GB∕T 43558-2023 全國一體化政務(wù)服務(wù)平臺(tái)移動(dòng)端規(guī)范（正式版）

全國一體化政務(wù)服務(wù)平臺(tái)移動(dòng)端規(guī)范Specificationfornationalintegratedgovernmentservice2023-12-28發(fā)布2024-04-01實(shí)施國家市場(chǎng)監(jiān)督管理總局國家標(biāo)準(zhǔn)化管理委員會(huì) I 2規(guī)范性引用文件 3術(shù)語和定義 4基本原則 5建設(shè)層級(jí) 26技術(shù)架構(gòu) 27技術(shù)要求 38應(yīng)用接入 59移動(dòng)端備案 610評(píng)價(jià)與改進(jìn) 6I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由全國行政管理和服務(wù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC594)提出并歸口。本文件起草單位：國務(wù)院辦公廳電子政務(wù)辦公室、中國標(biāo)準(zhǔn)化研究院、山東省大數(shù)據(jù)局、廈門市標(biāo)準(zhǔn)化研究院、中央黨校(國家行政學(xué)院)電子政務(wù)研究中心、一窗(北京)互聯(lián)網(wǎng)科技研究院、中國測(cè)繪科學(xué)研究院、中國信息通信研究院、海南大學(xué)、山東省大數(shù)據(jù)中心、江蘇省政務(wù)服務(wù)管理辦公室、山東省計(jì)算中心(國家超級(jí)計(jì)算濟(jì)南中心)、騰訊云計(jì)算(北京)有限公司。1全國一體化政務(wù)服務(wù)平臺(tái)移動(dòng)端規(guī)范本文件確立了全國一體化政務(wù)服務(wù)平臺(tái)(以下簡稱“全國一體化平臺(tái)”)移動(dòng)端建設(shè)的基本原則，規(guī)定了建設(shè)層級(jí)、技術(shù)架構(gòu)和架構(gòu)各層級(jí)的技術(shù)要求、應(yīng)用接入要求、移動(dòng)端備案、評(píng)價(jià)與改進(jìn)的要求。本文件適用于全國一體化平臺(tái)移動(dòng)端的建設(shè)和應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T28827(所有部分)信息技術(shù)服務(wù)運(yùn)行維護(hù)GB/T34975信息安全技術(shù)移動(dòng)智能終端應(yīng)用軟件安全技術(shù)要求和測(cè)試評(píng)價(jià)方法GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T39047—2020政務(wù)服務(wù)平臺(tái)基本功能規(guī)范GB/T39735政務(wù)服務(wù)評(píng)價(jià)工作指南GB/T40756全國一體化政務(wù)服務(wù)平臺(tái)線上線下融合工作指南GB/T41391信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集個(gè)人信息基本要求3術(shù)語和定義GB/T39047—2020界定的術(shù)語和定義適用于本文件。4基本原則全國一體化平臺(tái)移動(dòng)端建設(shè)基本原則包括但不限于：a)統(tǒng)籌規(guī)劃：加強(qiáng)全國一體化平臺(tái)移動(dòng)端建設(shè)頂層設(shè)計(jì)，推動(dòng)各地區(qū)、各部門移動(dòng)政務(wù)服務(wù)資源整合和政務(wù)服務(wù)平臺(tái)移動(dòng)端集約化建設(shè)，提升一體化服務(wù)能力；b)需求引領(lǐng)：聚焦與企業(yè)和群眾生產(chǎn)生活密切相關(guān)的高頻事項(xiàng)，以及與群眾日常生活密切相關(guān)的便民服務(wù)事項(xiàng)向移動(dòng)端延伸，提升移動(dòng)政務(wù)服務(wù)供給水平，全面優(yōu)化用戶體驗(yàn)；c)創(chuàng)新驅(qū)動(dòng)：充分發(fā)揮移動(dòng)互聯(lián)網(wǎng)優(yōu)勢(shì)，利用大數(shù)據(jù)、區(qū)塊鏈、人工智能等技術(shù)手段，創(chuàng)新移動(dòng)政d)安全防護(hù)：增強(qiáng)移動(dòng)政務(wù)服務(wù)一體化安全防護(hù)能力，加強(qiáng)對(duì)重要政務(wù)數(shù)據(jù)、敏感個(gè)人信息、企業(yè)商業(yè)秘密等的保護(hù)，確保移動(dòng)政務(wù)服務(wù)信息安全。2GB/T43558—20235建設(shè)層級(jí)5.1概述全國一體化平臺(tái)移動(dòng)端包括國家政務(wù)服務(wù)平臺(tái)移動(dòng)端、國務(wù)院部門政務(wù)服務(wù)平臺(tái)移動(dòng)端(以下簡稱“部門移動(dòng)端”)和各省(自治區(qū)、直轄市)級(jí)政務(wù)服務(wù)平臺(tái)移動(dòng)端(以下簡稱“省級(jí)移動(dòng)端”)。5.2國家政務(wù)服務(wù)平臺(tái)移動(dòng)端國家政務(wù)服務(wù)平臺(tái)移動(dòng)端是全國移動(dòng)政務(wù)服務(wù)的總樞紐，為部門移動(dòng)端和省級(jí)移動(dòng)端提供公共入口、公共通道、公共支撐。通過構(gòu)建國家政務(wù)服務(wù)平臺(tái)移動(dòng)政務(wù)服務(wù)應(yīng)用管理系統(tǒng)，對(duì)各地區(qū)各部門提供的政務(wù)服務(wù)應(yīng)用進(jìn)行統(tǒng)一接入、統(tǒng)一發(fā)布、統(tǒng)一管理和統(tǒng)一監(jiān)測(cè)。5.3部門移動(dòng)端國務(wù)院部門可按需建設(shè)本部門移動(dòng)政務(wù)服務(wù)應(yīng)用管理系統(tǒng)，與國家政務(wù)服務(wù)平臺(tái)移動(dòng)政務(wù)服務(wù)應(yīng)用管理系統(tǒng)對(duì)接聯(lián)通，并依托國家政務(wù)服務(wù)平臺(tái)移動(dòng)端對(duì)外提供服務(wù)，不宜新建獨(dú)立的政務(wù)服務(wù)平臺(tái)移動(dòng)端。5.4省級(jí)移動(dòng)端各省級(jí)移動(dòng)端是本地區(qū)移動(dòng)政務(wù)服務(wù)的主要渠道和服務(wù)入口。各地區(qū)宜通過省級(jí)政務(wù)服務(wù)平臺(tái)移動(dòng)端統(tǒng)一對(duì)外提供移動(dòng)政務(wù)服務(wù)。應(yīng)建設(shè)省級(jí)移動(dòng)政務(wù)服務(wù)應(yīng)用管理系統(tǒng)，推動(dòng)相關(guān)服務(wù)應(yīng)用在政務(wù)服務(wù)平臺(tái)移動(dòng)端、政務(wù)服務(wù)大廳、自助終端等服務(wù)渠道統(tǒng)一管理、同源發(fā)布、一體化服務(wù)。6技術(shù)架構(gòu)全國一體化平臺(tái)移動(dòng)端技術(shù)架構(gòu)包括基礎(chǔ)設(shè)施層、支撐層、應(yīng)用管理層、服務(wù)及展現(xiàn)層，安全與測(cè)試和運(yùn)維運(yùn)營貫穿架構(gòu)各層級(jí)，技術(shù)架構(gòu)見圖1。3安安全與測(cè)試服務(wù)及應(yīng)用管理層支撐層基礎(chǔ)設(shè)服務(wù)渠道APP小程序公眾號(hào)快應(yīng)用事項(xiàng)服務(wù)無障礙瀏覽事項(xiàng)服務(wù)無障礙瀏覽應(yīng)用服務(wù)企業(yè)/個(gè)人碼展示用戶中心服務(wù)查詢服務(wù)應(yīng)用服務(wù)企業(yè)/個(gè)人碼展示用戶中心服務(wù)服務(wù)功能服務(wù)導(dǎo)航知識(shí)查看政務(wù)服務(wù)服務(wù)導(dǎo)航知識(shí)查看地圖務(wù)服務(wù)應(yīng)用管理系統(tǒng)用戶管理服務(wù)應(yīng)用接入管理服務(wù)發(fā)布管理互動(dòng)管理其他業(yè)務(wù)支撐事項(xiàng)管理“好差評(píng)”監(jiān)測(cè)在線評(píng)佔(zhàn)電子監(jiān)察其他公共支撐統(tǒng)一身份認(rèn)證統(tǒng)一電了證照統(tǒng)-電了印章其他支撐數(shù)據(jù)資源服務(wù)數(shù)據(jù)匯聚數(shù)據(jù)共享數(shù)據(jù)應(yīng)用服務(wù)服務(wù)服務(wù)事項(xiàng)庫辦件庫證照目用戶信其他錄庫息庫大數(shù)據(jù)分析專題分析場(chǎng)景分析業(yè)務(wù)分析能力分析用戶分析其他政務(wù)云平臺(tái)電子政務(wù)外網(wǎng)安全基礎(chǔ)設(shè)施運(yùn)維運(yùn)營運(yùn)維運(yùn)營圖1總體技術(shù)架構(gòu)7技術(shù)要求7.1服務(wù)及展現(xiàn)層服務(wù)渠道包括移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(APP)、小程序、公眾號(hào)、快應(yīng)用等服務(wù)渠道，強(qiáng)化和規(guī)范統(tǒng)一入口，面向企業(yè)和群眾提供政務(wù)服務(wù)事項(xiàng)咨詢、辦理、查詢、評(píng)價(jià)等多端同源同質(zhì)服務(wù)。服務(wù)功能包括但不限于：b)應(yīng)用服務(wù)：應(yīng)提供住房公積金、社保查詢、繳費(fèi)等便民利企應(yīng)用服務(wù)；c)“好差評(píng)”服務(wù)：應(yīng)提供對(duì)辦件、移動(dòng)政務(wù)服務(wù)應(yīng)用等評(píng)價(jià)功能，具體評(píng)價(jià)應(yīng)符合GB/T39735的要求；d)查詢服務(wù)：宜運(yùn)用人工智能等技術(shù)優(yōu)化搜索服務(wù)功能，實(shí)現(xiàn)對(duì)移動(dòng)政務(wù)服務(wù)事項(xiàng)和應(yīng)用的統(tǒng)一檢索；4f)證照服務(wù)：應(yīng)在與電子證照關(guān)聯(lián)度較高事項(xiàng)辦理中提供“掃碼亮證”等證照服務(wù)，實(shí)現(xiàn)實(shí)名認(rèn)g)用戶中心：面向企業(yè)和個(gè)人，在提供用戶基本信息查詢、辦件查詢等功能基礎(chǔ)上，提供政策推h)無障礙瀏覽：應(yīng)優(yōu)化政務(wù)服務(wù)平臺(tái)移動(dòng)端界面交互、內(nèi)容朗讀、操作提示、語音輔助等功能，為特殊人群提供大字版、語音版、簡潔版移動(dòng)政務(wù)服務(wù)應(yīng)用；i)企業(yè)/個(gè)人碼展示：應(yīng)提供企業(yè)/個(gè)人碼的展示功能；j)服務(wù)導(dǎo)航：應(yīng)提供按事項(xiàng)性質(zhì)、服務(wù)對(duì)象、實(shí)施主體、服務(wù)主題、服務(wù)層級(jí)的服務(wù)導(dǎo)航功能；k)政務(wù)服務(wù)地圖：應(yīng)提供政務(wù)服務(wù)地圖功能，將線下渠道在移動(dòng)端進(jìn)行可視化呈現(xiàn)；1)知識(shí)查看：應(yīng)提供政策法規(guī)、政務(wù)百科、常見問題等知識(shí)的查詢、瀏覽功能。7.2應(yīng)用管理層應(yīng)用管理層通過移動(dòng)政務(wù)服務(wù)應(yīng)用管理系統(tǒng)，提供用戶管理、服務(wù)應(yīng)用接入管理、服務(wù)發(fā)布管理、互動(dòng)管理等功能，實(shí)現(xiàn)政務(wù)服務(wù)應(yīng)用統(tǒng)一注冊(cè)、審核、檢測(cè)監(jiān)測(cè)、發(fā)布、注銷等全生命周期管理功能。用戶管理功能宜包括用戶權(quán)限管理、角色管理、注冊(cè)登錄、用戶服務(wù)等。7.2.3服務(wù)應(yīng)用接入管理服務(wù)應(yīng)用接入管理功能宜包括接口注冊(cè)、審核管理、檢測(cè)管理、參數(shù)設(shè)置、安全管理等。7.2.4服務(wù)發(fā)布管理服務(wù)發(fā)布管理功能宜包括服務(wù)創(chuàng)建、服務(wù)注冊(cè)、服務(wù)審核、服務(wù)上線、服務(wù)更新等?；?dòng)管理功能宜包括咨詢服務(wù)、投訴管理、評(píng)價(jià)服務(wù)、知識(shí)庫管理、搜索管理等。7.3支撐層業(yè)務(wù)支撐功能包括但不限于：a)事項(xiàng)管理：應(yīng)依托全國一體化平臺(tái)統(tǒng)一政務(wù)服務(wù)事項(xiàng)管理系統(tǒng)，提供政務(wù)服務(wù)事項(xiàng)查詢、展示等功能支撐；能支撐；戶體驗(yàn)進(jìn)行監(jiān)測(cè)的功能支撐；d)在線評(píng)估：應(yīng)提供對(duì)應(yīng)用可用性、好用性等效能和服務(wù)質(zhì)量評(píng)估功能支撐；e)電子監(jiān)察：應(yīng)依托全國一體化平臺(tái)電子監(jiān)察系統(tǒng)，提供對(duì)政務(wù)服務(wù)事項(xiàng)運(yùn)行全過程網(wǎng)上監(jiān)察的功能支撐。7.3.2公共支撐公共支撐層包括但不限于統(tǒng)一身份認(rèn)證、統(tǒng)一電子證照、統(tǒng)一電子印章，具體功能為：5a)統(tǒng)一身份認(rèn)證：應(yīng)依托全國一體化平臺(tái)統(tǒng)一身份認(rèn)證系統(tǒng)，提供用戶身份認(rèn)證功能支撐；b)統(tǒng)一電子證照：應(yīng)依托全國一體化平臺(tái)統(tǒng)一電子證照系統(tǒng)，提供電子證照核驗(yàn)、證照下載、證照獲取等功能支撐；c)統(tǒng)一電子印章：應(yīng)依托全國一體化平臺(tái)統(tǒng)一電子印章系統(tǒng)，提供電子印章授權(quán)、驗(yàn)證等功能支撐。數(shù)據(jù)支撐層包括數(shù)據(jù)資源服務(wù)、大數(shù)據(jù)分析等：a)數(shù)據(jù)資源服務(wù)：宜依托全國一體化平臺(tái)事項(xiàng)庫、辦件庫、證照目錄庫、用戶信息庫、評(píng)價(jià)信息庫等業(yè)務(wù)數(shù)據(jù)庫，并提供相應(yīng)的數(shù)據(jù)資源匯聚、數(shù)據(jù)共享、數(shù)據(jù)應(yīng)用等功能支撐；能力分析等大數(shù)據(jù)分析的功能支撐。應(yīng)包括政務(wù)云平臺(tái)、電子政務(wù)外網(wǎng)、數(shù)據(jù)共享、安全等基礎(chǔ)設(shè)施支撐。7.5運(yùn)維運(yùn)營全國一體化平臺(tái)移動(dòng)端運(yùn)維管理要求應(yīng)符合GB/T28827(所有部分)的相關(guān)規(guī)定。各地區(qū)、各部門應(yīng)積極開展全國一體化平臺(tái)移動(dòng)端宣傳推廣、應(yīng)用監(jiān)測(cè)、好差評(píng)處理等運(yùn)營工作。7.6安全與測(cè)試全國一體化平臺(tái)移動(dòng)端應(yīng)制定網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)等安全體系，安全技術(shù)和安全管理要求應(yīng)符合GB/T34975的要求，以及GB/T22239中規(guī)定的等級(jí)保護(hù)第三級(jí)安全要求。個(gè)人信息安全保護(hù)應(yīng)符合GB/T41391、GB/T35273的相關(guān)規(guī)定。全國一體化平臺(tái)移動(dòng)端應(yīng)定期開展國密測(cè)評(píng)、關(guān)基測(cè)評(píng)、數(shù)據(jù)安全測(cè)試等工作，測(cè)試要求應(yīng)符合GB/T34975、GB/T40756的要求。8應(yīng)用接入各地區(qū)、各部門移動(dòng)政務(wù)服務(wù)應(yīng)用應(yīng)按“應(yīng)接盡接”原則接入國家政務(wù)服務(wù)平臺(tái)移動(dòng)端，并確保應(yīng)用的更新與國家政務(wù)服務(wù)平臺(tái)移動(dòng)端的同步。接入流程包括：用戶接入、接入申請(qǐng)、接口注冊(cè)、應(yīng)用改造開8.2用戶接入用戶接入流程包括：a)用戶授權(quán)：應(yīng)通過國家政務(wù)服務(wù)平臺(tái)移動(dòng)端申請(qǐng)用戶授權(quán)；b)授權(quán)驗(yàn)證：國家政務(wù)服務(wù)平臺(tái)移動(dòng)端對(duì)用戶授權(quán)請(qǐng)求進(jìn)行驗(yàn)證；c)加密用戶信息：國家政務(wù)服務(wù)平臺(tái)采用SM4等符合國家密碼管理規(guī)定的技術(shù)對(duì)移動(dòng)端授權(quán)用戶信息進(jìn)行加密；d)分發(fā)授權(quán)信息：將已加密的授權(quán)用戶信息分發(fā)給請(qǐng)求方；e)解密用戶信息：請(qǐng)求方使用國家政務(wù)服務(wù)平臺(tái)移動(dòng)端對(duì)加密用戶信息進(jìn)行解密操作。68.3接入申請(qǐng)應(yīng)用接入單位提交應(yīng)用接入申請(qǐng)，由國家政務(wù)服務(wù)平臺(tái)移動(dòng)端進(jìn)行審核。8.4接口注冊(cè)應(yīng)用接入單位應(yīng)提供接入移動(dòng)政務(wù)服務(wù)應(yīng)用的接口地址，以及相關(guān)請(qǐng)求參數(shù)與返回參數(shù)文件。完成注冊(cè)的接口由國家移動(dòng)政務(wù)服務(wù)應(yīng)用管理系統(tǒng)進(jìn)行統(tǒng)一管理。8.5應(yīng)用改造開發(fā)政務(wù)服務(wù)應(yīng)用接入單位可根據(jù)實(shí)際情況，使用注冊(cè)成功的接口，按照國家政務(wù)服務(wù)平臺(tái)移動(dòng)端提供的統(tǒng)一開發(fā)技術(shù)要求與界面交互要求進(jìn)行政務(wù)服務(wù)應(yīng)用改造、開發(fā)。8.6應(yīng)用上傳應(yīng)在國家移動(dòng)政務(wù)服務(wù)管理系統(tǒng)提交應(yīng)用命名、負(fù)責(zé)單位信息等基本信息，并同步上傳應(yīng)用壓縮8.7應(yīng)用上下線應(yīng)對(duì)移動(dòng)政務(wù)服務(wù)應(yīng)用兼容性、可用性、安全性及壓力進(jìn)行測(cè)試，測(cè)試通過后上線到地方和部門政務(wù)服務(wù)站點(diǎn)，并對(duì)上線的政務(wù)服務(wù)應(yīng)用進(jìn)行統(tǒng)一監(jiān)控，對(duì)政務(wù)服務(wù)應(yīng)