DB51T 2941-2022“天府通辦”政務服務平臺技術(shù)規(guī)范　　

DB51四川省市場監(jiān)督管理局發(fā)布I 2 4任墨海，姚剛，雷山鋒，張文陽，文冠人，陳璟，李波，賴永波，余兵，陳欣，王慶凱，陳崢。1“天府通辦”政務服務平臺技術(shù)規(guī)范本文件適用于四川省“天府通辦”政務服務平臺的建設(shè)“天府通辦”政務服務平臺thegovernmentserviceplatform“TianfuTongban”務服務平臺及支撐體系、移動客戶端及各類小程序等，簡稱“天政務服務應用thegovernmentserviceappli4縮略語CSS：層疊樣式表（CascadingStyleShHTTP：超文本傳輸協(xié)議（HyperTextTrUV：獨立訪客數(shù)（UniqueVisit“天府通辦”技術(shù)架構(gòu)應遵循GB/T39044技術(shù)框架，并應具備以下功能：2——消息中心功能：應提供消息通知，方便開發(fā)人員和管理人員及時進行相關(guān)處理?！T戶管理功能：應能支撐全省政務服務門戶內(nèi)容發(fā)布的統(tǒng)一管理與調(diào)度?！獢?shù)據(jù)統(tǒng)計功能：應提供接入服務的PV、UV、服務點擊量、業(yè)務辦理量等關(guān)鍵數(shù)據(jù)統(tǒng)計功能。政務服務應用接入“天府通辦”的流程應分為接入準備、3政務服務應用管理單位應使用“天府通辦”接口管理功能進——應符合基于HTTP的RestFul設(shè)計風格，請求方式支持get或poa）Json格式：參數(shù)方式為<key,value>鍵值對類型，key為參數(shù)名，value為參數(shù)值。value類型b）Form-Data格式：參數(shù)方式為<key類型支持String、Integer，支c）x-form-urlencoded格式：參數(shù)方式為<key,value>鍵值對類型，key為參數(shù)名，value為參數(shù)值。value類型支持String、I——接口應進行安全性處理，涉及敏感信息應進行加密或脫敏處理。成功注冊的接口應經(jīng)過接口管理平臺進行域名轉(zhuǎn)換，生成統(tǒng)一域名的接口網(wǎng)關(guān)地址：:8085/api/jmas-api-gateway-server/gatePC端應用和移動端應用均應采用HTML5語言開發(fā)，原則上開發(fā)過程中除用戶信息外的接口，必須來試模式的瀏覽器進行應用功能測試；移動端應用應使用“預覽助手”進行應用功能測試?！疤旄ㄞk”主管單位應用審核員應使用調(diào)試工具進行應用測試，審核4——服務風格統(tǒng)一。文字大小、圖片尺寸、按鈕規(guī)格、表單樣式、加載效果和底部落款等應統(tǒng)一?！展δ芡晟啤_到流程高效、控件正確、數(shù)據(jù)無誤，不應出現(xiàn)二次登錄?！阵w驗流暢。不應出現(xiàn)空白頁、錯鏈、死鏈等情況?！招阅芊€(wěn)定。應具備響應速度快和高并發(fā)能力，并應準備故障解決預案?！瞻踩煽?。應經(jīng)過安全加密、數(shù)據(jù)脫敏等處理，具備數(shù)據(jù)存儲安全和備份能力?！疤旄ㄞk”主管單位對已上線運行的政務服務應用進行統(tǒng)一監(jiān)控，對政務服務應用不穩(wěn)定、出現(xiàn)安全風險、運行性能差的應用，應及時通知應用管理單位整改，對于情況嚴重的應用應暫?；蛳录芴幚?。應符合國家、四川省相關(guān)信息安全法律法規(guī)要求。應采用“天府通辦”的用戶認證體系，通過調(diào)用“天府通辦”相關(guān)功能，支持個人/法人用戶的登錄、注冊、刷臉認證等。頁面加載的所有資源應支持加密訪問。各政務服務應用管理單位如需獲取用戶信息，應通過采用WebService請求通道與“天府通辦”進行交互，流程圖如圖2所示。各單位提供的應用可以使用以下兩種鑒權(quán)模式：——安全鑒權(quán)，即請求簽名機制，雙方以安全方式存儲通訊密鑰?！酌麊舞b權(quán)，即接口僅向平臺的白名單開放。7.4數(shù)據(jù)脫敏要求政務服務應用管理單位應根據(jù)國家相關(guān)法律、規(guī)章和標準，對數(shù)據(jù)進行脫敏處理。脫敏范圍應不少于50%,常見用戶隱私信息的脫敏要求如下：5若驗證碼影響用戶體驗，應在第三次提交表單后再顯示驗證碼在一次使用后應立即失效，新的請求需要重新生成驗證碼，防止驗證碼多次有效。據(jù)不合法，應該告知用戶輸入非法并且提示用戶糾正輸政務服務應用的所有頁面底部都