ICS35.100.05 L79 中华人民共和国国家标准 GB/T32419.3-2016 信息技术SOA技术实现规范 第3部分：服务管理 Information technology-SOA technology implementation specification-- Part3:Servicemanagement 2016-08-29发布 2017-03-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会
GB/T 32419.3-2016 目次 前言 1范围 2规范性引用文件 3术语和定义 4服务管理内容 5服务资源管理 6服务访问管理 7服务监控管理 7.1服务运行监控 7.2服务配置管理 7.3基础设施监控 7.4服务控制 8服务评价管理
GB/T 32419.3-2016 前言 GB/T32419《信息技术SOA技术实现规范》分为6个部分： 一第1部分：服务描述； 一第2部分：服务注册与发现； 第3部分：服务管理； 第4部分：基于发布/订阅的数据服务接口； 第5部分：服务集成开发； 一第6部分：身份管理服务。
本部分为GB/T32419的第3部分。
本部分按照GB/T1.1一2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。
本文件的发布机构不承担识别这些专利的责任。
本部分由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。
本部分起草单位：北京方位捷讯科技有限公司、北京大学、中国电子技术标准化研究院、北京东方通 本部分主要起草人：梅宏、徐枫、袁媛、徐宝新、贾德星、宦茂盛、石雯雯、王子亮、马建勋、王潮阳、 周明。
GB/T32419.3-2016 信息技术SOA技术实现规范 第3部分：服务管理 1范围 GB/T32419的本部分规定了SOA应用中服务资源管理、服务访问管理、服务监控管理、服务评价 管理的功能要求。
本部分适用于SOA技术实现的开发、集成和应用。
2规范性引用文件 下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本文 件。
凡是不注日期的引用文件，其最新版本(包括的修改单)适用于本文件。
GB/T29262一2012信息技术面向服务的体系结构（SOA)术语 3术语和定义 GB/T29262一2012界定的以及下列术语和定义适用于本文件。
3.1 事件event 服务运行过程中，在某一特定时间发生的可观测到的动作。
4服务管理内容 服务管理包括服务资源管理、服务访问管理、服务监控管理和服务评价管理4方面内容，其中： 一服务资源管理：实现服务资源生命周期的管理控制； 一服务访问管理：实现服务访问用户的身份鉴别，以及服务的授权管理与访问控制； 一服务监控管理：实现服务运行期间的状态信息获取和配置操作管理； 一服务评价管理：实现对服务资源访问记录的审计、统计分析和服务影响评价。
5服务资源管理 服务资源的内容一般包括（不限于)：服务名称、服务接口、服务属性、功能说明、访问地址、服务提供 方、访问策略。
服务资源管理的内容主要包括服务资源的发布、组织、查询、使用、变更和退役。
服务资源管理要求： a）服务资源的组织方式宜： -采用分层目录结构； 提供统一的资源目录视图； 一实现清晰且完整的服务资源表示。
GB/T32419.3-2016 b）服务资源管理者应建立服务资源变更和退役的通知机制； c）服务提供者应按通知机制提供服务资源变更和退役信息； d）服务资源管理者和服务提供者应建立服务变更和退役的日志记录机制； e）服务使用者应能接收通知信息并按服务资源变更和退役通知信息，并对服务资源的使用进行 适应性修改。
6服务访问管理 服务访问管理要求： a）身份管理： -一应实现用户管理，包括各类服务访问用户的添加、删除、用户的基本信息管理等功能； 一一应实现角色管理，包括各类服务访问用户的角色分配和管理（特别是为不同角色指定访问 权限)。
b）权限管理： 一一应实现授权管理，为不同角色制定访问权限； 一应实现用户审核，对用户要求访问服务的申请进行审核； 一一应实现权限审查，对已授予用户的权限进行复审，对相应权限进行调整。
c）访问控制： 应实现对访问用户的运行时身份鉴定、权限验证以及信息拦截功能，确保只有合法用户才 能访问到相应的服务。
7服务监控管理 7.1服务运行监控 服务运行监控是指监控服务运行的状况，获取服务运转的关键性能指标及其事件信息。
服务运行监控功能宜获取（包括但不限于）以下状态和信息： a）服务启停状态：服务当前的启用、中断、停用的状态； b）服务运行状态：已启用服务接受服务请求并做出响应的状态，包括： 一当前服务中最大...
