TTSSP 017-2022 靈活用工互聯(lián)網(wǎng)平臺(tái)開(kāi)發(fā)指南

ICS35.080CCSL77

T/TSSP團(tuán) 體 標(biāo) 準(zhǔn)T/TSSP017-2022靈活用工互聯(lián)網(wǎng)平臺(tái)開(kāi)發(fā)指南Theguidelineforthedevelopmentofflexibleemploymentinternetplatform（送審稿）2022-10-13發(fā)布 2022-11-01實(shí)施會(huì) 發(fā)布T/TSSP017-2022T/TSSP017-2022II前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由 中檢眾聯(lián)（北京）認(rèn)證服務(wù)有限公司提出。本文件由 貴州省特色食品產(chǎn)業(yè)促進(jìn)會(huì) 歸口。（北京本文件主要起草人：唐麗、劉雨涵、陸丁、賈超華、秦懿娉、陳雪冰、武秘、嚴(yán)肅、羅娜、高娜、T/TSSP017-2022T/TSSP017-2022PAGEPAGE5靈活用工互聯(lián)網(wǎng)平臺(tái)開(kāi)發(fā)指南范圍本文件規(guī)定了靈活用工互聯(lián)網(wǎng)平臺(tái)的基本要求、功能要求、性能要求、安全要求及質(zhì)量要求。本文件適用于靈活用工互聯(lián)網(wǎng)平臺(tái)的功能設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、運(yùn)行等。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T19012-2019質(zhì)量管理顧客滿(mǎn)意組織投訴處理指南GB/T15624-2011服務(wù)標(biāo)準(zhǔn)化工作指南GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T25000.10—2016（SQuaRE）10GB/T25000.51—2016（SQuaRE）51GB/T35273—2020信息安全技術(shù)個(gè)人信息安全規(guī)范術(shù)語(yǔ)和定義GB/T35273-2017界定的以及下列術(shù)語(yǔ)和定義適用于本文件。靈活用工flexibleemployment靈活用工是指非全日制用工、勞務(wù)派遣用工、業(yè)務(wù)外包用工和平臺(tái)型用工四種形態(tài)，其中平臺(tái)型用靈活用工人員theGigWorker自我雇傭并以個(gè)人身份從事合法合規(guī)生產(chǎn)經(jīng)營(yíng)活動(dòng)的具備民事行為能力的市場(chǎng)主體。靈活用工互聯(lián)網(wǎng)平臺(tái)flexibleemploymentinternetplatform企業(yè)用戶(hù) enterpriseuser具備靈活用工場(chǎng)景的企業(yè)在靈活用工互聯(lián)網(wǎng)平臺(tái)中的企業(yè)身份。個(gè)人用戶(hù) individualuser靈活用工人員在靈活用工互聯(lián)網(wǎng)平臺(tái)中的個(gè)人身份。個(gè)人信息 personalinformation以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反應(yīng)特定自然人活動(dòng)情況的各種信息。注：容、賬號(hào)密碼、財(cái)產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。基本要求靈活用工平臺(tái)的功能應(yīng)滿(mǎn)足靈活用工雙方的業(yè)務(wù)需求。靈活用工平臺(tái)應(yīng)實(shí)現(xiàn)業(yè)務(wù)流、合同流、資金流、發(fā)票流的四流合一。功能要求招聘培訓(xùn)功能靈活用工平臺(tái)的招聘培訓(xùn)功能應(yīng)實(shí)現(xiàn)企業(yè)用戶(hù)的招聘信息發(fā)布、線上培訓(xùn)及靈活就業(yè)人員的招聘、培訓(xùn)、錄用等。簽約服務(wù)功能信息認(rèn)證功能發(fā)包服務(wù)功能靈活用工平臺(tái)的發(fā)包服務(wù)功能應(yīng)實(shí)現(xiàn)發(fā)包、接包、分派、完成、驗(yàn)收等全流程電子化。交易管理功能靈活用工平臺(tái)的交易管理功能應(yīng)實(shí)現(xiàn)服務(wù)費(fèi)結(jié)算等全流程電子化。發(fā)票管理功能靈活用工平臺(tái)的發(fā)票管理功能應(yīng)實(shí)現(xiàn)發(fā)票的申請(qǐng)、審核、開(kāi)具、寄送等。報(bào)稅管理功能靈活用工平臺(tái)的報(bào)稅管理功能應(yīng)實(shí)現(xiàn)企業(yè)用戶(hù)和個(gè)人用戶(hù)的完稅及相關(guān)證明查詢(xún)等。財(cái)務(wù)管理功能靈活用工平臺(tái)的財(cái)務(wù)管理功能應(yīng)實(shí)現(xiàn)企業(yè)和個(gè)人用戶(hù)的財(cái)務(wù)賬戶(hù)管理、臺(tái)賬明細(xì)管理等。風(fēng)險(xiǎn)監(jiān)控功能檔案管理功能靈活用工平臺(tái)的檔案管理功能應(yīng)實(shí)現(xiàn)檔案管理電子化，滿(mǎn)足一企一檔、一人一檔的管理等要求?？蛻?hù)服務(wù)功能性能要求靈活用工平臺(tái)性能要求應(yīng)包含但不限于以下內(nèi)容：a)頁(yè)面操作平均響應(yīng)時(shí)間應(yīng)小于3s，API接口響應(yīng)時(shí)間應(yīng)小于3s；b)單筆經(jīng)營(yíng)所得發(fā)放業(yè)務(wù)完成時(shí)間應(yīng)小于60s，宜小于10s；經(jīng)營(yíng)所得發(fā)放業(yè)務(wù)處理速度應(yīng)大于5筆每秒，宜大于300筆每秒；應(yīng)支持在并發(fā)用戶(hù)數(shù)達(dá)到1000人的情況下同時(shí)使用，并發(fā)時(shí)的錯(cuò)誤率應(yīng)小于十萬(wàn)分之一。安全要求計(jì)算安全安全計(jì)算環(huán)境靈活用工平臺(tái)應(yīng)符合GB/T22239-2019中8.1.4要求，包括身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防敏感信息識(shí)別靈活用工平臺(tái)應(yīng)對(duì)敏感信息進(jìn)行分類(lèi)識(shí)別：個(gè)人用戶(hù)的敏感信息應(yīng)至少包含：姓名、身份證號(hào)、銀行卡號(hào)、第三方支付機(jī)構(gòu)賬號(hào)、手機(jī)號(hào)、收入數(shù)據(jù)、納稅數(shù)據(jù)、證件影像等。敏感信息加密敏感信息應(yīng)按以下要求加密：應(yīng)在顯示敏感信息時(shí)予以掩蓋；應(yīng)對(duì)數(shù)據(jù)在傳輸、存儲(chǔ)時(shí)進(jìn)行加密；應(yīng)采取密鑰管理系統(tǒng)管理密鑰全生命周期；應(yīng)選擇符合國(guó)家行業(yè)主管部門(mén)要求的加密算法，包括但不限于：1)對(duì)稱(chēng)加密算法，包括但不限于：SM4、3DES、AES(128位或更高);非對(duì)稱(chēng)加密算法，包括但不限于：SM、RSA(2048位或更高)；摘要加密算法，包括但不限于：SM3、SHA-2、SHA-256。e)應(yīng)對(duì)數(shù)據(jù)加密密鑰采取相同標(biāo)準(zhǔn)加密儲(chǔ)存開(kāi)發(fā)安全靈活用工平臺(tái)應(yīng)自行開(kāi)發(fā)，并符合GB/T22239-2019中8.1.9.4的要求。安全測(cè)試靈活用工平臺(tái)的安全測(cè)試應(yīng)滿(mǎn)足以下要求：a)應(yīng)在軟件的初始版本和每次迭代更新版本安裝完成后，按前述安全要求進(jìn)行測(cè)試；b)安全測(cè)試宜在測(cè)試環(huán)境、集成測(cè)試環(huán)境、預(yù)發(fā)布環(huán)境、生產(chǎn)環(huán)境實(shí)施；c)每次投產(chǎn)前，應(yīng)在測(cè)試環(huán)境進(jìn)行漏洞掃描；d)每次投產(chǎn)后，應(yīng)在生產(chǎn)環(huán)境進(jìn)行漏洞掃描；e)應(yīng)每年至少進(jìn)行一次外部滲透測(cè)試，宜每半年進(jìn)行一次外部滲透測(cè)試。滲透測(cè)試宜在測(cè)試環(huán)境、集成測(cè)試環(huán)境、生產(chǎn)環(huán)境實(shí)施。在生產(chǎn)環(huán)境實(shí)施時(shí)，應(yīng)注意滲透測(cè)試的級(jí)別或強(qiáng)度，避免造成生產(chǎn)故障。質(zhì)量要求靈活用工平臺(tái)的軟件質(zhì)量應(yīng)滿(mǎn)足本標(biāo)準(zhǔn)第4章-第6章要求，并應(yīng)符合GB/T25000.10-2016產(chǎn)品質(zhì)量的規(guī)定及本標(biāo)準(zhǔn)7.2-7.3要求。測(cè)試細(xì)則應(yīng)符合GB/T25000.51測(cè)試文檔集要求，并應(yīng)符合本標(biāo)準(zhǔn)8.5要求。易用性管理與服務(wù)平臺(tái)的易用性還應(yīng)滿(mǎn)足以下要求：具有管理與服務(wù)機(jī)構(gòu)的辨識(shí)性，宜體現(xiàn)企業(yè)文化；用戶(hù)操作應(yīng)當(dāng)在資金交易、審批、配置等敏感操作進(jìn)行彈框等明確提示；c)賬戶(hù)資金交易等敏感操作應(yīng)有防重復(fù)操作機(jī)制，宜建立敏感操作列表；同意對(duì)企業(yè)用戶(hù)進(jìn)行重要事項(xiàng)提醒，包括但不限于：停服提醒、賬戶(hù)余額不足提醒、通道維護(hù)提醒、待辦事項(xiàng)提醒等?？煽啃怨芾砼c服務(wù)平臺(tái)的可靠性還應(yīng)滿(mǎn)足以下要求：a)應(yīng)基于多數(shù)據(jù)中心，應(yīng)建立數(shù)據(jù)備份和恢復(fù)系統(tǒng)；b)應(yīng)保證可用性、到賬速度等服務(wù)承諾；c)應(yīng)有上游限流和調(diào)度策略，防止影響管理與服務(wù)平臺(tái)的可用性；d)應(yīng)有下游限流和調(diào)度策略，防止影響下游系統(tǒng)的可用性。維護(hù)性管理與服務(wù)平臺(tái)的維護(hù)性還應(yīng)滿(mǎn)足以下要求：應(yīng)實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)指標(biāo)的實(shí)時(shí)分析，包括但不限于：交易的成功率等；應(yīng)實(shí)現(xiàn)關(guān)鍵性能指標(biāo)的實(shí)時(shí)分析，包括