ICS 35.240.01 CCS L 67 黑 DB23 龙 江 省 地 方 标 准 DB23/T 2837—2021 黑龙江“全省事”移动政务服务平台 总体规范 2021 - 04 - 13 发布 黑龙江省市场监督管理局 2021 - 05 - 12 实施 发 布 DB23/T 2837-2021 前 言 本文件按照GB/T 1.1-2020给出的规则起草。 本文件由黑龙江省营商环境建设监督局提出并归口。 本文件主要起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化 研究院、哈尔滨工业大学软件工程股份有限公司。 本文件主要起草人：刘卫东、吴彦波、王生瑶、赵久艳、闫实、张健、孟广仕、赵文敬、边蕊、马 旭春、郑志含、陈要武、杨大志、吕猛、王磊、李严、王艳君。 I DB23/T 2837-2021 黑龙江“全省事”移动政务服务平台总体规范 1 范围 本文件规定了黑龙江“全省事”移动政务服务平台的技术、安全、运维等方面的要求，描述了系统 架构、功能结构等。 本文件适用于黑龙江“全省事”移动政务服务平台的规划、设计和建设，作为黑龙江省各级政府其 他移动政务服务平台规划、设计和建设的参考。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术 信息系统安全等级保护基本要求 GB/T 36901-2018 电子证照 总体技术架构 GA/T 1390.2 信息安全技术 网络安全等级保护基本要求 第2部分：云计算机安全扩展要求 ZWFW C 0114-2018 国家政务服务平台可信身份等级定级要求 DB23/T 2845-2021 电子政务云平台基础设施层总体技术要求 3 术语和定义 GB/T 36901-2018 界定的以及下列术语和定义适用于本文件。 3.1 办件 政务服务事项的每一笔办理业务的过程、结果合称为政务服务事项办件，一个事项会产生多个办件。 3.2 黑龙江“全省事” 黑龙江“全省事”移动政务服务平台的简称。 3.3 第三方业务系统 其他省直或市地部门自建的业务应用系统。 3.4 事项 事项指的是政务服务事项包括行政权力事项和公共服务事项。 1 DB23/T 2837-2021 3.5 统一身份认证 统一身份认证通过统一管理不同应用系统的身份信息，使同一用户只需登录一次，就可访问任意有 权进入的应用系统。 4 缩略语 下列缩略语适用于本文件。 API （Application Programming Interface） 应用程序接口 APP （Application）应用软件，本文中指的是智能手机上的应用软件 CSS （Cascading Style Sheets） 层叠样式表 JS （JavaScript） 一种高级编程语言 5 总体要求 5.1 可靠性 应采用多种技术手段，确保应用系统及数据的稳定、可靠和可用。 5.2 灵活性 应具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。 5.3 可扩展性 应根据信息化的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络各层次 节点的功能。 5.4 开放性 应在结构上实现开放，基于国际开放式标准，包括各种广域网、局域网、计算机及数据库协议。 5.5 互联性 应具备与多种协议计算机通信网络互联互通的功能，确保网络系统基础设施的作用可以充分发挥。 6 系统架构 6.1 系统构架图 黑龙江“全省事”系统架构见图1，由安全运维保障体系和标准规范管理体系保障下，自下向上应 分为移动基础设施层、移动应用数据库、移动应用支撑层、移动应用层和移动终端五个层次进行建设。 2 DB23/T 2837-2021 图1 6.2 黑龙江“全省事”系统架构 系统构架具体要求 6.2.1 系统构架具体要求 系统构架具体要求如下： a) 基础设施层，黑龙江“全省事”依托省级电子政务云平台在互联网上进行集约化部署建设； b) 移动应用数据库，基于政务信息资源目录和数据交换缓存政务服务事项库，并通过移动应用配 置库为黑龙江“全省事”提供运行支撑； c) 移动应用支撑层，包括运营管理、消息服务、后台支撑、移动接入网关、移动标准化组件和移 动 API 网关等各种移动应用组件，其中移动 API 网关内部包含相应系统接口。这些组件和接口 组成支撑层为黑龙江“全省事”提供业务应用支撑； d) 移动应用层，包括依申请、公共服务事项业务办理、便民服务、专题应用和用户中心等功能模 块实现对系统运营管理、政务服务事项检索受理、便民服务受理及对用户进行个性化服务等功 能； e) 移动终端，支持 Android 和 iOS 两种操作系统。 注：除上述内容外，黑龙江“全省事”应联通其他业务系统才能为用户提供服务，联通的其他业务系统应包括：互 联网统一身份认证系统、省级电子证照管理系统、业务办理系统、黑龙江政务服务平台工作门户和政务服务事项管理系 统，在这些系统的支撑下为自然人和法人提供移动政务服务。 6.2.2 其他业务系统功能 其他业务系统功能如下： 3 DB23/T 2837-2021 a) b) c) d) e) 7 互联网统一身份认证系统，为用户提供统一的实名认证服务，实现面向自然人、法人的实名制 注册与统一用户管理功能； 省级电子证照管理系统，将纸质证照电子化，实现证照信息全省跨区域、跨部门、跨行业互认 和共享； 业务办理系统，其他第三方业务系统通过接入黑龙江“全省事”的办件和便民服务接口，向自 然人、法人提供在线的办件数据信息查询服务； 黑龙江政务服务平台工作门户，为全省政务服务工作人员提供统一的投诉咨询处理服务，将群 众的投诉、建议、咨询、反馈和评价等数据受理转办，形成上下覆盖、部门联动和标准统一的 政务服务咨询投诉体系； 政务服务事项管理系统，为黑龙江省政务服务平台提供政务服务事项信息。自然人、法人可网 上办理的事项经过用户注册和登录认证后可进行事项办理。 功能结构 7.1 概述 黑龙江“全省事”为自然人、 法人提供政务服务，包含5大部分功能：首页功能、服务功能、办事 功能、“我的”功能和咨询功能。黑龙江“全省事”功能结构见图2。 图2 7.2 4 登录/退出功能 黑龙江“全省事”功能结构 DB23/T 2837-2021 黑龙江“全省事”APP的登录和退出功能需要与互联网统一身份认证系统进行交互，通过该系统对 用户信息进行必要的核验。登录/退出功能的流程见图3。 图3 7.3 登录/退出功能流程图 首页功能 打开黑龙江“全省事”APP，显示首页内容。在首页应提供以下功能： a) 搜索，检索服务内容； b) 在线咨询，咨询业务信息； c) 我的建议，对办理事项提出建议； d) 办件进度，查询办理进度； e) 办事指南，热门办事项目； f) 消息动态，系统最新消息； g) 服务推荐，常用便民服务； h) 站点切换，全省站点间进行切换； i) 扫一扫，扫描二维码。 7.4 服务功能 7.4.1 黑龙江“全省事”服务功能需要与第三方业务系统进行交互，由第三方业务系统经互联网统一身 份认证系统认证后对便民服务进行受理，流程见图4。 5 DB23/T 2837-2021 图4 服务功能流程图 7.4.2 服务功能 服务功能包括： a) 站点切换，全省站点间进行切换； b) 服务分类，根据不同主题展示便民服务； c) 服务列表，分类展示便民服务； d) 服务搜索，提供便民服务搜索； e) 市场主体信息，在页面中进行查询。 7.5 办事功能 7.5.1 黑龙江“全省事”服务功能需要与第三方业务系统进行交互，可网办的事项由第三方业务系统进 行受理，受理过程中需要通过省级电子证照管理系统获取证照信息，办事功能流程见图5。 6 DB23/T 2837-2021 图5 办事功能流程图 7.5.2 办事功能 办事功能包括： a) 站点切换，省内站点间进行切换； b) 事项搜索，搜索可办理事项； c) 事项分类，根据不同分类展示事项； d) 事项详情，展示事项具体内容； e) 事项收藏，对事项进行收藏； f) 在线办事，对可以网上办理的事项进行在线办理。 7 DB23/T 2837-2021 7.6 “我的”功能 “我的”功能提供以下内容： a) 设置，个性化应用配置； b) 我的办件，对正在办理和已办结的事项进行查看和办理； c) 我的收藏，展示收藏的事项； d) 我的投诉，对已办理过的事项进行投诉； e) 我的咨询，咨询办理事项的业务信息； f) 我的证照，查看电子证照的信息和亮证功能； g) 我的社保卡，管理和查看电子社保卡； h) 我的建议，对办理事项提出建议； i) 用户登录，提供自然人和法人用户的登录功能； j) 我的评价，对历史办件的评价信息进行查看； k) 实名认证，对实名认证信息进行完善。 7.7 便民功能 黑龙江“全省事”便民功能应提供以下内容： a) 服务分类，根据不同主题展示便民服务； b) 服务列表，使用列表展示不同分类的便民服务。 8 技术要求 8.1 接口鉴权 与第三方应用系统进行交互时应对接口访问安全性进行设计，建议使用两种鉴权模式： a) 安全鉴权：请求签名机制，双方以安全方式存储通讯密钥； b) 白名单鉴权：接口白名单，接口的开放针对黑龙江省移动政务服务加入白名单。 8.2 数据脱敏 为保护数据黑龙江“全省事”在建设时应根据实际业务情况，对输出的数据进行脱敏处理后向用户 展示。 8.3 数据缓存 黑龙江“全省事”为保障应用的并发能力和承载移动政务高访问量，要求应用的服务端接口都加上 接口缓存。 8.4 底部统一标识 黑龙江“全省事”的所有页面底部都应注明“本服务由某某单位提供”字样。 8.5 兼容性规范 黑龙江“全省事”对系统支持要求，需兼容主流移动设备，确保开发的应用可适配大部分主流尺寸 的屏幕，给予用户良好的使用体验。 8.6 8 图形验证码使用 DB23/T 2837-2021 黑龙江“全省事”涉及到表单提交时，应加入验证码，尤其要求用户登录的服务应用必须在提交表 单时加入图形验证码。 注 1：验证码在设计上必须要考虑到一些安全因素，以免能被轻易地破解。 注 2：验证码在一次使用后要求立即失效，新的请求需要重新生成验证码，防止验证码多次有效。 8.7 表单输入校验 黑龙江“全省事”在建设时，应对用户产生的输入内容进行