ICS 35.240 CCS L77 3502 福建省厦门市 地方标准 DB3502/T 170—2024 “i厦门”平台系统接入及服务入驻规范 System access and service entry specificati ons for iXiamen platform 2024 - 12 - 13发布 2024 - 12 - 13实施 厦门市市场监督管理局 发布 DB3502/T 170 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 接入原则 ................................ ................................ ........... 2 6 接入流程 ................................ ................................ ........... 2 7 接口规范 ................................ ................................ ........... 6 8 安全要求 ................................ ................................ .......... 30 9 运维要求 ................................ ................................ .......... 31 10 界面要求 ................................ ................................ ......... 31 11 发布前审核 ................................ ................................ ....... 35 附录A（资料性） 关于申请服务对接 “i厦门”平台的函 ................................ ..... 36 附录B（资料性） “i厦门”平台服务对接申请表 ................................ ........... 37 附录C（资料性） 安全承诺书 ................................ .......................... 38 附录D（资料性） 界面设计参考样式 ................................ .................... 39 参考文献 ................................ ................................ ............. 44 DB3502/T 170 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由厦门市民数据服务股份有限公司提出。 本文件由厦门市数据管理局归口。 本文件起草单位：厦门市民数据服务股份有限公司、厦门市数据管理局、厦门市信息中心、厦门市 标准化研究院。 本文件主要起草人：纪荣造、蔡婧、韩绍兵、王杨、白毅、蔡跃华、上官慧柏、林晨、李童、余晓 燕、曾焕辉、陈瑀。 DB3502/T 170 —2024 1 “i厦门”平台系统接入及服务入驻规范 1 范围 本文件规定了 “i厦门”平台 系统接入及服务入驻的接入原则、接入流程 、接口规范、安全要求、 运维要求 及界面要求 。 本文件适用于厦门市各机关 、事业单位和公共服务企业的服务 应用在“i厦门”平台 上的接入及入 驻工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 —2019 信息安全技术 网络安全等级保护基本要求 GB/T 35273 —2020 信息安全技术 个人信息安全规范 GB/T 43506 —2023 电信和互联网服务 用户个人信息保护技术要求 GB/T 44248 —2024 信息技术 生物特征识别 人脸识别系统应用要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 “i厦门”平台 iXiaMen platform 为市民和企业提供权威综合公共服务和便民服务的统一入口 ,整合各类应用，提供政务、生活、健 康、教育、文化、交通、社保等多领域在线服务，构建市民、企业和政府互联互 通体系，“一云多端” 一站式便民利企的服务平台。 3.2 平台主管部门 platform administration department 负责“i厦门”平台顶层规划和监督管理，协调推动服务事项入驻。 3.3 平台建设单位 platform development organization 受主管部门委托，履行平台业主职能，负责平台的建设、运行、运营、审核和安全管理。 3.4 平台运营单位 platform operation organization 受建设单位的委托，负责平台的研发实施、运行维护和安全管理，为服务的提供 方和使用方提供日 常运营服务，保障平台整体安全。 3.5 服务提供单位 service provider organization 服务提供单位是市民服务领域的各机关、事业单位和公共服务企业，是“ i厦门”平台的服务提供 方，负责协调落实本单位与平台相关的市民服务事项的入驻管理、数据管理和安全管理。 DB3502/T 170 —2024 2 3.6 开放平台 open platform 为“i厦门”平台服务提供单位提供统一的发布、运营、管理的一体化服务平台。 4 缩略语 下列缩略语适用于本文件。 APP：移动端应用程序（ Application ） CSS：层叠样式表（ Cascading Style Sheets ） H5：第五版标准通用标记语言（ HyperText Markup Language V5.0 ） JS：开发互联网页面的脚本语言 （JavaScript ） Json：基于JavaScript 语法子集的开放标准数据交换格式 （JavaScript Object Notation ） SDK：软件开发工具包（ Software Development Kit ） 5 接入原则 5.1 统一接入流程 接入服务应按照统一的接入流程进行接入 、开发与发布 。 5.2 统一接口规范 接入服务应按照统一的接口规范与 “i厦门”平台进行数据交互和服务能力开发 。 5.3 统一安全要求 接入服务应符合“ i厦门”平台统一的安全要求 ，保障服务应用及数据安全 。 5.4 统一运维要求 接入服务应符合“ i厦门”平台统一的运维要求 ，保障服务应用的稳定性及可用性 。 5.5 统一界面风格 接入服务应符合“ i厦门”平台统一的界面设计要求 ，实现界面风格统一 、用户交互体验一致 。 6 接入流程 6.1 接入总体流程 “i厦门”平台 入驻流程主要分为应用接入流程、应用变更流程及应用暂停或终止流程三大流程， 见图1-图3。 DB3502/T 170 —2024 3 图1 应用接入流程 图2 应用变更流程 DB3502/T 170 —2024 4 图3 应用暂停或终止流程 6.2 接入申请 6.2.1 提交申请 服务提供单位向“ i厦门”平台建设单位提出书面入驻申请，平台建设单位应在 5个工作日内，组织 平台运营单位做好对接服务，开展入驻服务的测试和上线工作 。入驻申请材料包括《关于申请服务对接 “i厦门”平台的函》、《“ i厦门”平