BISS — 业务集成系统标准

规范控制集

BISS 强制要求。

声明范围内每项适用要求都必须得到处理。仅在替代控制设计产生等效且有证据支持的成果，并与要求不冲突时，才可接受。评估人员抽查设计与运营，出现重大风险或不一致时可要求额外证据。每项控制都需要负责人、受影响边界、审核触发条件与例外路径；证据须可归属于评估版本或运营期间。

1. BISS-4.1

   流程调研

   组织必须在集成范围获批准前，记录端到端流程、参与者、决策、记录、异常与当前失败点。 证据：流程图与获批准的问题说明。

2. BISS-4.2

   系统责任归属

   组织必须为范围内每个重要系统与接口分配业务、数据与技术负责人。 证据：责任矩阵与升级处理路径。

3. BISS-4.3

   集成架构

   组织必须记录每个接口的来源、目的地、方向、协议、信任边界、依赖与恢复策略。 证据：集成全貌与架构决策。

4. BISS-5.1

   接口契约

   组织必须为应用编程接口、事件或文件契约记录版本，包括字段含义、必要值、错误、限制与兼容性预期。 证据：获批准契约与变更历史。

5. BISS-5.2

   身份验证与授权

   组织必须采用适合各接口的服务身份与最小权限，防止共享不受控凭据。 证据：身份清单与权限审核。

6. BISS-5.3

   数据映射

   组织必须定义交换数据从来源到目标的含义、转换、单位、地区设置、精度与权威责任归属。 证据：映射规范与示例。

7. BISS-5.4

   主数据

   组织必须识别权威主记录，控制跨系统的创建、匹配、更新、合并与退役。 证据：主数据规则与管理日志。

8. BISS-6.1

   验证

   组织必须在提交交换数据前，验证结构、类型、范围、引用背景与业务规则。 证据：验证目录与否定场景测试。

9. BISS-6.2

   交易完整性

   组织必须在部分失败时，采用适合流程的原子、分阶段或补偿模式，保持完整一致状态。 证据：交易设计与失败测试。

10. BISS-6.3

    幂等性

    组织必须请求、事件或文件重试或重复传递时，防止不安全的重复影响。 证据：幂等性设计与重复测试。

11. BISS-6.4

    对账

    组织必须按规定间隔比较预期及实际记录、总额或状态，并把不一致情况交给负责人。 证据：对账结果与解决历史。

12. BISS-6.5

    财务与薪资控制

    组织必须在集成影响金钱或薪资时，采用职责分离、授权、计算审核、期间控制与可追溯性。 证据：控制矩阵与获批准示例。

13. BISS-7.1

    隐私与保留

    组织必须减少交换的个人数据，并控制目的、访问、保留、删除与跨境处理。 证据：数据清单与保留证据。

14. BISS-7.2

    审计轨迹

    组织必须记录重要交易、配置变更、审批与操作人员行为，并保护时间及身份背景。 证据：审计日志设计与追踪示例。

15. BISS-8.1

    监测与失败处理

    组织必须检测接口延迟、拒绝、重复与不一致，提供安全重试、隔离或人工恢复路径。 证据：监测规则与已演练的操作手册。

16. BISS-8.2

    备份与连续性

    组织必须定义可恢复配置与数据、依赖顺序、人工替代办法与恢复测试。 证据：连续性计划与恢复证据。

17. BISS-9.1

    文档与培训

    组织必须维护操作人员、支持与变更文档，并培训受影响用户处理正常及异常流程。 证据：已验收指引与培训记录。

18. BISS-9.2

    供应商退出与退役

    组织必须依赖结束前规划导出、合同终止、凭据撤销、替换、归档与证据保留。 证据：退出计划与完成检查清单。

实施路径

实用的 30／60／90 天采用顺序。

此顺序是规划辅助，不是承诺的认证时间表。复杂性、证据成熟度、第三方访问与纠正工作决定实际路径。团队应优先处理重大风险及可持续运营，不应制作仅为评估当天而存在的文档。

相关标准与服务

将 BISS 连接到其周围职责。