展；具有統(tǒng)一的業(yè)務處理和管理流程、統(tǒng)一的接口、統(tǒng)一的協(xié)議以及統(tǒng)一的數(shù)據(jù)格式。按照兩級系統(tǒng)、三層結(jié)構(gòu)的原則，對計費、結(jié)算、帳務、業(yè)務管理及客服等功能進行集中、統(tǒng)一的規(guī)劃和整合，使中國移動 BOSS 系統(tǒng)成為一體化的、信息資源充分共享的支撐系統(tǒng)。 “兩級系統(tǒng)”指 BOSS 系統(tǒng)分為集團公司級 BOSS 系統(tǒng)（全國中心）和省級 BOSS 系統(tǒng)（省中心）兩級。 “三層結(jié)構(gòu)”指 BOSS 系統(tǒng)在結(jié)構(gòu)上分為數(shù)據(jù)平臺數(shù)據(jù)核心層、業(yè)務平臺業(yè)務邏輯層和接入平臺接入層三層。兩級系統(tǒng)、三層結(jié)構(gòu)原則的確立，為盡快建立中國移動通信集團上下一體化的、統(tǒng)一的移動通信綜合業(yè)務支撐系統(tǒng)，構(gòu)建統(tǒng)一的服務網(wǎng)體系打好基礎，并從技術上保障了 BOSS 系統(tǒng)的一致性、完整性和先進性，確保系統(tǒng)的互聯(lián)互通、協(xié)調(diào)運營與統(tǒng)一管理。在系統(tǒng)實現(xiàn)過程中，需遵循如下技術原則：1. 開放性：基于業(yè)界開放式標準，進行全國統(tǒng)一規(guī)劃，為未來的業(yè)務發(fā)展奠定基礎；2. 靈活性與可擴展性：方便擴展設備容量和提升設備性能；具備支持業(yè)務處理的靈活配置，業(yè)務功能的重組與更新的靈活性；3. 安全可靠性：提供良好的安全可靠性策略，支持多種安全可靠性技術手段，制定嚴格的安全可靠性管理措施；4. 先進性：采用先進成熟的設備和技術，確保系統(tǒng)的技術先進性，保證投資的有效性和延續(xù)性。本規(guī)范適用于中國移動集團全國 BOSS 系統(tǒng)及各?。ㄖ陛犑小⒆灾螀^(qū)）BOSS系統(tǒng)集中化改造工程。本技術規(guī)范由中國移動通信集團公司負責起草。9 / 141本規(guī)范的增補、修訂及解釋權(quán)屬中國移動通信集團公司。如中國移動在此之前的文件與本規(guī)范有矛盾，按此規(guī)范執(zhí)行。10 / 1412. BOSS 系統(tǒng)的體系結(jié)構(gòu) 系統(tǒng)的等級結(jié)構(gòu)中國移動 BOSS 系統(tǒng)分為集團公司 BOSS 系統(tǒng)和省公司 BOSS 系統(tǒng)兩級，各省只設置一級統(tǒng)一組織、集中管理的 BOSS 系統(tǒng)。地市級分公司不設置單獨的 BOSS 系統(tǒng)。如圖 所示。其中，集團公司 BOSS 系統(tǒng)主要完成全國性業(yè)務的計費、客戶服務和綜合管理。省公司 BOSS 系統(tǒng)主要完成全省的計費、結(jié)算、帳務、營業(yè)和客服、業(yè)務管理和業(yè)務統(tǒng)計等功能。集團公司 BOSS 系統(tǒng)與省公司 BOSS 系統(tǒng)通過廣域網(wǎng)相聯(lián)，實現(xiàn)漫游數(shù)據(jù)、業(yè)務管理數(shù)據(jù)和結(jié)算數(shù)據(jù)的交換。 188。175。205。197。185。171。203。190。BOS207。181。205。179。202。161。185。171。203。190。BOS207。181。205。179。 202。161。185。171。203。190。BOS207。181。205。179。...第 一 級第 二 級 廣 域 網(wǎng) (數(shù) 據(jù) 通 信 網(wǎng) )圖 BOSS 系統(tǒng)兩級結(jié)構(gòu)示意圖11 / 141 系統(tǒng)的三層結(jié)構(gòu)中國移動 BOSS 系統(tǒng)分為數(shù)據(jù)平臺數(shù)據(jù)核心層、業(yè)務平臺業(yè)務邏輯層和接入平臺接入層三層，其中數(shù)據(jù)平臺數(shù)據(jù)核心層又分為數(shù)據(jù)子層和服務子層。如圖 所示。 ... ...212。211。254。206。241。1 212。211。254。206。241。2服務子層數(shù)據(jù)子層212。211。254。206。241。n ... ...210。181。206。241。185。253。179。204。1 210。181。206。241。185。253。179。204。2 210。181。206。241。185。253。179。204。y210。181。206。241。186。175。202。253。1 210。181。206。241。186。175。202。253。2 210。181。206。241。186。175。202。253。x業(yè)務過程業(yè)務函數(shù) ...189。211。200。235。194。223。188。1 189。211。200。235。194。223。188。2 189。211。200。235。194。223。188。k數(shù) 據(jù) 層業(yè) 務 層接 入 層數(shù) 據(jù) 1 數(shù) 據(jù) 2 數(shù) 據(jù) m圖 BOSS 系統(tǒng)層次體系結(jié)構(gòu)示意圖. 數(shù)據(jù)平臺數(shù)據(jù)核心層的定義數(shù)據(jù)平臺數(shù)據(jù)核心層是 BOSS 系統(tǒng)對業(yè)務數(shù)據(jù)進行統(tǒng)一組織、集中管理的12 / 141平臺，它為業(yè)務平臺業(yè)務邏輯層提供規(guī)范、高效的數(shù)據(jù)服務，實現(xiàn)業(yè)務數(shù)據(jù)的充分共享，是整個 BOSS 系統(tǒng)的基礎。數(shù)據(jù)平臺數(shù)據(jù)核心層分為數(shù)據(jù)子層和服務子層兩層。. 數(shù)據(jù)子層1. 數(shù)據(jù)子層的定義數(shù)據(jù)子層是指在 BOSS 系統(tǒng)運行時，系統(tǒng)記錄或存儲的業(yè)務運營數(shù)據(jù)、業(yè)務統(tǒng)計數(shù)據(jù)及系統(tǒng)運行輔助數(shù)據(jù)等。它包含了業(yè)務平臺業(yè)務邏輯層所需的數(shù)據(jù)資料，是 BOSS 系統(tǒng)運行的基礎和運行結(jié)果的具體體現(xiàn)。數(shù)據(jù)子層是 BOSS 系統(tǒng)內(nèi)各類數(shù)據(jù)的集合，在邏輯上和地理上(全國中心和省中心) 必須進行集中統(tǒng)一的存儲、組織和管理。2. 數(shù)據(jù)子層的內(nèi)容數(shù)據(jù)子層是業(yè)務數(shù)據(jù)的集合，包括客戶管理數(shù)據(jù)、定單管理數(shù)據(jù)、產(chǎn)品及資費管理數(shù)據(jù)、資源管理數(shù)據(jù)、采集管理數(shù)據(jù)、結(jié)算管理數(shù)據(jù)、計費帳務管理數(shù)據(jù)、配置管理數(shù)據(jù)、系統(tǒng)管理數(shù)據(jù)等。. 服務子層1. 服務子層的定義服務子層是對數(shù)據(jù)子層的操作訪問層，它以統(tǒng)一、規(guī)范的接口形式為業(yè)務平臺業(yè)務邏輯層提供對業(yè)務數(shù)據(jù)的直接訪問和控制(原子服務)，是業(yè)務平臺業(yè)務邏輯層訪問數(shù)據(jù)子層的紐帶。2. 原子服務的定義原子服務定義為數(shù)據(jù)子層上的一個或一組功能，是對業(yè)務數(shù)據(jù)最基本的操作。原子服務屏蔽業(yè)務數(shù)據(jù)的存儲、組織和訪問的細節(jié)，使得業(yè)務邏輯的實現(xiàn)更為簡單和統(tǒng)一。3. 原子服務的分類根據(jù)對數(shù)據(jù)子層中數(shù)據(jù)操作的類型，將原子服務分為增加、刪除、修改、查詢等幾個大類。13 / 141. 業(yè)務平臺業(yè)務邏輯層定義業(yè)務平臺業(yè)務邏輯層是 BOSS 系統(tǒng)業(yè)務處理的邏輯平臺，它通過對數(shù)據(jù)平臺數(shù)據(jù)核心層服務子層原子服務的調(diào)用訪問業(yè)務數(shù)據(jù)，實現(xiàn)不同的功能模塊，滿足不同的業(yè)務需求。業(yè)務平臺業(yè)務邏輯層由若干業(yè)務函數(shù)和業(yè)務過程組成，為接入平臺接入層提供業(yè)務服務，實現(xiàn)業(yè)務邏輯的共享，完成相應的業(yè)務功能。. 業(yè)務函數(shù)業(yè)務函數(shù)是業(yè)務功能邏輯的基本處理單元，實現(xiàn)業(yè)務功能的某個特定環(huán)節(jié)的功能。業(yè)務函數(shù)處于原子服務和業(yè)務過程之間。. 業(yè)務過程業(yè)務過程是實現(xiàn)業(yè)務功能的處理流程，由業(yè)務函數(shù)加上控制邏輯組合而成。業(yè)務過程可由業(yè)務過程和業(yè)務函數(shù)組合而成。. 接入平臺接入層的定義接入平臺接入層是 BOSS 系統(tǒng)與外部進行數(shù)據(jù)交換的平臺，由接入邏輯構(gòu)成。接入邏輯分為界面邏輯和接口服務。對于系統(tǒng)使用者，提供多樣化的界面邏輯，實現(xiàn)對業(yè)務邏輯的共享；對于與 BOSS 系統(tǒng)相聯(lián)的外部系統(tǒng)，向業(yè)務平臺業(yè)務邏輯層提供一組接口服務，業(yè)務平臺業(yè)務邏輯層通過接口服務完成與外部系統(tǒng)的數(shù)據(jù)交換。14 / 141. 接入邏輯接入邏輯是 BOSS 系統(tǒng)與系統(tǒng)使用者之間的一個或一組數(shù)據(jù)交換過程，分為界面邏輯和接口服務。. 界面邏輯界面邏輯由交互界面、界面控制邏輯和業(yè)務過程調(diào)用構(gòu)成。交互界面負責系統(tǒng)使用者的數(shù)據(jù)輸入以及系統(tǒng)輸出數(shù)據(jù)的表示；界面控制邏輯負責交互界面間的邏輯控制；業(yè)務過程調(diào)用負責調(diào)用業(yè)務平臺業(yè)務邏輯層中的業(yè)務過程，完成相應的業(yè)務功能。多個界面邏輯可以重新組合成新的界面邏輯。. 接口服務接口服務是 BOSS 系統(tǒng)完成與外部系統(tǒng)的數(shù)據(jù)交換的一組功能單元。業(yè)務平臺業(yè)務邏輯層中的業(yè)務過程通過接入平臺接入層中的接口服務實現(xiàn)與外部系統(tǒng)的數(shù)據(jù)交換。 系統(tǒng)三層平臺之間的關系數(shù)據(jù)平臺數(shù)據(jù)核心層的服務子層向業(yè)務平臺業(yè)務邏輯層提供統(tǒng)一、規(guī)范的原子服務，屏蔽業(yè)務數(shù)據(jù)的存儲、組織和訪問的細節(jié)，實現(xiàn)業(yè)務數(shù)據(jù)的充分共享。業(yè)務平臺業(yè)務邏輯層必須通過原子服務訪問業(yè)務數(shù)據(jù)。業(yè)務平臺業(yè)務邏輯層的業(yè)務函數(shù)通過數(shù)據(jù)平臺數(shù)據(jù)核心層的原子服務訪問業(yè)務數(shù)據(jù)。業(yè)務過程通過調(diào)用業(yè)務函數(shù)完成基本業(yè)務功能，一組業(yè)務過程實現(xiàn)具體的業(yè)務功能。業(yè)務平臺業(yè)務邏輯層通過向接入平臺接入層提供統(tǒng)一的業(yè)務過程實現(xiàn)業(yè)務邏輯的共享。接入平臺接入層實現(xiàn) BOSS 系統(tǒng)與外部的數(shù)據(jù)交換。對于系統(tǒng)使用者，接入平臺接入層接收使用者的數(shù)據(jù)輸入，通過調(diào)用業(yè)務平臺業(yè)務邏輯層的業(yè)務過程實現(xiàn)具體的業(yè)務功能，并將處理結(jié)果返回接入平臺接入層，利用交互界面進15 / 141行表示。對于外部系統(tǒng)，業(yè)務過程通過接入平臺接入層的接口服務完成與外部系統(tǒng)的數(shù)據(jù)交換。 系統(tǒng)的功能劃分BOSS 系統(tǒng)在功能上分為以下七個模塊：1. 數(shù)據(jù)采集：從各種業(yè)務的采集源讀取服務使用記錄；2. 計費：完成各種業(yè)務的計費處理，主要包括多種業(yè)務服務使用記錄的預處理、費用計算等；3. 結(jié)算：針對不同的業(yè)務完成相關的漫游結(jié)算和網(wǎng)間結(jié)算以及異地業(yè)務結(jié)算、同 SP 之間的結(jié)算；4. 客戶服務：通過多種接入方式為用戶提供業(yè)務受理、查詢服務、客戶交費、推介咨詢、申告投訴、客戶建議、終端維修、信息發(fā)布和預約等服務；5. 業(yè)務管理：根據(jù)業(yè)務管理要求，完成資源管理、資費管理、客戶管理、業(yè)務統(tǒng)計等管理