“天府通辦”政務(wù)服務(wù)平臺(tái)技術(shù)規(guī)范

“天府通辦”政務(wù)服務(wù)平臺(tái)技術(shù)規(guī)范范圍本標(biāo)準(zhǔn)規(guī)定了XX省“天府通辦”政務(wù)服務(wù)平臺(tái)的功能要求、政務(wù)服務(wù)應(yīng)用接入流程、政務(wù)服務(wù)應(yīng)用技術(shù)要求等。本標(biāo)準(zhǔn)適用于XX省“天府通辦”政務(wù)服務(wù)平臺(tái)的建設(shè)、運(yùn)行，以及XX省各政務(wù)服務(wù)應(yīng)用與“天府通辦”政務(wù)服務(wù)平臺(tái)的接入及上線運(yùn)行工作。規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T39047政務(wù)服務(wù)平臺(tái)基本功能規(guī)范GB/T39044政務(wù)服務(wù)平臺(tái)接入規(guī)范ZWFWC0101國(guó)家政務(wù)服務(wù)平臺(tái)總體框架國(guó)辦函〔2016〕108號(hào)國(guó)務(wù)院辦公廳關(guān)于印發(fā)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”技術(shù)體系建設(shè)指南的通知國(guó)辦發(fā)〔2018〕45號(hào)進(jìn)一步深化“互聯(lián)網(wǎng)+政務(wù)服務(wù)”推進(jìn)政務(wù)服務(wù)“一網(wǎng)、一門、一次”改革實(shí)施方案國(guó)發(fā)〔2018〕27號(hào)國(guó)務(wù)院關(guān)于加快推進(jìn)全國(guó)一體化在線政務(wù)服務(wù)平臺(tái)建設(shè)的實(shí)施方案術(shù)語(yǔ)和定義“天府通辦”政務(wù)服務(wù)平臺(tái)thegovernmentserviceplatform“TianfuTongban”XX省用于融合集成各級(jí)各類政務(wù)服務(wù)應(yīng)用的匯聚接入平臺(tái)，面向自然人、法人和其他組織提供全省政務(wù)服務(wù)應(yīng)用的總?cè)肟?。?jiǎn)稱“天府通辦”。“天府通辦”主管單位administrationof"TianfuTongban"負(fù)責(zé)“天府通辦”建設(shè)和運(yùn)行的機(jī)構(gòu)，指XX省大數(shù)據(jù)中心。政務(wù)服務(wù)網(wǎng)governmentservicesnetwork地方和部門通過(guò)互聯(lián)網(wǎng)和電子政務(wù)外網(wǎng)設(shè)立的，面向自然人、法人和其他組織提供全省政務(wù)服務(wù)的網(wǎng)上辦事平臺(tái)。政務(wù)服務(wù)應(yīng)用thegovernmentserviceapplication由地方或部門為自然人、法人和其他組織提供各類網(wǎng)上政務(wù)服務(wù)。政務(wù)服務(wù)應(yīng)用管理單位theadministrationofgovernmentserviceapplication建設(shè)或運(yùn)行政務(wù)服務(wù)應(yīng)用的地方或部門。縮略語(yǔ)以下縮略語(yǔ)適用于本文件。S：超文本傳輸安全協(xié)議（HyperTextTransferProtocoloverSecureSocketLayer）PV：頁(yè)面瀏覽量（PageView）UV：獨(dú)立訪客數(shù)（UniqueVisitor）平臺(tái)功能要求“天府通辦”具備以下功能：（1）移動(dòng)多端管理功能：對(duì)“天府通辦”移動(dòng)端的站點(diǎn)管理、頁(yè)面樣式、欄目結(jié)構(gòu)和發(fā)布信息進(jìn)行管理和變更控制。（2）應(yīng)用匯聚功能：提供開(kāi)發(fā)組件，支持各類應(yīng)用的應(yīng)用測(cè)試、上下架和運(yùn)維管理的標(biāo)準(zhǔn)化，實(shí)現(xiàn)對(duì)應(yīng)用的整個(gè)生命周期的流程化管理，支持敏感數(shù)據(jù)交互的安全、統(tǒng)一服務(wù)。（3）接口管理功能：提供標(biāo)準(zhǔn)的接口入駐方式、統(tǒng)一域名、統(tǒng)一接口地址和統(tǒng)一發(fā)布，全局監(jiān)管所有政務(wù)服務(wù)應(yīng)用的原始業(yè)務(wù)接口，監(jiān)控接口運(yùn)行狀況，對(duì)出現(xiàn)異常的接口及時(shí)報(bào)警。（4）消息中心功能：提供消息通知，方便開(kāi)發(fā)人員和管理人員及時(shí)進(jìn)行相關(guān)處理。（5）用戶中心功能：提供統(tǒng)一的身份認(rèn)證體系和用戶信息交互標(biāo)準(zhǔn)，供政務(wù)服務(wù)應(yīng)用管理單位獲取用戶信息。（6）事項(xiàng)管理功能：對(duì)接全省在線辦事、在線預(yù)約等事項(xiàng)服務(wù)，自動(dòng)生成辦事表單，動(dòng)態(tài)管理前端事項(xiàng)。（7）門戶管理功能：為全省政務(wù)服務(wù)網(wǎng)構(gòu)建與管理提供技術(shù)支撐，實(shí)現(xiàn)全省政務(wù)服務(wù)門戶內(nèi)容發(fā)布的統(tǒng)一管理與調(diào)度。（8）數(shù)據(jù)統(tǒng)計(jì)功能：對(duì)接入服務(wù)的PV、UV、服務(wù)點(diǎn)擊量、業(yè)務(wù)辦理量等關(guān)鍵數(shù)據(jù)進(jìn)行統(tǒng)計(jì)。（9）運(yùn)維分析功能：提供統(tǒng)一的數(shù)據(jù)運(yùn)營(yíng)監(jiān)控服務(wù)，包含作業(yè)管理、巡檢中心、軟件管理、數(shù)據(jù)庫(kù)管理等功能，以提XX臺(tái)整體穩(wěn)定性和運(yùn)維工作效率。（10）智能檢索功能：提供基于平臺(tái)資源的數(shù)據(jù)采集、智能標(biāo)簽、智能檢索、智能導(dǎo)航、關(guān)聯(lián)推薦、智能提示等智能服務(wù)，為用戶提供一站式搜索服務(wù)。政務(wù)服務(wù)應(yīng)用接入流程流程概述政務(wù)服務(wù)應(yīng)用接入“天府通辦”流程分為接入準(zhǔn)備、接口開(kāi)發(fā)、應(yīng)用部署三個(gè)步驟。接入準(zhǔn)備接入申請(qǐng)政務(wù)服務(wù)應(yīng)用在接入“天府通辦”前，其管理單位需自行梳理業(yè)務(wù)服務(wù)場(chǎng)景，填寫《政務(wù)服務(wù)事項(xiàng)和應(yīng)用接入申請(qǐng)表》（見(jiàn)附錄1）和《應(yīng)用接入安全責(zé)任書(shū)》（見(jiàn)附錄2），提交“天府通辦”主管部門，經(jīng)主管部門審核并分配“天府通辦”賬號(hào)后可以接入“天府通辦”。應(yīng)用注冊(cè)政務(wù)服務(wù)應(yīng)用管理單位使用“天府通辦”接口管理功能進(jìn)行應(yīng)用注冊(cè)，并創(chuàng)建應(yīng)用唯一標(biāo)識(shí)。接口開(kāi)發(fā)接口封裝政務(wù)服務(wù)應(yīng)用管理單位應(yīng)對(duì)政務(wù)服務(wù)應(yīng)用接口進(jìn)行封裝，封裝要求如下：（1）符合基于的RestFul設(shè)計(jì)風(fēng)格，請(qǐng)求方式支持get或post。（2）接口調(diào)用參數(shù)可以采用以下四種：1）Json格式：參數(shù)方式為<key，value>鍵值對(duì)類型，key為參數(shù)名，value為參數(shù)值。value類型支持String、Integer；2）Form-Data格式：參數(shù)方式為<key，value>鍵值對(duì)類型，key為參數(shù)名，value為參數(shù)值。value類型支持String、Integer，支持表單提交；3）Raw格式：直接填寫參數(shù)值，不支持File類型參數(shù)。（3）接口并發(fā)數(shù)要求達(dá)到1000+，響應(yīng)時(shí)長(zhǎng)不超過(guò)2s。（4）接口需要通過(guò)安全性的處理，涉及敏感信息應(yīng)進(jìn)行加密或脫敏處理。接口注冊(cè)政務(wù)服務(wù)應(yīng)用管理單位需要將開(kāi)發(fā)應(yīng)用所需接口（涉及用戶信息接口除外）注冊(cè)至“天府通辦”接口管理功能中。接口調(diào)用成功注冊(cè)的接口經(jīng)過(guò)接口管理平臺(tái)進(jìn)行域名轉(zhuǎn)換，生成統(tǒng)一域名的接口網(wǎng)關(guān)地址：s://:8085/api/jmas-api-gateway-server/gateway。應(yīng)用部署應(yīng)用開(kāi)發(fā)PC端應(yīng)用和移動(dòng)端應(yīng)用均采用HTML5語(yǔ)言開(kāi)發(fā)，原則上開(kāi)發(fā)過(guò)程中除用戶信息外的接口，必須來(lái)源于“天府通辦”接口管理功能。應(yīng)用中所有涉及用戶基本信息、證照信息、辦事信息等系統(tǒng)已有數(shù)據(jù)，應(yīng)自動(dòng)關(guān)聯(lián)數(shù)據(jù)，避免讓用戶二次輸入。應(yīng)用自測(cè)應(yīng)用開(kāi)發(fā)工作完成后，政務(wù)服務(wù)應(yīng)用管理單位需進(jìn)行應(yīng)用功能測(cè)試。其中，PC端應(yīng)用應(yīng)使用帶有調(diào)試模式的瀏覽器進(jìn)行應(yīng)用功能測(cè)試；移動(dòng)端應(yīng)用應(yīng)使用“預(yù)覽助手”進(jìn)行應(yīng)用功能測(cè)試。應(yīng)用提交應(yīng)用代碼需封裝成壓縮包（.zip），壓縮包命名規(guī)則按照X.X.X章節(jié)執(zhí)行。政務(wù)服務(wù)應(yīng)用管理單位應(yīng)在“天府通辦”中完善應(yīng)用基本信息、子服務(wù)名稱和地址、填寫審核規(guī)范表單，并提交應(yīng)用壓縮包。應(yīng)用審核“天府通辦”主管單位應(yīng)用審核員使用調(diào)試工具進(jìn)行應(yīng)用測(cè)試，審核通過(guò)應(yīng)用可上架提供服務(wù)。審核原則包括：（1）服務(wù)風(fēng)格統(tǒng)一。文字大小、圖片尺寸、按鈕規(guī)格、表單樣式、加載效果、底部落款應(yīng)統(tǒng)一。（2）服務(wù)功能完善。流程高效、控件正確、數(shù)據(jù)無(wú)誤，避免二次登錄。（3）服務(wù)體驗(yàn)流暢。兼容IoS統(tǒng)和安卓系統(tǒng)，避免出現(xiàn)空白頁(yè)、錯(cuò)鏈、死鏈等情況。（4）服務(wù)性能穩(wěn)定。響應(yīng)快，能抗壓、抗并發(fā)，并準(zhǔn)備故障解決預(yù)案。（5）服務(wù)安全可靠。經(jīng)過(guò)安全加密、數(shù)據(jù)脫敏等處理，并支持S安全協(xié)議。應(yīng)用上下架“天府通辦”主管單位對(duì)上線的政務(wù)服務(wù)應(yīng)用進(jìn)行統(tǒng)一監(jiān)控，對(duì)政務(wù)服務(wù)應(yīng)用不穩(wěn)定、存在安全風(fēng)險(xiǎn)、性能差的應(yīng)用通知應(yīng)用管理單位整改，情況嚴(yán)重的應(yīng)用需進(jìn)行暫停或下架處理。政務(wù)服務(wù)應(yīng)用技術(shù)要求入駐“天府通辦”的政務(wù)服務(wù)應(yīng)用應(yīng)滿足如下認(rèn)證方式、界面視覺(jué)要求。認(rèn)證要求應(yīng)采用“天府通辦”的用戶認(rèn)證體系，通過(guò)調(diào)用”天府通辦”相關(guān)界面，支持個(gè)人/法人用戶的登錄、注冊(cè)、刷臉認(rèn)證等。訪問(wèn)協(xié)議要求頁(yè)面加載的所有資源支持S訪問(wèn)協(xié)議。用戶信息獲取要求各政務(wù)服務(wù)應(yīng)用管理單位如需獲取用戶信息，需通過(guò)采用WebService請(qǐng)求通道與“天府通辦”進(jìn)行交互，流程圖如圖1：用戶信息獲取流程接口鑒權(quán)要求各單位提供的應(yīng)用可以使用以下兩種鑒權(quán)模式：（1）安全鑒權(quán)。請(qǐng)求簽名機(jī)制，簽名算法采用SM2，雙方以安全方式存儲(chǔ)通訊密鑰。（2）白名單鑒權(quán)。接口僅向平臺(tái)的白名單開(kāi)放。數(shù)據(jù)脫敏要求政務(wù)服務(wù)應(yīng)用管理單位應(yīng)根據(jù)實(shí)際業(yè)務(wù)情況，對(duì)輸出的數(shù)據(jù)進(jìn)行脫敏處理后向用戶展示，脫敏范圍應(yīng)不少于50%，常見(jiàn)用戶隱私信息脫敏規(guī)則如下。（1）中文姓名脫敏：保留第一位，后面以*替換；（2）公民身份號(hào)碼脫敏：保留后4位，其余以*替換；（3）固定電話脫敏：保留后4位，其余以*替換；（4）電話號(hào)碼脫敏：保留第1位和最后2位，其余以*替換；（5）地址脫敏：保留前6位，其余以*替換；（6）電子電子郵箱脫敏：保留@后面的部分，其余以*替換；（7）銀行卡號(hào)脫敏：保留前6位和最后4位，其余以*替換；（8）開(kāi)戶銀行聯(lián)號(hào)脫敏：保留前2位，其余以*替換；（9）日期脫敏：保留4位，其余以*替換，可根據(jù)不同業(yè)務(wù)需求場(chǎng)景自行判斷是否脫敏。數(shù)據(jù)緩存要求應(yīng)支持接口緩存。緩存數(shù)據(jù)應(yīng)進(jìn)行脫敏處理。兼容性要求移動(dòng)端應(yīng)用兼容iOS9+、Android4.0+系統(tǒng)，可適配大部分主流尺寸的屏幕。圖形驗(yàn)證碼使用接入服務(wù)應(yīng)用涉及到表單提交時(shí)可加入驗(yàn)證碼。要求用戶登錄的服務(wù)應(yīng)用必須在提交表單時(shí)加入圖形驗(yàn)證碼。若驗(yàn)證碼影響用戶體驗(yàn)，政務(wù)服務(wù)應(yīng)用管理單位可以自行決定多少次提交表單后再顯示驗(yàn)證碼。驗(yàn)證碼設(shè)計(jì)應(yīng)采用增加背景干擾元素等方式，避免被輕易地破解。驗(yàn)證碼在一次使用后應(yīng)立即失效，新的請(qǐng)求需要重新生成驗(yàn)證碼，防止驗(yàn)證碼多次有效。表單輸入校驗(yàn)政務(wù)服務(wù)應(yīng)用應(yīng)在服務(wù)端代碼對(duì)輸入數(shù)據(jù)進(jìn)行校驗(yàn)，而客