DB3301T 0421-2023 惠民數(shù)字平臺功能規(guī)范

ICS35.240.01CCSL6733012023-06-29發(fā)布IDB3301/T0421—2023前言 2規(guī)范性引用文件 3術語和定義 4平臺架構 5系統(tǒng)功能要求 36平臺安全要求 4附錄A（資料性）惠民政策兌現(xiàn)流程圖 6DB3301/T0421—2023本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內容可能涉及專利，本文件的發(fā)布機構不承擔識別專利的責任。本文件由杭州市數(shù)據(jù)資源管理局提出、歸口并組織實施。本文件起草單位：杭州市民政局、杭州市民政事業(yè)發(fā)展中心、杭州思銳信息技術股份有限公司。本文件主要起草人：周偉華、趙淼麾、徐媛媛、吳光靜、屠友軍、童侃、黃穎斐、陳欣悅、宋建恒、余金波。1DB3301/T0421—2023惠民數(shù)字平臺功能規(guī)范本文件規(guī)定了惠民數(shù)字平臺的平臺架構、系統(tǒng)功能要求、平臺安全要求的內容。本文件適用于惠民數(shù)字平臺功能的建設。2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239—2019信息安全技術網(wǎng)絡安全等級保護基本要求GB/T34080.2基于云計算的電子政務公共平臺安全規(guī)范第2部分：信息資源安全3術語和定義下列術語和定義適用于本文件。惠民數(shù)字平臺Huimindigitalplatform依托一體化智能化公共數(shù)據(jù)平臺，用于惠民政策在線兌付的智能化系統(tǒng)平臺，包括政策管理子系統(tǒng)、資金兌付子系統(tǒng)、幸福清單子系統(tǒng)、公益慈善子系統(tǒng)、互動交流子系統(tǒng)。民生直達專班l(xiāng)ivelihooddirectspecialclass負責統(tǒng)籌政策梳理和技術開發(fā)上線工作的工作專班。4平臺架構平臺架構圖惠民數(shù)字平臺應包括基礎設施層、數(shù)據(jù)資源層、應用支撐層、業(yè)務應用層和交互層組成，惠民數(shù)字系統(tǒng)應對每個入口進行獨立的權限管控，達到用戶的職責及數(shù)據(jù)的嚴密隔離。本文件規(guī)范了應用支撐層、業(yè)務應用層和交互層的內容，基礎設施層、數(shù)據(jù)資源層不在本文件規(guī)范的范圍內。平臺架構見圖1。2體化智能化公共數(shù)據(jù)平臺.政府端服務端應用數(shù)據(jù)網(wǎng)絡安全體系(制度、標準，網(wǎng)絡、數(shù)據(jù))政策制度體系(法規(guī)、政策、評價指標)標準規(guī)范體系(數(shù)據(jù)、業(yè)務、項目)組織保障體系(機構，人才，文化)基礎層4.4.1身份認證管理：政府端應對接政務服務體系，接入組織架構接口實時獲取用戶信息，服務端用4.4.2權限管理：應提供用戶權限信息管理和維護功能，控制系統(tǒng)的4.4.3消息管理：可根據(jù)業(yè)務場景需求自動發(fā)送4.4.5頁面管理：應具有在線反饋功能。反饋內容包括發(fā)布信息錯誤、系統(tǒng)運行故障等4.4.6任務管理：應包括調度參數(shù)維護、調度任務執(zhí)行等功能。4.5業(yè)務應用層4.6交互層35.1.1.1政策清單庫應具備多級聯(lián)動功能，公共政策業(yè)務和本地個性化政策應能納入政策清單庫。b)政策受益對象覆蓋面廣；5.1.1.3政策上線應具備下列流程，具體見圖A.1:a)提交，由需求發(fā)起單位梳理業(yè)務流程，填寫政策開發(fā)申請表，提交開發(fā)申請；c)開發(fā)，由需求發(fā)起單位委托第三方完成業(yè)務流程開發(fā)和測試；d)上線，需求發(fā)起單位編撰操作手冊，經(jīng)民生直達專班審核后正式上線。5.1.2政策維護5.1.2.1子系統(tǒng)業(yè)務事項中的辦事指南、智能問答、咨詢服務、預約辦理以及搜索標簽等信息應具有5.1.2.2應具備上線政策變更或下線的功能，當上線政策變更或下線時，子系統(tǒng)應支持完成審核和辦5.1.3政策應用5.1.3.1應基于惠民政策受益對象的標簽屬性，通過自定義政策指標組合和大數(shù)據(jù)分析研判，提供政5.1.3.2可通過一體化智能化公共數(shù)據(jù)平臺獲取惠民指定數(shù)據(jù)。5.2.1.1應支持API接口自動上報、手工錄入、Excel導入等功能，支持數(shù)據(jù)字段校驗和名單比對功5.2.1.2應能通過平臺對接數(shù)據(jù)接口資源，并基于數(shù)據(jù)比對計算關系生成兌現(xiàn)名單。5.2.2.1應實現(xiàn)統(tǒng)一資金支付，支持批量支付、資金對賬等功能。5.2.2.2在線兌付的渠道中心應提供多種支付渠道的管理，根據(jù)不同政策的業(yè)務需求定制化接入不同45.2.2.3應具備單筆限額、日總交易限額支付等功能，超出額度時應能夠產(chǎn)生預警或暫停支付，同時5.2.2.4應具備賬戶余額不足時及時通知賬戶管理者的功能，賬戶管理者補充資金后，能手動提交支5.2.3.1應具有根據(jù)賬號監(jiān)督功能，能快速發(fā)現(xiàn)賬號風險、資金漏發(fā)錯發(fā)風險。5.2.3.2應對名單管理、在線兌付等模塊的風險實時發(fā)現(xiàn)、實時攔截。5.2.3.3資金兌付子系統(tǒng)名單管理、在線兌付、風控管理等流程見圖A.2。5.3.2對象個性化清單5.4公益慈善子系統(tǒng)5.5.1在線咨詢5.5.2.1應能創(chuàng)建問題咨詢工單指派給指定業(yè)務人員處理。5.5.2.2應具有工單評價的功能，如出現(xiàn)差評的情況，相應人員應二次處理本工單。6平臺安全要求22239—2019中第三級等級的技術要求和管理要求，并每年開展一次復測。平臺在上線運行后，定期對6.2.1平臺應配置入侵檢測系統(tǒng)或入侵防護系統(tǒng)。5DB3301/T0421—20236.2.2操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)應進行漏洞檢測，并根據(jù)檢測結果及時進行防護，漏洞掃描軟件應每六個月至少進行一次系統(tǒng)升級。6.2.3入侵檢測系統(tǒng)應能監(jiān)測入侵行為，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時間等，并具備實時報警的功能。6.2.4信息資源安全應符合GB/T34080.2的要求。測評與復評6.3.1平臺建設完成后，應通過國家專業(yè)評測機構對平臺功能和性能進行技術評測。6.3.2平臺運行一定時期后，應采用技術測評、在線操作等方法進行復評。6