浙江政务服务网互联网服务资源入口整合实施指引试行.DOCVIP

附件3 浙江政务服务网互联网服务资源 入口整合实施指南 （试行） 说明：本指引及相关接口规范、技术文档、联系方式等的更新版本，均在/zwdt/下的“标准规范”中发布。 接入浙江政务服务网（通过链接方式或接口方式）的部门、市县自建互联网服务资源，根据其系统分类、应用功能和对接需求，进行入口整合。具体实施指南如下： 一、对接方案 （一）页面层改造 在浙江政务服务网上，用户通过点击链接转至自建系统，无需登录即可浏览或查找所有内容，应对自建系统的展示页面进行改造。 1.要求 （1）在页面顶部嵌入“浙江政务服务网”头部区块，浙江政务服务网提供头部区块的标准使用方法。（使用方法见/zwdt/下的“标准规范”栏目） （2）页面与浙江政务服务网的整体风格保持一致。 2.示例 页面顶部嵌入“浙江政务服务网”头部区块，页面设计调整优化，如下图： （二）认证层改造 在浙江政务服务网上，用户通过点击链接转至自建系统，需用户(个人或法人)登录方可查看所有信息或进行办事的，在完成界面层改造的同时，需与浙江政务服务网统一身份认证系统进行对接，实现浙江政务服务网与自建系统用户身份的统一认证和单点登录。 自建系统的统一身份认证对接，要求用户的注册、登录、密码修改等功能均须通过浙江政务服务网提供的认证接口和页面实现，同时关闭自建系统用户的注册、登录、密码修改等功能。具体改造方法见《浙江政务服务网技术规范-第六部分 统一身份认证技术规范》。 （三）服务层对接 适合直接在浙江政务服务网的页面做集成，提供查询或其他服务的应用系统，如：公积金、医保、社保、信用、挂号、交通违法、机动车摇号查询等服务资源。 1.非登录状态的服务对接 非登录状态的服务对接，有两种方式：WebService数据接口方式和iframe嵌入方式。 （1）WebService数据接口方式 查询条件和查询结果可统一配置的覆盖面广、使用频度高的应用系统，如公积金、医保、社保等，建议采用WebService数据接口方式。具体步骤如下： 第一步：各地方、各部门登录“浙江政务服务网内容管理系统” 填报对接需求信息，提出对接请求。 第二步：浙江政务服务网根据调研和应用实际情况开发设计规范的查询或其他服务页面，并确定查询条件，制定系充接口规范。 第三步：自建系统根据接口规范设计开发WebService数据接口，浙江政务服务网实时调用自建系统接口进行数据查询； 第四步：经接口联调、测试无误后，正式上线。 （2）iframe嵌入方式 对于查询条件、查询结果各不相同，操作方法各异，无法统一接口的应用系统，如机动车摇号查询等，可以采用iframe嵌入方式。具体步骤如下： 第一步：各地方、各部门登录“浙江政务服务网内容管理系统”填报对接需求信息，提出对接请求。 第二步：浙江政务服务网与自建系统开发商进行对接沟通。 第三步：自建系统开发商定制拟嵌入页面（剥离头尾，仅保留核心区块），并将页面地址提交给浙江政务服务网。 第四步：浙江政务服务网将已定制页面用iframe嵌入展示页面，完成联调对接工作。 2.与浙江政务服务网登录状态下“用户中心”的对接 与用户相关的各类查询、操作应用，应与“用户中心”里的“我的**”进行对接，实现用户最快速的查询或其他操作。如“我的公积金”、“我的医保”、“我的社保”、“我的信用”等。 （1）信息查询方式 根据查询信息从低到高的敏感程度，选用三种查询方式:“快速查询”、“手机验证查询”和“身份认证查询”。 A.快速查询 个人信息敏感度不高，即使被其他人查询了解，也不对用户产生任何损害，选用“快速查询”方式。 浙江政务服务网“用户中心”以“身份证号”、“姓名”等身份信息作为查询条件，直接调用自建系统数据接口，查询用户信息。如“医保”、“社保”等信息查询。 如仅以“身份证号”、“姓名”无法查询的服务，如“交通违法记录”是以“机动车牌号”、“发动机号”为查询条件的，则提供相应的查询条件输入框以供查询，系统将记忆查询条件。 B.手机验证查询 个人信息有一定的敏感性，但泄露之后影响不大，可使用“手机验证查询”。 用户点击“我的**”时，系统提示：“为防止您的信息被泄露，请使用您的手机验证进行查询”。待手机验证码验证通过后输出查询结果，查询条件与“快速查询”一致。 C.完全实名身份认证查询 个人信息有较高的敏感性，信息泄露后，会对用户造成比较严重的影响，应使用“完全实名身份认证查询”方式。如“个人信用”信息查询等。 该类信息查询，对用户身份的真实性有严格限制，企业用户要求使用CA证书，个人用户要求通过“办事大厅”现场验证（后续将推出）。 当已“实名化”的用户点击“我的**”时，系统提示输入手机验证码，验证通过后再输出查询结果。查询条件与“快速查询”一致。 如该用户身份尚未“完全实名化”，则系统提示：“为保护您的