ICS 35.080 L 07 江 DB36 西 省 地 方 标 准 DB36/T 1181—2019 移动政务服务应用接入技术规范 Technical specification of mobile application access for government service 2019 - 12 - 13 发布 江西省市场监督管理局 2019 - 12 - 13 实施 发 布 DB36/T 1181—2019 目 次 前言 ................................................................................ II 引言 ............................................................................... III 1 范围............................................................................... 1 2 规范性引用文件..................................................................... 1 3 术语和定义......................................................................... 1 4 移动政务服务应用接入概述........................................................... 1 5 移动政务服务应用接入流程........................................................... 3 6 移动政务服务应用技术要求........................................................... 5 7 移动政务服务应用审核要求........................................................... 7 8 移动政务服务应用管理要求........................................................... 8 9 移动政务服务应用运营要求........................................................... 8 附录 A（规范性附录） 用户信息交互示例及说明 .......................................... 9 附录 B（规范性附录） 动账消息推送示例及说明 ......................................... 10 附录 C（规范性附录） 数据埋点示例及说明 ............................................. 11 附录 D（规范性附录） 敏感信息脱敏处理规则 ........................................... 14 I DB36/T 1181—2019 前 言 本标准按照GB/T 1.1-2009给出的规则编制。 本标准由江西省发展和改革委员会提出并归口。 本标准起草单位：江西省信息中心。 本标准主要起草人：金俊平、吴俐、孙杨、李新华、黄振、侯文刚、张弩、葛敏捷。 II DB36/T 1181—2019 引 言 根据国务院办公厅《进一步深化“互联网+政务服务”推进政务服务“一网、一门、一 次”改革实施方案》（国办发〔2018〕45号）要求，为进一步提升江西政务服务网服务能力， 着力打造移动政务服务系统，以实现“一网通办”移动应用，特制订此标准。 本标准规定了全省移动政务服务应用接入技术规范，要求各地各部门在对接全省移动政 务服务系统过程中，实现统一访问入口，统一开发标准，统一上架流程，统一运维管理。 III DB36/T 1181—2019 移动政务服务应用接入技术规范 1 范围 本标准规定了移动政务服务应用系统接入的流程、技术要求、审核要求、管理要求和运 营要求等内容。 本标准适用于全省移动政务服务系统建设。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本 适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 ZWFWC0103-2018 国家政务服务平台政务服务移动端建设要求 国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知(国办函〔2016〕 108号) 进一步深化“互联网+政务服务”推进政务服务“一网、一门、一次”改革实施方案 (国办发〔2018〕45号) 3 术语和定义 下列术语和定义适用于本文件。 3.1 移动政务服务系统 the mobile platform of government service 地方和部门政务服务移动应用及资源的汇聚接入系统，面向自然人、法人和其他组织提 供全省政务服务查询、咨询和移动办事服务的入口。 3.2 政务服务应用 the application of government service 由地方或部门为自然人、法人和其他组织提供各类网上政务服务。 4 移动政务服务应用接入概述 4.1 总则 移动政务服务系统将不同机构单位、不同标准、不同渠道的各类政务服务、公共服务事 项经过聚合、转换，形成统一标准、统一管理、统一展现的应用单元或服务接口。 4.2 系统总体架构 参考国办函〔2016〕108号文件中的平台技术架构，移动政务系统总体技术架构设计全 面符合全省移动政务服务接入的统一技术规范、安全和运维保障规范，规划总体技术架构由 基础设施层、政务服务资源层、应用支撑层以及访问层组成。总体构架示意图请见图1。 1 DB36/T 1181—2019 图1 总体构架示意图 4.3 系统功能定位 4.3.1 功能定位 功能定位主要有以下几个方面： 1） 统一服务入口、提升用户体验； 2） 多地区个性化服务集约化管理； 3） 为移动政务应用建立统一对接、统一运维、统一推广； 4） 为政务大数据共享、融合、汇聚和挖掘打下基础； 5） 打造全省移动政务服务建设的开放生态体系。 4.3.2 系统组成 移动政务服务系统，由应用接口入驻子系统、应用开放子系统、事项管理子系统、微门户管理子系 统、运营数据统计子系统组成，各系统主要情况如下： 1） 接口入驻子系统：全局监管移动政务服务系统所有政务服务应用的原始业务接口，实时监控接 口运行状况，对出现异常的接口及时预警； 2） 应用开放子系统：提供丰富的开发组件，对应用的整个生命周期进行流程化管理，统一发布各 个终端； 3） 事项管理子系统：通过对接全省在线办事、在线预约等事项服务，自动化生成办事表单，动态 管理前端事项展示； 4） 微门户管理子系统：对移动端的页面样式、栏目结构、发布信息进行管理和变更控制； 5） 运营数据统计子系统：通过业务埋点实现对接入服务的 PV、UV、服务点击量、业务办理量等 2 DB36/T 1181—2019 关键数据进行实时统计。 4.3.3 功能服务 功能服务应满足以下几个方面： 1） 提供标准的接口入驻方式，输出统一域名、统一接口地址； 2） 提供标准的应用开发组件，保证应用体验在移动端获得一致的体验效果； 3） 制定标准的应用测试、应用上下架、应用运维管理流程，确保应用质量可靠； 4） 提供安全、统一的用户信息、用户认证、业务信息等敏感数据交互服务； 5） 提供统一的数据运营监控服务，打造以人为中心的服务体验。 4.4 应用类型 4.4.1 移动政务服务应用分为需身份信息类应用和完全开放类应用。 4.4.2 需身份信息类应用要求按照统一对接原则要求，经过用户授权，统一获取移动政务服务系统用 户信息。 4.4.3 完全开放类应用无需调用用户信息，遵循统一接入流程对接各子系统。 4.5 对接方式 对接方式如下： 1） 接口对接：提供业务接口，按要求进行服务应用开发； 2） 数据对接：提供业务数据，先开发业务接口后再进行服务应用开发。 4.6 认证方式 要求所有政务服务应用均应统一采用移动政务服务系统的用户认证体系。包括个人/法人用户的登 录、注册、刷脸认证等服务能力。所有应用涉及到登录、注册、刷脸认证等功能时，应直接调用移动政 务服务系统相关界面，操作完成后跳转回本应用。 5 移动政务服务应用接入流程 5.1 接入流程总览 移动政务服务应用接入总体流程分为应用接入、应用开发、应用审核发布三个步骤，移动政务服务 应用对接流程图见图2。 3 DB36/T 1181—2019 图2 移动政务服务应用对接流程图 5.2 数据交换 地方和部门数据要求经过省或市数据统一交换系统，统一处理跨网业务数据。 5.3 接口入驻 5.3.1 概述 按照移动政务服务系统统一对接原则，要求各地各部门将政务服务应用接口注册移动政务服务系统 接口入驻子系统，对政务服务应用接口进行统一管理，统一监控，并输出标准的接口地址。 5.3.2 接口入驻流程 接口入驻流程如下： 1） 申请账号：联系移动政务服务系统项目组获取相关账号； 2） 接口注册：根据业务需求，对接口进行封装改造后注册接口入驻子系统； 3） 提交审核：将注册完成的接口提交审核，审核通过后即可获取标准地址； 4） 测试使用：对获取的地址进行测试后，使用接口进行服务开发。 5.4 应用入驻 5.4.1 概述 按照移动政务服务系统统一对接原则，要求各地各部门将政务服务应用前端页面上传移动政务服务 系统应用开放子系统，对政务服务应用前端进行统一管理，统一测试，并输出标准的页面地址。 5.4.2 应用入驻流程 4 DB36/T 1181—2019 应用入驻流程如下： 1） 申请账号：联系移动政务服务系统项目组获取相关账号； 2） 应用开发：根据技术对接标准，使用前端语言开发业务服务； 3） 应用上传：将开发好的应用压缩后上传应用开放子系统； 4） 应用测试：测试人员根据审核要求进行业务测试，测试通过即可生成标准的访问地址。 6 移动政务服务应用技术要求 6.1 用户对接要求 移动政务服务应用接入建立安全可靠的信息交互流程，具体流程见图3，流程如下： 1） 用户授权：需身份信息类服务通过移动政务服务系统申请； 2） 授权验证：移动政务服务系统对用户授权请求进行验证； 3） 加密用户信息：移动政务服务系统对授权用户信息进行 SM4 加密； 4